このドキュメントでは、Model Armor が利用可能な各ロケーションでデータ所在地が適用されるタイミングについて説明します。データ所在地を使用すると、データの保存と処理を行う地理的リージョンを指定できるため、データがそのロケーションに留まるようにできます。Model Armor は、データの処理場所を制御し、さまざまな規制への準拠をサポートします。
Model Armor は次のタイプのデータを処理します。
コアデータ: Model Armor が処理する主要なデータで、 データ所在地に最も関連性が高いデータです。プロンプト、レスポンス、入力 ファイルが含まれます。Model Armor はコアデータを処理しますが、保存データとして保存しません。詳細については、データの処理と保存をご覧ください。
構成データ: Model Armor がプロンプトとレスポンスのスキャンに使用する ルール、フィルタ、しきい値などの テンプレートとフロア設定の構成。Model Armor は構成データを処理し、保存データとして保存します。
テンプレートのデータ所在地の適用
このセクションでは、サポートされている各 Google Cloud ロケーションに対して
Model Armor テンプレートによって適用されるデータ所在地管理について説明します。
Model Armor は、法域レベルでデータ所在地を維持します。たとえば、インドなどの特定の国や、eu などのマルチリージョンです。
Model Armor は、次のリージョンとマルチリージョンで動作します。 ただし、デフォルトでは、Model Armor は、法域内のデータ処理など、一部のリージョンで厳格なデータ所在地を維持するために、機能サポートが制限されています。完全なサポートと制限付きのサポートが提供されているリージョンについては、 リージョン別の機能の提供状況をご覧ください。
制限付きサポートのリージョンを使用する必要があるが、 厳格なデータ所在地よりも包括的なセキュリティ フィルタリングを優先する場合は、 Model Armor テンプレートでデータ所在地の 適用を無効にできます。
| リージョン/マルチリージョン | 地域の適用法令 | 安静時 | 使用中 | 移動中 | 機能サポート1 |
|---|---|---|---|---|---|
asia-northeast1 |
日本 | はい | ○ | はい | 制限付きサポート |
asia-northeast3 |
韓国 | はい | ○ | はい | 制限付きサポート |
asia-south1 |
インド | はい | ○ | はい | 制限付きサポート |
asia-southeast1 |
シンガポール | ○ | ○ | はい | 制限付きサポート |
australia-southeast2 |
オーストラリア | はい | ○ | はい | 制限付きサポート |
eu |
欧州連合 | はい | ○ | はい | 完全サポート |
europe-southwest1 |
欧州連合 | はい | ○ | はい | 完全サポート |
europe-west1 |
欧州連合 | はい | ○ | はい | 完全サポート |
europe-west2 |
英国 | はい | ○ | はい | 制限付きサポート |
europe-west3 |
欧州連合 | はい | ○ | はい | 完全サポート |
europe-west4 |
欧州連合 | はい | ○ | はい | 完全サポート |
europe-west9 |
欧州連合 | はい | ○ | はい | 完全サポート |
northamerica-northeast2 |
カナダ | はい | ○ | はい | 制限付きサポート |
us |
米国 | はい | ○ | はい | 完全サポート |
us-central1 |
米国 | はい | ○ | はい | 完全サポート |
us-east1 |
米国 | はい | ○ | はい | 完全サポート |
us-east4 |
米国 | はい | ○ | はい | 完全サポート |
us-west1 |
米国 | はい | ○ | はい | 完全サポート |
1[機能サポート] 列は、 テンプレートを使用する Model Armor 構成にのみ関連します。フロア設定を使用する Model Armor 構成では、すべての機能を使用できますが、使用中のデータと転送中のデータのデータ所在地の適用はロケーションによって異なります。
[法域] 列は、表に示すように、Model Armor がサポートされている状態（保存時、使用中、移動中）のデータ所在地コンプライアンスを確保する地理的境界（国や eu、us などのマルチリージョン）を示します。
[**リージョン/マルチリージョン**] 列には、特定の Google Cloud リージョンまたは マルチリージョンの識別子が一覧表示されます。
Model Armor でリージョンにデータ所在地が適用されると、データが次のいずれかの状態にある間、指定された法域内に留まるようになります。
保存時: 保存データは、一覧表示された特定の Google Cloud リージョン内に留まります。
[使用中] と [移動中]: 指定された法域内のこれらの状態に対するデータ所在地の適用は、[使用中] 列と [移動中] 列の値によって異なります。
- はい: 一覧表示された法域内の使用中状態と移動中 状態にデータ所在地が適用されます。つまり、データは処理または転送中（必ずしも単一のリージョン内ではない）に、一覧表示された法域の境界内に留まります。
- いいえ: 一覧表示された法域内の使用中状態と移動中 状態にデータ所在地は適用されません。つまり、データは法域外で処理または転送される可能性があります。
フロア設定を使用する Model Armor 統合のデータ所在地
以降のセクションでは、統合全体で Model Armor のフロア設定にデータ所在地が適用される方法について説明します。
Gemini Enterprise Agent Platform との統合
Agent Platform 統合にフロア設定を使用する場合、次のロケーションで Model Armor のすべての機能を使用できます。 ただし、使用中のデータおよび転送中のデータのデータ所在地の適用はリージョンによって異なります。
Google と Google Cloud MCP サーバーとの統合
Model Armor はリージョン化されたサービスですが、 Google と Google Cloud MCP サーバーが動作するすべての Google Cloud リージョンで利用できるわけではありません。 Model Armor が存在しない法域で MCP 対応サービスに対して Model Armor を 有効にすると、MCP 対応サービスが法域をまたぐルーティング を使用するか、データ所在地に準拠したルーティング を使用するかに応じて、Model Armor が呼び出されます。
法域をまたぐルーティングを使用する Google と Google Cloud MCP サーバー
法域をまたぐルーティングを使用する Google と Google Cloud MCP サーバーの場合、 Model Armor は有効になっている場合は常に呼び出されます。法域をまたぐ呼び出しは、使用中および転送中のデータのデータ所在地コンプライアンスに影響する可能性があります。
法域をまたぐルーティングを使用する Google と Google Cloud MCP サーバーを確認するには、Model Armor をサポートするプロダクトをご覧ください。
データ所在地に準拠したルーティングを使用する Google と Google Cloud MCP サーバー
データ所在地に準拠したルーティングを使用する Google と Google Cloud MCP サーバーの場合、データ所在地に準拠した ルーティング、 Model Armor は欧州連合と米国の法域内の任意のリージョンまたはマルチリージョンで呼び出すことができます。データ所在地は、保存データ、使用中データ、転送中データに適用されます。
データ所在地 に準拠したルーティングを使用する Google と Google Cloud MCP サーバーを確認するには、Model Armor をサポートするプロダクトをご覧ください。
リージョン エンドポイントとマルチリージョン エンドポイント
リージョン エンドポイントとマルチリージョン エンドポイントは、特定のロケーションにあるリソースへのアクセスを提供します。リージョン エンドポイントまたはマルチリージョン エンドポイントを使用すると、リクエストはエンドポイントのロケーションに直接転送されます。
各リージョン エンドポイントまたはマルチリージョン エンドポイントは、次の形式を使用します。
modelarmor.LOCATION.rep.googleapis.com
LOCATION は、サポートされている Model Armor のリージョンまたはマルチリージョンに置き換えます。
テンプレートを作成、更新、または使用してコンテンツをサニタイズするには、テンプレートのロケーションに一致するリージョン エンドポイントまたはマルチリージョン エンドポイントを使用する必要があります。
リージョンとマルチリージョンの Model Armor エンドポイントでは、フロア設定の管理はサポートされていません。
リージョン エンドポイントとマルチリージョン エンドポイントの使用に関する一般的な情報については、 Google Cloud API エンドポイントの概要をご覧ください。
VPC ネットワークの要件
VPC ネットワーク内から Model Armor リージョン エンドポイントにアクセスするには、Model Armor API への Private Service Connect エンドポイント を作成する必要があります。これは、プライベート Google アクセスまたは VPC Service Controls を使用してリージョン エンドポイントにアクセスしたときに証明書エラーが発生しないようにするために必要です。詳細については、 Model Armor の問題のトラブルシューティング と Private Service Connect エンドポイントを介したリージョン エンドポイントへのアクセスについてをご覧ください。
グローバル エンドポイント
グローバル エンドポイント（modelarmor.googleapis.com）は、
Model Armor のフロア
設定の管理にのみサポートされています。
グローバル Model Armor エンドポイントでは、Model Armor テンプレートの管理や、プロンプトとレスポンスのサニタイズはサポートされていません。
グローバル エンドポイントに関する一般的な情報については、 Google Cloud API エンドポイントの概要をご覧ください。