Google은 AI 기술을 사용하여 콘텐츠를 사용자의 기본 언어로 번역합니다. AI 번역에는 오류가 있을 수 있습니다.

미국 공공 부문용 Antigravity 앱 및 Antigravity CLI 배포

Gemini 플랫폼과 함께 사용하는 경우 FedRAMP 높음, IL4, IL5, ITAR, CJIS 데이터 경계 환경에 Antigravity 앱과 Antigravity CLI를 배포할 수 있습니다.

다음 안내에 따라 미국 공공 부문 조직 및 기업 고객에게 필요한 규제 표준 및 유사한 가이드라인을 지원하도록 Antigravity 앱 및 Antigravity CLI를 구성합니다. 이 페이지의 단계를 따르지 않으면 규정을 준수하지 않는 구성이 발생할 수 있습니다.

제3자 평가 기관 (3PAO)은 이러한 배포 안내를 통해 Antigravity 앱과 Antigravity CLI가 미국 기반 클라우드 서비스 API 리전 엔드포인트 하나와만 통신할 수 있음을 검증했습니다. aiplatform.us.rep.googleapis.com API 엔드포인트는 FedRAMP 높음, IL4, IL5, ITAR, CJIS의 Assured Workloads 데이터 경계에서 이미 지원됩니다. 자세한 내용은 Coalfire의 Antigravity 앱 및 CLI 평가를 참조하세요.

기본 요건

규정 준수 프레임워크에 대한 Assured Workloads 폴더를 만듭니다.

Antigravity 앱 및 Antigravity CLI 배포

다음 단계를 완료하여 Antigravity 앱과 Antigravity CLI를 배포하고 조직의 보안 기대치를 충족하도록 로컬 환경과 클라이언트를 구성합니다.

Antigravity 앱 및 Antigravity CLI를 로컬로 다운로드합니다.
Assured Workloads 폴더에 프로젝트를 만들고 aiplatform.googleapis.com API를 사용 설정합니다. 자세한 내용은 Google Cloud 프로젝트 및 API 설정 섹션을 참조하세요.
사용자 및 클라이언트에 적합한 Antigravity 인증을 구성합니다. Cloud ID (외부 ID 공급업체 또는 시스템과의 제휴용) 및 Google Cloud 서비스 계정을 사용하여 Antigravity에 인증할 수 있습니다.
다음과 같이 애플리케이션 기본 사용자 인증 정보를 사용하여 Antigravity에 로그인합니다.
- Antigravity 데스크톱 클라이언트를 사용하는 경우:
  1. Assured Workloads 폴더 내에서 프로젝트를 선택합니다.
  2. 미국 위치를 선택합니다.
- Antigravity CLI를 사용하는 경우:
  1. Google Cloud CLI를 사용하여 할당량 프로젝트를 구성합니다.
```
gcloud auth application-default set-quota-project QUOTA_PROJECT_ID
```
    QUOTA_PROJECT_ID를 Assured Workloads 폴더에 있는 프로젝트의 ID로 바꿉니다.
  2. 다음 환경 변수를 설정합니다.
```
export AGY_ADC_AUTH=true
export GOOGLE_CLOUD_LOCATION=us
export AGY_CLI_DISABLE_AUTO_UPDATE=true
```

지원되는 모델에 연결

FedRAMP 높음, IL4, IL5, ITAR, CJIS에 지원되는 모델은 다음과 같습니다.

Gemini 3.6 Flash
Gemini 3.7 Flash
Gemini 3.8 Flash
Gemini 4.0 Argon

미국 공공 부문 규정 준수 요구사항을 지원하는 모델 버전에 연결하려면 기본 엔드포인트 URI로 미국을 선택합니다. 프롬프트와 응답이 미국 공공 부문 고객의 특정 요구사항을 준수하도록 하려면 미국을 선택해야 합니다. 자세한 내용은 리전 엔드포인트 및 네트워크 허용 목록을 참조하세요.

선택적 API 사용 중지

Antigravity 앱과 Antigravity CLI는 다른 백엔드 API를 호출하며, 이 중 일부는 미국 공공 부문 요구사항을 준수하지 않습니다. 이러한 API는 제품의 핵심 기능에 필요하지 않습니다. 배포의 규정 준수를 유지하려면 로컬 환경에서 다음 API를 호출하는 기능을 사용 중지합니다.

aiplatform.*.rep.googleapis.com의 모든 미국 외 멀티 리전 엔드포인트(aiplatform.us.rep.googleapis.com 제외)
antigravity.google
*.antigravity.google
antigravity.google.com
*.antigravity.google.com
antigravity-cli-auto-updater-974169037036.us-central1.run.app
antigravity-hub-auto-updater-974169037036.us-central1.run.app
antigravity-unleash.goog
businessaicode.googleapis.com
chromewebstore.google.com
cloudcode-pa.googleapis.com
aicode.googleapis.com
daily-cloudcode-pa.googleapis.com
play.googleapis.com

로컬 환경에서 이러한 엔드포인트를 사용 중지하려면 다음 제어를 적용합니다.

네트워크 및 프록시 규칙: 회사 웹 프록시, 방화벽 또는 DNS 정책에서 나열된 도메인에 대한 아웃바운드 요청을 차단하면서 aiplatform.us.rep.googleapis.com 엔드포인트에 대한 트래픽을 허용합니다.
엔드포인트 사용 조직 정책: 폴더 또는 프로젝트 수준에서 constraints/gcp.restrictEndpointUsage 조직 정책 제약 조건을 구성하여 in:non-us-aiplatform-endpoints 값 그룹 (전역 및 미국 외 Gemini Enterprise Agent Platform 엔드포인트 차단)과 businessaicode.googleapis.com, businessaicode.us.rep.googleapis.com, businessaicode.eu.rep.googleapis.com 엔드포인트를 거부합니다. Agent Platform에서 지원되는 멀티 리전 엔드포인트를 찾으려면 멀티 리전 엔드포인트를 참조하세요. 이 제약 조건과 선별된 값 그룹을 구성하는 방법은 엔드포인트 사용 제한을 참조하세요.
프로젝트 API 관리: Assured Workloads 프로젝트에서 businessaicode.googleapis.com 및 cloudaicompanion.googleapis.com API가 사용 설정된 경우 사용 중지합니다. cloudcode-pa.googleapis.com 엔드포인트는 서비스 사용량을 통해 사용 설정하거나 중지할 수 없는 내부 Google 클라이언트 엔드포인트이며 네트워크 또는 프록시 규칙을 사용하여 차단해야 합니다. 자세한 내용은 서비스 사용 중지를 참조하세요.
자동 CLI 업데이트: Antigravity CLI가 시작 시 antigravity-cli-auto-updater-974169037036.us-central1.run.app 엔드포인트를 쿼리하지 못하도록 AGY_CLI_DISABLE_AUTO_UPDATE=true 환경 변수를 설정합니다.

SSL/TLS 검사 및 인증서 지원

Antigravity 앱과 CLI는 Linux의 /etc/ssl/certs, Windows의 Windows 인증서 저장소, macOS의 키체인과 같은 호스트 운영체제의 신뢰할 수 있는 루트 저장소를 자동으로 쿼리하고 사용합니다.

기업의 회사 CA 인증서 번들을 클라이언트 OS에 배포하면 Antigravity는 검사된 SSL/TLS 환경 내에서 자동으로 신뢰하고 작동합니다. 커스텀 CA 재정의가 필요하지 않습니다.

회사 프록시를 사용하는 경우 Go 언어의 HTTP 전송은 시스템의 표준 프록시 환경 변수를 지원합니다. Antigravity를 실행하는 머신에서 다음 변수를 구성합니다.

HTTP_PROXY
HTTPS_PROXY
NO_PROXY

자세한 내용은 설정을 참고하세요.