このページでは、Google Distributed Cloud コネクテッド API 上の Gemini に必要な権限と、それらをカプセル化する Identity and Access Management（IAM）ロールの一覧を示します。
Distributed Cloud Edge Container API のロールと権限
Gemini on GDC コネクテッド API Google Cloud プロジェクトをホストする Google Cloud 組織で必要な Distributed Cloud Edge Container API のロールと権限。GDC コネクテッド API エンドポイントで Gemini とやり取りする IT 管理者アカウントと組織管理者アカウントに割り当てます。
Gemini on GDC コネクテッド API デプロイをホストする Google Cloud プロジェクトには、次の Distributed Cloud Edge Container API のロールと権限が必要です。GDC コネクテッド API エンドポイントで Gemini とやり取りするアカウントに割り当てます。
- Service Usage 管理者
- Edge コンテナ ゾーン サービス管理者
- Edge コンテナ ゾーン サービス閲覧者
- Edge コンテナ サービス アカウント管理者
- Edge コンテナ サービス アカウント閲覧者
- Edge コンテナ サービス アカウント キー管理者
- Edge コンテナ ゾーン IAM ポリシー管理者
- Edge コンテナ ゾーン IAM ポリシー閲覧者
- Edge コンテナのマシンユーザー
Vertex AI API のロールと権限
Gemini on GDC コネクテッド API デプロイをホストする Google Cloud プロジェクトに必要な Vertex AI API のロールと権限:
Gemini on GDC コネクテッド API のロールと権限
Gemini on GDC コネクテッド API のデプロイをホストするGoogle Cloud プロジェクトには、次の Gemini on GDC コネクテッド API のロールと権限が必要です。Gemini on GDC コネクテッド API エンドポイントとやり取りするサービス アカウントに割り当てます。このセクションに記載されているロールを割り当てるには、エンドポイントをデプロイするで説明されている手順を使用する必要があります。
- AI Platform Gemini デベロッパー（
roles/aiplatform.geminiDeveloper）