Conectar-se ao AlloyDB para PostgreSQL

Este documento descreve como criar um repositório de dados que se conecta aos dados do AlloyDB para PostgreSQL. Você pode vincular esse repositório de dados a um app Gemini Enterprise para permitir que os agentes analisem seus dados.

Para se conectar aos dados do AlloyDB para PostgreSQL usando um repositório de dados do Gemini Enterprise, use um dos seguintes modos:

• Consulta federada (recomendada) [Prévia]: conecte-se aos dados do AlloyDB para PostgreSQL sem custos de saída para copiar e mover os dados. A consulta federada envia sua consulta diretamente para o AlloyDB para PostgreSQL em todos os clusters, bancos de dados e tabelas que sua identidade tem permissão de acesso do Identity and Access Management (IAM), o que é mais eficiente para consultas analíticas. Ao usar o modo de consulta federada, o Knowledge Catalog é ativado automaticamente na guia Assistente do app Gemini Enterprise para dar ao agente ferramentas de pesquisa de dados a que o usuário tem acesso e de contexto.

  Atenção: consultas de banco de dados de alta precisão:o modo de consulta federada oferece acesso amplo a todos os clusters e bancos de dados acessíveis ao usuário, mas a precisão da consulta pode variar em esquemas transacionais complexos. Para cargas de trabalho que exigem alta precisão, escopo de tabela determinista e consultas verificadas (SQL de ouro), crie um agente de dados com escopo no AlloyDB para PostgreSQL e publique-o no Gemini Enterprise.

• Ingestão de dados: copie dados de uma tabela específica do AlloyDB para PostgreSQL para o repositório de dados do Gemini Enterprise. Os dados precisam ser atualizados manualmente para refletir as mudanças na tabela do AlloyDB para PostgreSQL. Esse modo gera custos de saída para mover dados para um novo local, e as permissões do IAM atuais não são replicadas no repositório de dados.

Antes de começar

Para criar um repositório de dados do AlloyDB para PostgreSQL no Gemini Enterprise, você precisa ter a função de Administrador do Gemini Enterprise (roles/discoveryengine.agentspaceAdmin) ou Administrador do Discovery Engine (roles/discoveryengine.admin). Para mais informações, consulte Conceder permissões aos administradores.

Se o projeto estiver protegido por um perímetro do VPC Service Controls ou tiver a aplicação da política da organização ativada, verifique se a política permite o conector:

• Adicione alloydb ao parâmetro allowedDataSources na restrição gerenciada discoveryengine.managed.allowedDataSources (Restringir fontes de dados permitidas para conectores de dados). Para mais informações, consulte Visão geral das restrições de política gerenciada e Configurar fontes de dados permitidas.

Além disso, configure as permissões necessárias do IAM do AlloyDB para PostgreSQL para o modo de conector que você planeja usar:

Consulta federada

Visualizar

Este produto ou recurso está sujeito aos "Termos das Soluções Pré-GA" na seção "Termos Gerais de Serviço" dos Termos Específicos de Serviço. Os produtos e recursos pré-GA estão disponíveis "no estado em que se encontram" e podem ter suporte limitado. Para mais informações, consulte as descrições da fase de lançamento.

Para se conectar ao AlloyDB para PostgreSQL usando o modo de consulta federada, conceda os seguintes papéis do IAM no projeto Google Cloud que contém seu cluster do AlloyDB para PostgreSQL aos usuários que consultam ou realizam ações pelo conector:

• Acesso ao cluster e ao banco de dados:
  • Leitor do Cloud AlloyDB (roles/alloydb.viewer) e Cliente do Cloud AlloyDB (roles/alloydb.client) (ou Usuário do banco de dados do Cloud AlloyDB (roles/alloydb.databaseUser) com autenticação de banco de dados do IAM) para consultas e ferramentas somente leitura.
  • Administrador do Cloud AlloyDB (roles/alloydb.admin) se as ações de gravação ou gerenciamento de cluster (como criar clusters, instâncias ou backups ou executar gravações SQL) estiverem ativadas.
• Acesso às ferramentas do MCP:
  • Permissão Usuário da ferramenta MCP (roles/mcp.toolUser) no projeto Google Cloud em que o cluster do AlloyDB para PostgreSQL está localizado para invocar ferramentas da MCP.

Ingestão de dados

Para ingerir dados de um projeto Google Cloud de origem diferente do projeto Google Cloud que contém o repositório de dados do Gemini Enterprise que você está criando, conceda o papel Administrador do Cloud AlloyDB (roles/alloydb.admin) no projeto de origem do AlloyDB para PostgreSQL à conta de serviço [e-mail], em que PROJECT_NUMBER é o número do projetoGoogle Cloud que contém o repositório de dados do Gemini Enterprise.

Atenção: se você optar por ingerir dados do AlloyDB para PostgreSQL em um repositório de dados do Gemini Enterprise, as permissões do AlloyDB para PostgreSQL não serão importadas com os dados. Depois da importação, qualquer usuário com permissões suficientes do Gemini Enterprise pode acessar os dados, mesmo que não tenha permissão para acessar os dados no AlloyDB para PostgreSQL.

Criar um repositório de dados do AlloyDB para PostgreSQL

Para criar um repositório de dados que conecte dados do AlloyDB para PostgreSQL ao Gemini Enterprise, siga estas etapas:

1. No console Google Cloud , acesse a página Gemini Enterprise.

   Gemini Enterprise

2. Acesse a página Repositório de dados.

3. Clique em Criar repositório de dados.

4. Na página Origem, escolha uma fonte de dados para seu repositório de dados. Pesquise "AlloyDB para PostgreSQL" no campo de pesquisa Selecionar uma fonte de dados ou encontre o AlloyDB para PostgreSQL na lista de Fontes de dados próprias. Selecione Adicionar fonte de dados.

5. Na página Dados, selecione o modo de conector para saber como se conectar aos seus dados. Selecione uma das guias a seguir para mais instruções com base no modo escolhido.

   Consulta federada

   Visualizar

   Este produto ou recurso está sujeito aos "Termos das Soluções Pré-GA" na seção "Termos Gerais de Serviço" dos Termos Específicos de Serviço. Os produtos e recursos pré-GA estão disponíveis "no estado em que se encontram" e podem ter suporte limitado. Para mais informações, consulte as descrições da fase de lançamento.

   1. Selecione Consulta federada (recomendado). Clique em Continuar.
   2. Na página Ações, selecione as ações do AlloyDB para PostgreSQL que você quer ativar para seu repositório de dados. Você pode editar essas configurações mais tarde. Clique em Continuar.

   Ingestão de dados

   1. Selecione Ingestão de dados.
   2. Especifique detalhes sobre os dados que você quer importar. Em Importar dados da sua tabela do AlloyDB para PostgreSQL, especifique as seguintes informações:
      • ID do projeto: o projeto Google Cloud que contém a tabela do AlloyDB para PostgreSQL. Este campo é obrigatório.
      • ID do local: o ID do local do AlloyDB para PostgreSQL que contém os dados que você quer importar. Este campo é obrigatório.
      • ID do cluster: o ID do cluster do AlloyDB para PostgreSQL que contém os dados que você quer importar. Este campo é obrigatório.
      • ID do banco de dados: o ID do banco de dados do AlloyDB para PostgreSQL que contém os dados a serem importados. Este campo é obrigatório.
      • ID da tabela: o ID da tabela do AlloyDB para PostgreSQL que contém os dados que você quer importar. Este campo é obrigatório.
   3. Clique em Continuar.

6. Na página Configuração, configure as definições do repositório de dados.

   • Local do conector de dados: escolha uma região para armazenar os metadados do repositório de dados. Não é possível mudar o local depois que o repositório de dados é criado. Para informações importantes sobre multirregiões, consulte os locais do Gemini Enterprise.
   • Nome do conector de dados: no campo Nome do conector de dados, insira um nome para o conector. Não é possível mudar o nome depois que o conector de dados é criado. Ao inserir um nome, um ID exclusivo é gerado para o conector de dados. Se quiser, no campo Tag (opcional), insira uma tag para o conector de dados, que serve como um identificador estável para o conector em todas as versões.
   • Política de proteção de dados sensíveis: selecione uma política de proteção de dados sensíveis para seu repositório de dados. O formato precisa ser: projects/{project}/locations/{location}/contentPolicies/{policy}. Você pode editar essa configuração mais tarde.

7. Clique em Criar.

Agora você pode anexar seu repositório de dados a um app do Gemini Enterprise. No modo de consulta federada, as consultas geram custos de uso do AlloyDB para PostgreSQL quando os usuários executam consultas pelo app anexado. No modo de ingestão de dados, a importação gera custos de indexação do AlloyDB para PostgreSQL e do Gemini Enterprise, mesmo antes de o repositório de dados ser anexado a um app. Para saber mais sobre essas cobranças, consulte os preços do Gemini Enterprise.

Próximas etapas

• Para anexar seu repositório de dados a um app, crie um app e selecione o repositório seguindo as etapas em Criar um app Gemini Enterprise.

• Saiba como o Knowledge Catalog funciona com os conectores da Data Cloud (ativados automaticamente quando você usa o modo de consulta federada) para ajudar o agente a pesquisar dados a que o usuário tem acesso e consultar o contexto organizacional.

• Para criar um agente de alta precisão e escopo com consultas verificadas, consulte Publicar um agente de dados do AlloyDB para PostgreSQL no Gemini Enterprise.