Questo documento spiega quando viene applicata la residenza dei dati in ogni località in cui è disponibile Model Armor. La residenza dei dati ti consente di specificare una regione geografica in cui i dati vengono archiviati e trattati, il che contribuisce a garantire che rimangano in quella posizione. Model Armor ti aiuta a controllare dove vengono gestiti i tuoi dati, supportando la conformità a vari regolamenti.
Model Armor elabora i seguenti tipi di dati:
Dati principali: i dati principali elaborati da Model Armor, più pertinenti per la residenza dei dati, che includono prompt, risposte e file di input. Model Armor elabora i dati principali, ma non li archivia a riposo. Per ulteriori informazioni, vedi Gestione e archiviazione dei dati.
Dati di configurazione: configurazioni di modelli e impostazioni del piano, ad esempio regole, filtri e soglie che Model Armor utilizza per analizzare prompt e risposte. Model Armor elabora e archivia i dati di configurazione at-rest.
Come e quando viene applicata la residenza dei dati
La tabella seguente indica i controlli di residenza dei dati applicati da
Model Armor per ogni località Google Cloud supportata.
Model Armor mantiene la residenza dei dati a livello di giurisdizione, ad esempio un paese specifico come l'India o una multi-regione come eu.
| Regione/più regioni | Giurisdizione | A riposo | In uso | Hai usato un mezzo di trasporto | Funzionalità supportate |
|---|---|---|---|---|---|
asia-northeast1 |
Giappone | Sì | Sì | Sì | Supporto limitato |
asia-northeast3 |
Corea del Sud | Sì | No | No | Supporto completo |
asia-south1 |
India | Sì | Sì | Sì | Supporto limitato |
asia-southeast1 |
Singapore | Sì | Sì | Sì | Supporto limitato |
australia-southeast2 |
Australia | Sì | No | No | Supporto completo |
eu |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-southwest1 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-west1 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-west2 |
Regno Unito | Sì | Sì | Sì | Supporto limitato |
europe-west3 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-west4 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-west9 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
northamerica-northeast2 |
Canada | Sì | Sì | Sì | Supporto limitato |
us |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
us-central1 |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
us-east1 |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
us-east4 |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
us-west1 |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
La colonna Giurisdizione indica il confine geografico (ad esempio, un paese o una multi-regione come eu o us) entro il quale Model Armor garantisce la conformità alla residenza dei dati per gli stati dei dati in uso e in transito.
La colonna Regione/Multi-regione elenca l'identificatore della regione o della multi-regione specifica. Google Cloud
Quando la residenza dei dati viene applicata per una regione in Model Armor, contribuisce a garantire che i dati rimangano all'interno di una giurisdizione specificata mentre si trovano in almeno uno dei seguenti stati:
At-rest: i dati rimangono all'interno della regione Google Cloud specifica elencata.
In uso e In transito: l'applicazione della residenza dei dati per questi stati all'interno della giurisdizione specificata dipende dai valori nelle colonne In uso e In transito:
- Sì: la residenza dei dati viene applicata agli stati In uso e In transito all'interno della giurisdizione elencata. Ciò significa che i dati rimangono entro i confini della giurisdizione elencata durante l'elaborazione o la trasmissione (non necessariamente all'interno di una singola regione).
- No: la residenza dei dati non viene applicata per gli stati In uso e In transito all'interno della giurisdizione elencata. Ciò significa che i dati potrebbero essere elaborati o trasmessi al di fuori della giurisdizione.
Endpoint regionali
Gli endpoint regionali forniscono l'accesso alle risorse in una località specifica. Quando utilizzi un endpoint regionale, la tua richiesta viene indirizzata direttamente alla posizione dell'endpoint. Non puoi utilizzare un endpoint regionale per accedere alle risorse in altre posizioni.
L'utilizzo di un endpoint regionale ti aiuta a applicare i controlli di residenza dei dati per le tue risorse quando sono at-rest, in uso e in transito. Ogni endpoint regionale utilizza il seguente formato:
modelarmor.LOCATION.rep.googleapis.com
Sostituisci LOCATION con una località supportata. Per le
località supportate, consulta Località.
Per accedere agli endpoint regionali di Model Armor dall'interno di una rete VPC, devi creare un endpoint Private Service Connect per le API Model Armor. Questo è necessario per evitare errori dei certificati quando si accede agli endpoint regionali utilizzando l'accesso privato Google o i Controlli di servizio VPC. Per ulteriori informazioni, consulta Risolvere i problemi di Model Armor e Informazioni sull'accesso agli endpoint regionali tramite gli endpoint Private Service Connect.