In diesem Dokument wird erläutert, wann der Datenstandort an den einzelnen Standorten, an denen Model Armor verfügbar ist, erzwungen wird. Mit dem Datenstandort können Sie eine geografische Region angeben, in der Ihre Daten gespeichert und verarbeitet werden. So können Sie sicherstellen, dass Ihre Daten an diesem Standort verbleiben. Mit Model Armor können Sie steuern, wo Ihre Daten verarbeitet werden, und so die Einhaltung verschiedener Vorschriften unterstützen.
Model Armor verarbeitet die folgenden Datentypen:
Kerndaten: Die primären Daten, die von Model Armor verarbeitet werden und die für den Datenstandort am wichtigsten sind. Dazu gehören Prompts, Antworten und Eingabedateien. Model Armor verarbeitet Kerndaten, speichert sie aber nicht im Ruhezustand. Weitere Informationen finden Sie unter Datenverarbeitung und ‑speicherung.
Konfigurationsdaten: Konfigurationen für Vorlagen und Etagen, z. B. Regeln, Filter und Grenzwerte, die Model Armor zum Scannen von Prompts und Antworten verwendet. Model Armor verarbeitet und speichert Konfigurationsdaten im Ruhezustand.
Erzwingung des Datenstandorts für Vorlagen
In diesem Abschnitt werden die von Model Armor-Vorlagen für jeden unterstützten Google Cloud Standort erzwungenen Kontrollen für den Datenstandort angegeben.
Model Armor sorgt für den Datenstandort auf Rechtsebene, z. B. in einem bestimmten Land wie Indien oder in einer Multiregion wie eu.
Model Armor funktioniert in den folgenden Regionen und Multiregionen. Standardmäßig bietet Model Armor jedoch in einigen Regionen nur eingeschränkte Funktionen, um die Einhaltung strenger Anforderungen an den Datenstandort zu gewährleisten, einschließlich der Datenverarbeitung in der Gerichtsbarkeit. Informationen zu den Regionen mit vollständiger und eingeschränkter Unterstützung finden Sie unter Verfügbarkeit von Funktionen nach Region.
Wenn Sie eine Region mit eingeschränkter Unterstützung verwenden müssen, aber umfassende Sicherheitsfilterung gegenüber strengen Datenstandortvorgaben priorisieren möchten, können Sie die Erzwingung von Datenstandortvorgaben in Ihrer Model Armor-Vorlage deaktivieren.
1 Die Spalte Unterstützung von Funktionen ist nur für Model Armor-Konfigurationen relevant, in denen Vorlagen verwendet werden. Bei Model Armor-Konfigurationen, die Mindesteinstellungen verwenden, sind alle Funktionen verfügbar. Die Durchsetzung des Datenstandorts für aktive Daten und Daten während der Übertragung variiert jedoch je nach Standort.
In der Spalte Gerichtsbarkeit wird die geografische Grenze (z. B. ein Land oder eine Multiregion wie eu oder us) angegeben, innerhalb derer Model Armor die Einhaltung der Datenstandortbestimmungen für die unterstützten Status (im Ruhezustand, in Verwendung und bei der Übertragung) gemäß der Tabelle gewährleistet.
In der Spalte Region/Multiregion wird die jeweilige Google Cloud Region oder Multiregion-ID aufgeführt.
Wenn der Datenstandort für eine Region in Model Armor erzwungen wird, trägt dies dazu bei, dass Daten in mindestens einem der folgenden Zustände innerhalb eines bestimmten Zuständigkeitsbereichs verbleiben:
Im Ruhezustand: Gespeicherte Daten verbleiben in der angegebenen Google Cloud Region.
In Verwendung und Bei der Übertragung: Die Durchsetzung des Datenstandorts für diese Status innerhalb der angegebenen Gerichtsbarkeit hängt von den Werten in den Spalten In Verwendung und Bei der Übertragung ab:
- Ja: Der Datenstandort wird für die Status In Verwendung und Bei der Übertragung innerhalb der aufgeführten Gerichtsbarkeit erzwungen. Das bedeutet, dass die Daten während der Verarbeitung oder Übertragung innerhalb der Grenzen der aufgeführten Gerichtsbarkeit verbleiben (nicht unbedingt in dieser einzelnen Region).
- Nein: Der Datenstandort wird für die Status In Verwendung und Bei der Übertragung in der aufgeführten Gerichtsbarkeit nicht erzwungen. Das bedeutet, dass die Daten möglicherweise außerhalb des Gerichtsbarkeit verarbeitet oder übertragen werden.
Datenstandort für Model Armor-Integrationen mit Mindesteinstellungen
In den folgenden Abschnitten wird erläutert, wie der Datenstandort für Model Armor-Mindesteinstellungen in Integrationen erzwungen wird.
Einbindung in die Gemini Enterprise Agent Platform
Wenn Sie die Mindesteinstellungen für die Integration der Agent Platform verwenden, sind alle Model Armor-Funktionen an den folgenden Stellen verfügbar. Die Durchsetzung des Datenstandorts für aktive Daten und bei der Übertragung variiert jedoch je nach Region.
Einbindung in Google- und Google Cloud MCP-Server
Model Armor ist ein regionaler Dienst, der jedoch nicht in jeder Google Cloud Region verfügbar ist, in der Google- und Google Cloud MCP-Server betrieben werden. Wenn Sie Model Armor für einen MCP-unterstützten Dienst in einem Land aktivieren, in dem Model Armor nicht verfügbar ist, wird Model Armor aufgerufen, je nachdem, ob der MCP-unterstützte Dienst länderübergreifendes Routing oder Routing gemäß Datenstandortvorgaben verwendet.
Google- und Google Cloud MCP-Server mit länderübergreifendem Routing
Bei Google- und Google Cloud MCP-Servern mit jurisdiktionsübergreifendem Routing wird Model Armor immer aufgerufen, wenn es aktiviert ist. Jurisdiktionsübergreifende Aufrufe können sich auf die Einhaltung des Datenstandorts für Daten in Verwendung und bei der Übertragung auswirken.
Welche Google- und Google Cloud MCP-Server länderübergreifendes Routing verwenden, sehen Sie unter Produkte mit Model Armor-Unterstützung.
Google- und Google Cloud MCP-Server mit Routing gemäß Datenstandort
Für Google- und Google Cloud MCP-Server mit Datenstandort-konformem Routing kann Model Armor in jeder Region oder Multiregion innerhalb der Gerichtsbarkeiten der Europäischen Union und der USA aufgerufen werden. Der Datenstandort wird für Daten im Ruhezustand, in Verwendung und in Übertragung erzwungen.
Unter Produkte mit Model Armor-Unterstützung finden Sie Informationen dazu, welche Google- und Google Cloud MCP-Server Datenstandort-konformes Routing verwenden.
Regionale und multiregionale Endpunkte
Regionale und multiregionale Endpunkte bieten Zugriff auf Ressourcen an einem bestimmten Standort. Wenn Sie einen regionalen oder multiregionalen Endpunkt verwenden, wird Ihre Anfrage direkt an den Standort des Endpunkts weitergeleitet.
Jeder regionale oder multiregionale Endpunkt hat das folgende Format:
modelarmor.LOCATION.rep.googleapis.com
Ersetzen Sie LOCATION durch eine unterstützte Model Armor-Region oder ‑Multiregion.
Wenn Sie Vorlagen zum Bereinigen von Inhalten erstellen, aktualisieren oder verwenden möchten, müssen Sie einen regionalen oder multiregionalen Endpunkt verwenden, der dem Speicherort der Vorlage entspricht.
Regionale und multiregionale Model Armor-Endpunkte unterstützen nicht die Verwaltung von Mindesteinstellungen.
Allgemeine Informationen zur Verwendung regionaler und multiregionaler Endpunkte finden Sie unter Google Cloud API-Endpunktübersicht.
Anforderungen an VPC-Netzwerk
Wenn Sie über ein VPC-Netzwerk auf regionale Model Armor-Endpunkte zugreifen möchten, müssen Sie einen Private Service Connect-Endpunkt für die Model Armor APIs erstellen. Dies ist erforderlich, um Zertifikatsfehler zu vermeiden, wenn über den privater Google-Zugriff oder VPC Service Controls auf regionale Endpunkte zugegriffen wird. Weitere Informationen finden Sie unter Probleme mit Model Armor beheben und Zugriff auf regionale Endpunkte über Private Service Connect-Endpunkte.
Globaler Endpunkt
Der globale Endpunkt (modelarmor.googleapis.com) wird nur für die Verwaltung von Model Armor-Mindesteinstellungen unterstützt.
Über den globalen Model Armor-Endpunkt können keine Model Armor-Vorlagen verwaltet oder Prompts und Antworten bereinigt werden.
Allgemeine Informationen zu globalen Endpunkten finden Sie unter Google Cloud API-Endpunktübersicht.