データ所在地とエンドポイント

このドキュメントでは、Model Armor が利用可能な各ロケーションでデータ所在地が適用されるタイミングについて説明します。データ所在地を使用すると、データの保存と処理を行う地理的リージョンを指定できるため、データがそのロケーションに留まるようにできます。Model Armor は、データの処理場所を制御し、さまざまな規制への準拠をサポートします。

Model Armor は次のタイプのデータを処理します。

  • コアデータ: Model Armor が処理する主要なデータで、 データ所在地に最も関連性が高いデータです。プロンプト、レスポンス、入力 ファイルが含まれます。Model Armor はコアデータを処理しますが、保存データとして保存しません。詳細については、データの処理と保存をご覧ください。

  • 構成データ: Model Armor がプロンプトとレスポンスのスキャンに使用するテンプレートとフロア設定の構成（ ルール、フィルタ、しきい値など ）。Model Armor は構成データを処理し、保存データとして保存します。

テンプレートのデータ所在地の適用

このセクションでは、サポートされている各 Google Cloud ロケーションに対して Model Armor テンプレートによって適用されるデータ所在地管理について説明します。 Model Armor は、法域レベルでデータ所在地を維持します。たとえば、インドなどの特定の国や、eu などのマルチリージョンです。

Model Armor は、次のリージョンとマルチリージョンで動作します。 ただし、デフォルトでは、Model Armor は一部のリージョンで、法域内のデータ処理など、厳格なデータ所在地を維持するために、機能サポートが制限されています。フルサポートと限定的なサポートが提供されているリージョンについては、 リージョン別の機能の可用性をご覧ください。

限定的なサポートが提供されているリージョンを使用する必要があるが、厳格なデータ所在地よりも 包括的なセキュリティ フィルタリングを優先する場合は、 Model Armor テンプレートでデータ所在地の 適用を無効にできます。

リージョン/マルチリージョン 地域の適用法令 安静時 使用中 移動中 機能サポート1
asia-northeast1 日本 はい ○ はい 限定的なサポート
asia-northeast3 韓国 はい ○ はい 限定的なサポート
asia-south1 インド はい ○ はい 限定的なサポート
asia-southeast1 シンガポール ○ ○ はい 限定的なサポート
australia-southeast2 オーストラリア はい ○ はい 限定的なサポート
eu 欧州連合 はい ○ はい フルサポート
europe-southwest1 欧州連合 はい ○ はい フルサポート
europe-west1 欧州連合 はい ○ はい フルサポート
europe-west2 英国 はい ○ はい 限定的なサポート
europe-west3 欧州連合 はい ○ はい フルサポート
europe-west4 欧州連合 はい ○ はい フルサポート
europe-west9 欧州連合 はい ○ はい フルサポート
northamerica-northeast2 カナダ はい ○ はい 限定的なサポート
us 米国 はい ○ はい フルサポート
us-central1 米国 はい ○ はい フルサポート
us-east1 米国 はい ○ はい フルサポート
us-east4 米国 はい ○ はい フルサポート
us-west1 米国 はい ○ はい フルサポート

1[機能サポート] 列は、 テンプレートを使用する Model Armor 構成にのみ関連します。フロア設定を使用する Model Armor 構成では、すべての機能を使用できますが、使用中のデータと転送中のデータのデータ所在地の適用はロケーションによって異なります。

[法域] 列は、表に示すように、Model Armor がサポートされている状態（保存時、使用中、移動中）のデータ所在地コンプライアンスを確保する地理的境界（国や eu、us などのマルチリージョン）を示します。

[**リージョン/マルチリージョン**] 列には、特定の Google Cloud リージョンまたは マルチリージョンの識別子が一覧表示されます。

Model Armor でリージョンにデータ所在地が適用されると、データが次のいずれかの状態にある間、指定された法域内に保持されます。

  • 保存時: 保存されたデータは、一覧表示された特定の Google Cloud リージョン内に保持されます。

  • [使用中] と [移動中]: 指定された法域内のこれらの状態に対するデータ所在地の適用は、[使用中] 列と [移動中] 列の値によって異なります。

    • はい: 一覧表示された法域内の使用中状態と移動中 状態にデータ所在地が適用されます。つまり、データは処理または送信中（必ずしも単一のリージョン内ではない）に、一覧表示された法域の境界内に保持されます。
    • いいえ: 一覧表示された法域内の使用中状態と移動中 状態にデータ所在地は適用されません。つまり、データは法域外で処理または送信される可能性があります。

フロア設定を使用する Model Armor 統合のデータ所在地

以降のセクションでは、統合全体で Model Armor のフロア設定にデータ所在地が適用される方法について説明します。

Gemini Enterprise Agent Platform との統合

Agent Platform 統合にフロア設定を使用する場合、次のロケーションで Model Armor のすべての機能を使用できます。 ただし、使用中のデータおよび転送中のデータのデータ所在地の適用はリージョンによって異なります。

Google と Google Cloud MCP サーバーとの統合

Model Armor はリージョン化されたサービスですが、 Google と Google Cloud MCP サーバーが動作するすべての Google Cloud リージョンで利用できるわけではありません。 Model Armor が存在しない法域で MCP 対応サービスに対して Model Armor を 有効にすると、MCP 対応サービスが法域間ルーティング または データ所在地準拠ルーティングを使用しているかどうかに応じて、Model Armor が呼び出されます。

法域間ルーティングを使用する Google と Google Cloud MCP サーバー

法域間ルーティングを使用する Google と Google Cloud MCP サーバーの場合、 法域間 ルーティングが有効になっている場合は常に Model Armor が呼び出されます。法域間の呼び出しは、使用中および転送中のデータのデータ所在地コンプライアンスに影響する可能性があります。

法域間ルーティングを使用する Google と Google Cloud MCP サーバーを確認するには、Model Armor をサポートするプロダクトをご覧ください。

データ所在地準拠ルーティングを使用する Google と Google Cloud MCP サーバー

データ所在地準拠ルーティングを使用する Google と Google Cloud MCP サーバーの場合、Model Armor は欧州連合と米国の法域内の任意のリージョンまたはマルチリージョンで呼び出すことができます。データ所在地は、保存データ、使用中データ、転送中データに適用されます。

データ所在地 準拠ルーティングを使用する Google と Google Cloud MCP サーバーを確認するには、Model Armor をサポートするプロダクトをご覧ください。

リージョン エンドポイント

リージョン エンドポイントは、特定のロケーションにあるリソースへのアクセスを提供します。リージョン エンドポイントを使用すると、リクエストはエンドポイントのロケーションに直接ルーティングされます。

各リージョン エンドポイントは次の形式を使用します。

modelarmor.LOCATION.rep.googleapis.com

LOCATION は、サポートされているロケーションに置き換えます。サポートされているロケーションについては、ロケーションをご覧ください。

VPC ネットワーク内から Model Armor リージョン エンドポイントにアクセスするには、Model Armor API への Private Service Connect エンドポイント を作成する必要があります。これは、プライベート Google アクセスまたは VPC Service Controls を使用してリージョン エンドポイントにアクセスしたときに証明書エラーが発生しないようにするために必要です。詳細については、 Model Armor の問題のトラブルシューティング と Private Service Connect エンドポイントを介したリージョン エンドポイントへのアクセスについてをご覧ください。