Connettiti ad AlloyDB per PostgreSQL

Questo documento descrive come creare un datastore che si connette ai dati di AlloyDB per PostgreSQL. Puoi collegare questo datastore a un'app Gemini Enterprise per consentire agli agenti di analizzare i tuoi dati.

Per connetterti ai dati di AlloyDB per PostgreSQL utilizzando un datastore Gemini Enterprise, puoi utilizzare una delle seguenti modalità:

• Query federata (consigliata) [Anteprima]: connettiti ai dati AlloyDB per PostgreSQL in loco senza incorrere in costi in uscita per la copia e lo spostamento dei dati. La query federata invia la query direttamente ad AlloyDB per PostgreSQL in tutti i cluster, i database e le tabelle a cui la tua identità ha l'autorizzazione di accesso di Identity and Access Management (IAM), il che è più efficiente per le query analitiche. Quando utilizzi la modalità di query federata, Knowledge Catalog viene abilitato automaticamente nella scheda Assistente dell'app Gemini Enterprise per fornire all'agente gli strumenti per cercare i dati a cui l'utente ha accesso e cercare il contesto.

  Attenzione: query di database ad alta precisione: la modalità di query federata fornisce un ampio accesso a tutti i cluster e i database accessibili dall'utente, ma l'accuratezza delle query può variare in base a schemi transazionali complessi. Per i workload che richiedono un'elevata accuratezza, un ambito delle tabelle deterministico e query verificate (golden SQL), crea un agente per i dati con ambito in AlloyDB per PostgreSQL e pubblicalo in Gemini Enterprise.

• Acquisizione dei dati: copia i dati da una tabella AlloyDB per PostgreSQL specifica nel datastore Gemini Enterprise. I dati devono essere aggiornati manualmente per riflettere le modifiche nella tabella AlloyDB per PostgreSQL. Questa modalità comporta costi di traffico in uscita per lo spostamento dei dati in una nuova località e le autorizzazioni IAM esistenti non vengono replicate nel datastore.

Prima di iniziare

Per creare un datastore AlloyDB per PostgreSQL in Gemini Enterprise, devi disporre del ruolo Amministratore Gemini Enterprise (roles/discoveryengine.agentspaceAdmin) o Amministratore Discovery Engine (roles/discoveryengine.admin). Per saperne di più, consulta Concedi le autorizzazioni agli amministratori.

Se il tuo progetto è protetto da un perimetro dei Controlli di servizio VPC o se è abilitata l'applicazione delle policy dell'organizzazione, assicurati che la policy dell'organizzazione consenta il connettore:

• Aggiungi alloydb al parametro allowedDataSources nel vincolo gestito discoveryengine.managed.allowedDataSources (Limita le origini dati consentite per i connettori dati). Per saperne di più, consulta Panoramica dei vincoli delle policy gestite e Configura le origini dati consentite.

Inoltre, configura le autorizzazioni IAM di AlloyDB per PostgreSQL richieste per la modalità connettore che prevedi di utilizzare:

Query federata

Anteprima

Questo prodotto o funzionalità sono soggetti ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. I prodotti e le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Per connetterti ad AlloyDB per PostgreSQL utilizzando la modalità query federata, concedi i seguenti ruoli IAM nel progetto Google Cloud che contiene il tuo cluster AlloyDB per PostgreSQL agli utenti che eseguono query o azioni tramite il connettore:

• Accesso a cluster e database:
  • Cloud AlloyDB Viewer (roles/alloydb.viewer) e Cloud AlloyDB Client (roles/alloydb.client) (o Cloud AlloyDB Database User (roles/alloydb.databaseUser) con autenticazione del database IAM) per query e strumenti di sola lettura.
  • Cloud AlloyDB Admin (roles/alloydb.admin) se sono abilitate le azioni di scrittura o di gestione dei cluster (come la creazione di cluster, istanze o backup o l'esecuzione di scritture SQL).
• Accesso agli strumenti MCP:
  • Autorizzazione Utente strumento MCP (roles/mcp.toolUser) nel progetto Google Cloud in cui si trova il cluster AlloyDB per PostgreSQL per richiamare gli strumenti MCP.

Acquisizione dei dati

Per importare dati da un progetto Google Cloud di origine diverso dal progetto Google Cloud che contiene il datastore Gemini Enterprise che stai creando, concedi il ruolo Cloud AlloyDB Admin (roles/alloydb.admin) sul progetto AlloyDB per PostgreSQL di origine al account di servizio [e-mail] (dove PROJECT_NUMBER è il numero di progetto del progettoGoogle Cloud che contiene il datastore Gemini Enterprise).

Attenzione: se scegli di importare i dati da AlloyDB per PostgreSQL in un datastore Gemini Enterprise, le autorizzazioni di AlloyDB per PostgreSQL non vengono importate con i dati. Dopo l'importazione, qualsiasi utente con autorizzazioni Gemini Enterprise sufficienti può visualizzare i dati, anche se non dispone dell'autorizzazione per visualizzarli in AlloyDB per PostgreSQL.

Crea un datastore AlloyDB per PostgreSQL

Per creare un datastore che connetta i dati di AlloyDB per PostgreSQL a Gemini Enterprise, segui questi passaggi:

1. Nella console Google Cloud , vai alla pagina Gemini Enterprise.

   Gemini Enterprise

2. Vai alla pagina Datastore.

3. Fai clic su Crea datastore.

4. Nella pagina Origine, scegli un'origine dati per il datastore. Cerca "AlloyDB per PostgreSQL" nel campo di ricerca Seleziona un'origine dati o trova AlloyDB per PostgreSQL nell'elenco delle origini dati proprietarie. Seleziona Aggiungi origine dati.

5. Nella pagina Dati, seleziona la modalità connettore per connetterti ai dati. Seleziona una delle seguenti schede per ulteriori istruzioni in base alla modalità scelta.

   Query federata

   Anteprima

   Questo prodotto o funzionalità sono soggetti ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. I prodotti e le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

   1. Seleziona Query federata (consigliata). Fai clic su Continua.
   2. Nella pagina Azioni, seleziona le azioni di AlloyDB per PostgreSQL che vuoi attivare per il datastore. Puoi modificare queste impostazioni in un secondo momento. Fai clic su Continua.

   Acquisizione dei dati

   1. Seleziona Acquisizione dei dati.
   2. Specifica i dettagli dei dati che vuoi importare. In Importa i dati dalla tabella AlloyDB per PostgreSQL, specifica le seguenti informazioni:
      • ID progetto: il progetto Google Cloud che contiene la tabella AlloyDB per PostgreSQL. Questo campo è obbligatorio.
      • ID località: l'ID località di AlloyDB per PostgreSQL che contiene i dati che vuoi importare. Questo campo è obbligatorio.
      • ID cluster: l'ID cluster AlloyDB per PostgreSQL che contiene i dati che vuoi importare. Questo campo è obbligatorio.
      • ID database: l'ID del database AlloyDB per PostgreSQL che contiene i dati che vuoi importare. Questo campo è obbligatorio.
      • ID tabella: l'ID tabella AlloyDB per PostgreSQL che contiene i dati da importare. Questo campo è obbligatorio.
   3. Fai clic su Continua.

6. Nella pagina Configurazione, configura le impostazioni del datastore.

   • Località del connettore dati: scegli una regione in cui archiviare i metadati del datastore. Non puoi modificare la località dopo la creazione del datastore. Per informazioni importanti sulle località multiregionali, consulta Località di Gemini Enterprise.
   • Nome connettore dati: nel campo Nome connettore dati, inserisci un nome per il connettore dati. Non puoi modificare il nome dopo la creazione del connettore dati. L'inserimento di un nome genera un ID univoco per il connettore dati. Facoltativamente, nel campo Tag (facoltativo), inserisci un tag per il connettore dati, che funge da identificatore stabile per il connettore in tutte le versioni.
   • Policy di protezione dei dati sensibili: seleziona una policy di protezione dei dati sensibili per il datastore. Il formato deve essere: projects/{project}/locations/{location}/contentPolicies/{policy}. Puoi modificare questa impostazione in un secondo momento.

7. Fai clic su Crea.

Ora puoi collegare il datastore a un'app Gemini Enterprise. In modalità di query federata, le query comportano costi di utilizzo di AlloyDB per PostgreSQL quando gli utenti eseguono query tramite l'app collegata; in modalità di importazione dati, l'importazione dei dati comporta costi di indicizzazione di AlloyDB per PostgreSQL e Gemini Enterprise anche prima che il datastore venga collegato a un'app. Per saperne di più su questi addebiti, consulta i prezzi di Gemini Enterprise.

Passaggi successivi

• Per collegare il datastore a un'app, crea un'app e seleziona il datastore seguendo i passaggi descritti in Crea un'app Gemini Enterprise.

• Scopri come Knowledge Catalog funziona con i connettori di Data Cloud (abilitati automaticamente quando utilizzi la modalità di query federata) per aiutare l'agente a cercare i dati a cui l'utente ha accesso e a cercare il contesto dell'organizzazione.

• Per creare un agente con ambito e alta precisione con query verificate, consulta Pubblica un agente per i dati AlloyDB per PostgreSQL in Gemini Enterprise.