Gemini Enterprise Agent Platform 网络访问权限概览

Gemini Enterprise Agent Platform 支持企业网络选项，用于访问 Gemini Enterprise Agent Platform 端点和服务，这些选项可帮助您：

  • 从本地或多云端环境安全地访问 Gemini Enterprise Agent Platform 资源。
  • 保护您的 Gemini Enterprise Agent Platform 制品免遭外泄。
  • 为 Gemini Enterprise Agent Platform 资源配置网络流量。

本页面适用于已经熟悉 Google Cloud 网络概念的企业网络架构师和管理员 。

Gemini Enterprise Agent Platform 的公共访问通道

可从互联网访问的 Gemini Enterprise Agent Platform 服务 在 从本地和多云端访问 Gemini Enterprise Agent Platform 表的 **公共互联网** 列中具有复选标记。这些服务的 API 会解析为完全 限定域名 REGION-aiplatform.googleapis.com，该域名会返回可公开 路由的 IP 地址。

Gemini Enterprise Agent Platform 的专用访问通道选项

Gemini Enterprise Agent Platform 支持通过以下选项以专用方式访问 Gemini Enterprise Agent Platform 端点和服务，而无需向资源分配外部 IP 地址 ： Google Cloud

  • 通过 Private Service Connect (PSC) 部署的 Gemini Enterprise Agent Platform 可实现对 Gemini Enterprise Agent Platform 服务的安全、专用、 和显式访问，从而无需进行 复杂的配置（例如 VPC 对等互连），这些配置会导致对等互连的 网络路由表交换和 IP 地址分配。这让您可以更轻松地连接到服务。对于服务使用方和服务提供方而言，这是一个关键解决方案，可简化网络管理并提高安全性。 Private Service Connect 提供以下功能：
    • PSC 端点：使用方可以在其 VPC 中创建引用服务连接的转发规则。这会在其网络中创建一个专用 IP 地址，允许内部资源（例如虚拟机）和混合网络中的跨云端客户端访问 Gemini Enterprise Agent Platform。
    • PSC 后端：使用方可以使用 PSC 网络端点组 (NEG) 作为内部或外部区域级负载均衡器的后端。这会解锁负载均衡器功能，例如：
      • 入站流量的日志记录和监控
      • 流量管理
      • Google Cloud Armor 集成。
      • 通过 VPC 对等互连实现传递性
  • Google API 的 Private Service Connect 端点 可让您的 Google Cloud 资源或本地系统连接到 您的 VPC 网络中的端点，该端点将请求转发到 Google API 和服务。
  • 专用 Google 访问通道：
  • 通过专用服务访问通道 (PSA) 部署的 Gemini Enterprise Agent Platform 可在您的 Virtual Private Cloud (VPC) 网络和服务提供方（Gemini Enterprise Agent Platform）的 VPC 网络之间建立专用连接。 专用服务访问通道的底层基础架构是使用方网络和提供方网络之间的 VPC 对等互连，允许网络之间进行路由交换。 以下是专用服务访问通道 (PSA) 的功能和限制：
    • PSA 基于 VPC 网络对等互连构建。当您设置 PSA 时， Google Cloud 会在您的 VPC 网络和 服务提供方的 VPC 网络之间建立对等互连连接。
    • PSA 的一项关键要求是，您（服务使用方）必须为服务提供方分配专用的内部 IP 地址范围。此范围是预留的，不能在您自己的 VPC 中使用，这有助于防止 IP 地址冲突。
    • 建立连接后，服务提供方会在其自己的 VPC 网络中预配您请求的资源，并使用您分配的地址范围中的 IP 地址。这些资源与您的项目隔离。
    • VPC 对等互连不具有传递性。
    • 与专用服务访问通道相比，Private Service Connect 通过端点、后端或接口提供了显著的增强功能，包括网络传递性和更低的 IP 地址消耗。因此，建议使用 Private Service Connect 解决方案。
  • 通过 PSC 接口部署的 Gemini Enterprise Agent Platform 可让流量从服务提供方（Gemini Enterprise Agent Platform）的网络 流出到使用方的网络。这对于需要与客户的 VPC、本地或多云网络中的资源进行交互的托管式服务非常有用。

Gemini Enterprise Agent Platform 访问方法

下表列出了用于从本地环境和多云环境连接到 Gemini Enterprise Agent Platform 服务的访问方法，这些方法均受支持。在此表中，a 对勾标记 表示支持访问方法。 如需详细了解如何将访问方法与特定的 Gemini Enterprise Agent Platform 服务搭配使用，请点击了解详情链接。

Gemini Enterprise Agent Platform 产品 公共互联网 适用于 Google API 的 Private Service Connect 专用 Google 访问通道 专用服务访问通道 Private Service Connect 端点 Private Service Connect 接口
批量推理
数据集
Vertex AI Feature Store（Bigtable 在线传送）
Vertex AI Feature Store（优化的在线传送） （已废弃）
了解详情
Agent Platform 上的 Claude / Anthropic
Gemini Enterprise Agent Platform 上的生成式 AI (Gemini)
Model Registry
在线推理 - 专用公共端点
在线推理 - 共享公共端点
在线推理 - 专用私有端点
了解详情
在线推理 - 私有端点
了解详情
Vector Search（索引创建）
Vector Search（索引查询）
了解详情
Agent Platform 上的 Ray（数据平面）
了解详情
Agent Platform 流水线、自定义训练、Agent Platform 上的 Ray（控制平面）
自定义训练（数据平面）
了解详情
了解详情
Agent Platform 流水线
了解详情
Agent Runtime
了解详情

保护 Gemini Enterprise Agent Platform 资源

为降低 Gemini Enterprise Agent Platform 资源发生数据渗漏的风险，您可以使用 VPC Service Controls 将这些资源放置在服务边界内。

后续步骤