データ所在地とエンドポイント

このドキュメントでは、Model Armor が利用可能な各ロケーションでデータ所在地が適用されるタイミングについて説明します。データ所在地では、データを保存して処理する地理的リージョンを指定できます。これにより、データがそのロケーションに保持されます。Model Armor は、データの処理場所を制御し、さまざまな規制の遵守をサポートします。

Model Armor は次のタイプのデータを処理します。

  • コアデータ: Model Armor が処理するプライマリ データ。データ所在地に最も関連性が高く、プロンプト、レスポンス、入力ファイルが含まれます。Model Armor はコアデータを処理しますが、保存はしません。詳細については、データの処理と保存をご覧ください。

  • 構成データ: Model Armor がプロンプトとレスポンスのスキャンに使用するルール、フィルタ、しきい値などのテンプレートとフロア設定の構成。Model Armor は、構成データを処理して保存します。

テンプレートのデータ所在地の適用

このセクションでは、サポートされている各 Google Cloud ロケーションに対して Model Armor テンプレートによって適用されるデータ所在地制御を示します。Model Armor は、インドなどの特定の国や eu などのマルチリージョンなど、管轄区域レベルでデータ所在地を維持します。

この表の情報は、Google および Google Cloud MCP サーバーとの統合を除く、すべての Model Armor インテグレーションにも適用されます。この統合では、Model Armor テンプレートはサポートされていません。

Model Armor は、次のリージョンで動作します。ただし、Model Armor では、データ所在地を維持するために、一部の地域で機能のサポートが制限されています。完全サポートと限定サポートのリージョンについては、リージョン別の機能の可用性をご覧ください。

リージョン/マルチリージョン 法域 保存時 使用中 移動中 機能サポート1
asia-northeast1 日本 限定的なサポート
asia-northeast3 韓国 限定的なサポート
asia-south1 インド 限定的なサポート
asia-southeast1 シンガポール 限定的なサポート
australia-southeast2 オーストラリア 限定的なサポート
eu 欧州連合 フルサポート
europe-southwest1 欧州連合 フルサポート
europe-west1 欧州連合 フルサポート
europe-west2 英国 限定的なサポート
europe-west3 欧州連合 フルサポート
europe-west4 欧州連合 フルサポート
europe-west9 欧州連合 フルサポート
northamerica-northeast2 カナダ 限定的なサポート
us 米国 フルサポート
us-central1 米国 フルサポート
us-east1 米国 フルサポート
us-east4 米国 フルサポート
us-west1 米国 フルサポート

1[機能のサポート] 列は、テンプレートを使用する Model Armor 構成にのみ関連します。フロア設定を使用する Model Armor 構成では、すべての機能を利用できますが、使用中のデータと転送中のデータのデータ所在地適用は場所によって異なります。

[Jurisdiction] 列は、表に示すように、Model Armor がサポートされている状態(保存時、使用中、転送中)のデータ所在地コンプライアンスを確保する地理的境界(国、または euus などのマルチリージョンなど)を示します。

[リージョン/マルチリージョン] 列には、特定の Google Cloud リージョンまたはマルチリージョン ID が表示されます。

Model Armor でリージョンにデータ所在地が適用されると、データが次のいずれかの状態にある場合に、指定された法域内にデータが保持されます。

  • 保存時: 保存されたデータは、特定の Google Cloud リージョン内に留まります。

  • 使用中転送中: 指定された地域の適用法令内のこれらの状態のデータ所在地適用は、[使用中] 列と [転送中] 列の値によって異なります。

    • はい: リストに記載されている法域内の使用中転送中の状態に対してデータ所在地が適用されます。つまり、データは処理または送信される間、記載されている法域の境界内に留まります(必ずしもその単一リージョン内である必要はありません)。
    • いいえ: 記載されている法域内の「使用中」と「転送中」の状態では、データ所在地は適用されません。つまり、データが管轄区域外で処理または送信される可能性があります。

フロア設定を使用した Model Armor 統合のデータ所在地

以降のセクションでは、統合全体で Model Armor のフロア設定にデータ所在地がどのように適用されるかについて説明します。

Gemini Enterprise Agent Platform との統合

Agent Platform 統合にフロア設定を使用すると、次の場所で Model Armor のすべての機能を使用できます。ただし、使用中のデータおよび転送中のデータのデータ所在地の適用はリージョンによって異なります。

Google サーバーと MCP サーバーとの統合 Google Cloud

Model Armor はリージョン サービスですが、Google と Google Cloud MCP サーバーが動作するすべての Google Cloud リージョンで利用できるわけではありません。Model Armor が存在しない法域で MCP 対応サービスに対して Model Armor を有効にすると、MCP 対応サービスが法域間のルーティングを使用するか、データ所在地に準拠したルーティングを使用するかに応じて、Model Armor が呼び出されます。

Google と Google Cloud の MCP サーバー(クロス ジュリスディクション ルーティング)

クロス管轄ルーティングを使用する Google と Google Cloud MCP サーバーの場合、Model Armor は有効になっている場合は常に呼び出されます。管轄区域をまたぐ呼び出しは、使用中および転送中のデータのデータ所在地コンプライアンスに影響する可能性があります。

どの Google と Google Cloud MCP サーバーがクロス ジュリスディクション ルーティングを使用しているかについては、Model Armor をサポートするプロダクトをご覧ください。

データ所在地に準拠したルーティングを行う Google と Google Cloud MCP サーバー

データ所在地に準拠したルーティングを使用する Google と Google Cloud MCP サーバーの場合、Model Armor は、欧州連合と米国の管轄区域内の任意のリージョンまたはマルチリージョンで呼び出すことができます。データ所在地は、保存中、使用中、転送中のデータに適用されます。

Google と Google Cloud MCP サーバーがデータ所在地に準拠したルーティングを使用しているかどうかを確認するには、Model Armor をサポートするプロダクトをご覧ください。

リージョン エンドポイント

リージョン エンドポイントは、特定のロケーションにあるリソースへのアクセスを提供します。リージョン エンドポイントを使用すると、リクエストはエンドポイントのロケーションに直接転送されます。

各リージョン エンドポイントは次の形式を使用します。

modelarmor.LOCATION.rep.googleapis.com

LOCATION は、サポートされているロケーションに置き換えます。サポートされているロケーションについては、ロケーションをご覧ください。

VPC ネットワーク内から Model Armor リージョン エンドポイントにアクセスするには、Model Armor API への Private Service Connect エンドポイントを作成する必要があります。これは、プライベート Google アクセスまたは VPC Service Controls を使用してリージョン エンドポイントにアクセスする際に証明書エラーが発生するのを防ぐために必要です。詳細については、Model Armor の問題のトラブルシューティングPrivate Service Connect エンドポイントを介したリージョン エンドポイントへのアクセスについてをご覧ください。