A Gemini Enterprise Agent Platform oferece opções de rede empresarial para acessar endpoints e serviços da Gemini Enterprise Agent Platform que ajudam você a:
- Acessar com segurança os recursos da Gemini Enterprise Agent Platform em um ambiente local ou multicloud.
- Proteger os artefatos da Gemini Enterprise Agent Platform contra exfiltração.
- Configurar o tráfego de rede dos recursos da Gemini Enterprise Agent Platform.
Esta página é destinada a arquitetos e administradores de rede empresarial que já têm familiaridade com Google Cloud conceitos de rede.
Acesso público à Gemini Enterprise Agent Platform
Os serviços da Gemini Enterprise Agent Platform que podem ser acessados pela Internet
têm uma marca de seleção
na coluna Internet pública
da tabela
Acessar a Gemini Enterprise Agent Platform em ambientes locais e multicloud. As APIs desses serviços são resolvidas com o nome de domínio totalmente
qualificado
REGION-aiplatform.googleapis.com, que retorna endereços IP roteáveis publicamente.
Opções de acesso particular à Gemini Enterprise Agent Platform
A Gemini Enterprise Agent Platform oferece as seguintes opções para acessar endpoints e serviços da Gemini Enterprise Agent Platform de modo particular, sem atribuir endereços IP externo aos seus Google Cloud recursos:
- Uma Gemini Enterprise Agent Platform implantada com o Private Service Connect (PSC)
permite o acesso seguro, particular,
e explícito aos serviços da Gemini Enterprise Agent Platform, eliminando a necessidade de
configurações complexas, como o peering de VPC, que resulta na troca de tabelas de rotas de rede pareadas e na alocação de endereços IP. Isso facilita a conexão aos serviços. É uma solução essencial para consumidores e produtores de serviços, simplificando o gerenciamento de rede e aprimorando a segurança.
O Private Service Connect oferece os seguintes recursos:
- Endpoints do PSC: um consumidor pode criar uma regra de encaminhamento na VPC que faça referência ao anexo de serviço. Isso cria um endereço IP particular na rede, permitindo que recursos internos (como VMs) e clientes multicloud em redes híbridas acessem a Gemini Enterprise Agent Platform.
- Back-ends do PSC: um consumidor pode usar um grupo de endpoints de rede (NEG) do PSC como back-end para um balanceador de carga regional interno ou externo. Isso desbloqueia recursos do balanceador de carga, como:
- Geração de registros e monitoramento do tráfego de entrada
- Gerenciamento de tráfego
- Integração do Google Cloud Armor
- Transitividade no peering de VPC
- Os endpoints do Private Service Connect para APIs do Google permitem que os Google Cloud recursos ou sistemas locais se conectem a um endpoint na sua rede VPC, que encaminha solicitações para APIs do Google e serviços.
- Acesso privado do Google:
- Permite que seus Google Cloud recursos se conectem aos endereços IP externo padrão ou domínios e endereços IP virtuais (VIP) do Acesso privado do Google de APIs e serviços do Google pelo Gateway de Internet padrão da rede VPC.
- Permite que seu hosts locais se conectem a serviços e APIs do Google por um túnel do Cloud VPN ou anexo da VLAN usando um dos VIPs e domínios específicos do Acesso privado do Google.
- A Gemini Enterprise Agent Platform implantada com o acesso a serviços particulares (PSA)
permite uma conexão particular entre sua rede de nuvem privada virtual (VPC) e a
rede VPC do produtor de serviços (Gemini Enterprise Agent Platform).
A infraestrutura subjacente do acesso a serviços particulares é o peering de VPC entre a rede do consumidor e do produtor, permitindo a troca de rotas entre as redes.
A seguir, confira os recursos e limitações do acesso a serviços particulares (PSA):
- O PSA é criado com base no peering de rede VPC. Ao configurar o PSA, Google Cloud uma conexão de peering é estabelecida entre sua rede VPC e a rede VPC do produtor de serviços.
- Um requisito fundamental do PSA é que você, o consumidor de serviços, aloque um intervalo de endereços IP internos dedicados para uso do produtor de serviços. Esse intervalo é reservado e não pode ser usado na sua própria VPC, o que ajuda a evitar conflitos de endereços IP.
- Depois que a conexão é estabelecida, o produtor de serviços provisiona os recursos solicitados na própria rede VPC, usando um endereço IP do intervalo de endereços alocado. Esses recursos são isolados para seu projeto.
- O peering de VPC não é transitivo.
- O Private Service Connect, por meio de endpoints, back-ends ou uma interface, oferece melhorias significativas em comparação com o acesso a serviços particulares, incluindo a transitividade de rede e o menor consumo de endereços IP. Portanto, o Private Service Connect é a solução recomendada.
- A Gemini Enterprise Agent Platform implantada com a interface do PSC permite fluxos de tráfego da rede do produtor de serviços (Gemini Enterprise Agent Platform) para a rede do consumidor. Isso é útil para cenários em que um serviço gerenciado precisa interagir com recursos nas redes VPC, locais ou multicloud do cliente.
Métodos de acesso da Gemini Enterprise Agent Platform
A tabela a seguir mostra os métodos de acesso compatíveis para se conectar de ambientes locais e multicloud aos serviços da Gemini Enterprise Agent Platform. Nesta tabela, uma marca de seleção indica que um método de acesso é compatível. Para mais informações sobre como usar um método de acesso com um serviço específico da Gemini Enterprise Agent Platform, clique no link Saiba mais.
| Produto da Gemini Enterprise Agent Platform | Internet pública | Private Service Connect para APIs do Google | Acesso privado do Google | Acesso a serviços particulares | Endpoint do Private Service Connect | Interface do Private Service Connect |
|---|---|---|---|---|---|---|
| Inferências em lote | ||||||
| Conjuntos de dados | ||||||
| Vertex AI Feature Store (veiculação on-line do Bigtable) | ||||||
| Vertex AI Feature Store (veiculação on-line otimizada) (descontinuado) | Saiba mais |
|||||
| Claude / Anthropic na Agent Platform | ||||||
| IA generativa na Gemini Enterprise Agent Platform (Gemini) | ||||||
| Model Registry | ||||||
| Inferência on-line: endpoint público dedicado | ||||||
| Inferência on-line: endpoint público compartilhado | ||||||
| Inferência on-line: endpoint particular dedicado | Saiba mais |
|||||
| Inferência on-line: endpoint particular | Saiba mais |
|||||
| Busca vetorial (criação de índice) | ||||||
| Busca vetorial (consulta de índice) | Saiba mais |
|||||
| Ray na Agent Platform (plano de dados) | Saiba mais |
|||||
| Pipelines da Agent Platform, treinamento personalizado, Ray na Agent Platform (plano de controle) | ||||||
| Treinamento personalizado (plano de dados) | Saiba mais |
Saiba mais |
||||
| Pipelines da Agent Platform | Saiba mais |
|||||
| Agent Runtime | Saiba mais |
Como proteger os recursos da Gemini Enterprise Agent Platform
Para reduzir o risco de exfiltração de dados dos seus recursos da Gemini Enterprise Agent Platform, coloque-os em um perímetro de serviço usando o VPC Service Controls.
- Para entender o VPC Service Controls, consulte Visão geral do VPC Service Controls.
- Para orientações detalhadas, consulte VPC Service Controls com a Gemini Enterprise Agent Platform.
- Para entender os custos, consulte os preços.
A seguir
- Saiba como configurar o peering de rede VPC para a Gemini Enterprise Agent Platform.
- Saiba como configurar a conectividade da Gemini Enterprise Agent Platform com outras redes.
- Para orientações gerais e práticas recomendadas para configurar suas redes VPC, consulte Como conectar várias redes VPC.
Saiba mais sobre como usar Google Cloud produtos de conectividade de rede como Cloud VPN, Cloud Interconnect e Cloud Router para conectar sua rede que não é do Google CloudGoogle Cloud (no local ou multicloud) a uma Google Cloud rede host de nuvem privada virtual (VPC).