このページは、安全なエアギャップ アプリケーションに AI 機能を統合するアプリケーション オペレーター グループ内のアプリケーション デベロッパーを対象としています。詳細については、GDC エアギャップ ドキュメントの対象読者をご覧ください。
GDC エアギャップでは、IAM ロールと権限を使用して、組織レベルとプロジェクト レベルでリソースへのアクセスを管理します。IAM ロールは、リソースに対するアクションにマッピングされた特定の権限の集合です。ロールは、組織管理者またはプロジェクト管理者によってユーザーまたはサービス アカウントに割り当てられます。
エアギャップ アプリケーションに Vertex AI 機能を統合する前に、IAM ロールと権限をリクエストする必要があります。
組織レベルのアクセス権をリクエストするには: 組織の IAM 管理者にお問い合わせください。組織内で Vertex AI を設定し、AI サービスを使用するプロジェクトのライフサイクルを管理するためのロールと権限が付与されます。
プロジェクト レベルのアクセス権をリクエストするには: プロジェクト IAM 管理者に連絡して、プロジェクト固有のロールと権限をリクエストしてください。すべての Vertex AI ロールは、サービスを使用しているプロジェクト Namespace にバインドする必要があります。
詳しくは、
組織レベルの事前定義ロール
次の表に、事前定義ロールに割り当てられた権限の詳細を示します。
| ロール名 | Kubernetes リソース名 | 権限の説明 |
|---|---|---|
| AI Platform 管理者 | ai-platform-admin |
AI サービスを管理する権限を付与します。 |
| プロジェクト作成者 | project-creator |
新しいプロジェクトを作成します。 |
| ユーザー クラスタ管理者 | user-cluster-admin |
Kubernetes クラスタの作成、更新、削除を行い、クラスタのライフサイクルを管理します。 |
プロジェクト レベルの事前定義ロール
次の表に、事前定義ロールに割り当てられた権限の詳細を示します。
| Vertex AI サービスまたはモデル | ロール名 | Kubernetes リソース名 | 権限の説明 |
|---|---|---|---|
| なし | プロジェクト IAM 管理者 | project-iam-admin |
プロジェクトの IAM 許可ポリシーを管理し、サービス アカウントを作成します。 |
| オンライン予測 | Vertex AI Prediction ユーザー | vertex-ai-prediction-user |
オンライン予測サービスにアクセスして、モデル エンドポイントにリクエストを行います。 |
| Vertex AI Prediction 管理者 | vertex-ai-prediction-admin |
オンライン予測でモデルをデプロイするために使用されるリソースを管理します。 | |
| 光学式文字認識（OCR） | AI OCR デベロッパー | ai-ocr-developer |
OCR サービスにアクセスして、画像内のテキストを検出します。 |
| Speech-to-Text | AI Speech Chirp デベロッパー | ai-speech-chirp-developer |
Speech-to-Text サービスの Chirp モデルにアクセスして、音声を認識し、音声を文字に変換します。 |
| AI Speech デベロッパー | ai-speech-developer |
Speech-to-Text サービスにアクセスして、音声を認識し、音声を文字に変換します。 | |
| テキスト エンベディング | AI テキスト エンベディング デベロッパー | ai-text-embedding-developer |
テキスト エンベディング モデルにアクセスして、英語の自然言語を数値ベクトルに変換します。 |
| AI テキスト エンベディング多言語デベロッパー | ai-text-embedding-multilingual-developer |
テキスト エンベディング多言語モデルにアクセスして、多言語の自然言語を数値ベクトルに変換します。 | |
| Vertex AI Search | ディスカバリー エンジン管理者 | vaisearch-admin |
すべてのディスカバリー エンジン リソースに対する完全なアクセス権を取得します。 |
| ディスカバリー エンジン デベロッパー | vaisearch-developer |
すべてのディスカバリー エンジン リソースに対する読み取り / 書き込みアクセス権を取得します。 | |
| ディスカバリー エンジン閲覧者 | vaisearch-reader |
すべてのディスカバリー エンジン リソースに対する読み取りアクセス権を取得します。 | |
| Vertex AI Translation | AI Translation デベロッパー | ai-translation-developer |
Vertex AI Translation サービスにアクセスして、テキストを翻訳します。 |
| Vertex AI Workbench | GDC 制限付きサービス ポリシー管理者 | gdchrestrictedservice-policy-admin |
GDCHRestrictedService ポリシータイプに対する完全なアクセス権を取得して、Vertex AI Workbench へのアクセスを制御します。 |
| Workbench Notebooks 管理者 | workbench-notebooks-admin |
プロジェクト Namespace 内のすべてのノートブック リソースに対する読み取り / 書き込みアクセス権を取得します。 ノートブックの作成、更新、削除を行います。 |
|
| Workbench Notebooks 閲覧者 | workbench-notebooks-viewer |
プロジェクト Namespace 内のすべてのノートブック リソースに対する読み取り専用アクセス権を取得し、Vertex AI Workbench ユーザー インターフェースを表示します。 |