データ所在地とエンドポイント

このドキュメントでは、Model Armor が利用可能な各ロケーションでデータ所在地が適用されるタイミングについて説明します。データ所在地では、データを保存して処理する地理的リージョンを指定できます。これにより、データがそのロケーションに保持されます。Model Armor は、データの処理場所を制御し、さまざまな規制の遵守をサポートします。

Model Armor は次のタイプのデータを処理します。

  • コアデータ: Model Armor が処理するプライマリ データ。データ所在地に最も関連性が高く、プロンプト、レスポンス、入力ファイルが含まれます。Model Armor はコアデータを処理しますが、保存しません。詳細については、データの処理と保存をご覧ください。

  • 構成データ: Model Armor がプロンプトとレスポンスのスキャンに使用するルール、フィルタ、しきい値などのテンプレートとフロア設定の構成。Model Armor は、構成データを保存データとして処理して保存します。

データ所在地が適用される方法とタイミング

Model Armor のデータ所在地を有効にすると、データが次のいずれかの状態にある場合に、指定されたロケーション内に保持されます。

  • 保存時: データが永続ストレージに commit されると、データは保存時になります。

  • 使用中: データがメモリ内にある場合、データは使用中です。

  • 転送中: データが Google のネットワーク境界(Google Front End(GFE)など)に出入りしている場合、データは転送中であり、Transport Layer Security(TLS)で暗号化されています。

次の表に、各リージョンとマルチリージョンでデータ所在地管理が適用される時期を示します。

リージョン/マルチリージョン 保存時 使用中 移動中
asia-northeast1 いいえ いいえ
asia-northeast3 はい いいえ いいえ
asia-south1 はい いいえ いいえ
asia-southeast1 はい いいえ いいえ
australia-southeast2 はい いいえ いいえ
eu はい はい はい
europe-southwest1 はい いいえ いいえ
europe-west1 はい はい はい
europe-west2 はい いいえ いいえ
europe-west3 はい はい はい
europe-west4 はい はい はい
europe-west9 はい はい はい
northamerica-northeast2 はい いいえ いいえ
us はい はい はい
us-central1 はい はい はい
us-east1 はい はい はい
us-east4 はい はい はい
us-west1 はい はい

リージョン エンドポイント

リージョン エンドポイントは、特定のロケーションにあるリソースへのアクセスを提供します。リージョン エンドポイントを使用すると、リクエストはエンドポイントのロケーションに直接転送されます。リージョン エンドポイントを使用して、他のロケーションのリソースにアクセスすることはできません。

リージョン エンドポイントを使用すると、リソースが保存中、使用中、転送中の場合に、リソースのデータ所在地コントロールを適用できます。各リージョン エンドポイントは次の形式を使用します。

modelarmor.LOCATION.rep.googleapis.com

LOCATION は、サポートされているロケーションに置き換えます。サポートされているロケーションについては、ロケーションをご覧ください。

VPC ネットワーク内から Model Armor リージョン エンドポイントにアクセスするには、Model Armor API への Private Service Connect エンドポイントを作成する必要があります。これは、プライベート Google アクセスまたは VPC Service Controls を使用してリージョン エンドポイントにアクセスする際に証明書エラーが発生するのを防ぐために必要です。詳細については、Model Armor の問題のトラブルシューティングPrivate Service Connect エンドポイントを介したリージョン エンドポイントへのアクセスについてをご覧ください。

データ所在地が MCP トラフィックに与える影響

法域は、データの処理と保存が行われる地理的リージョンと法的境界を定義します。これはデータ所在地にとって重要です。データが選択したロケーションに留まり、規制遵守を確実に満たすようにします。Model Armor はリージョン化されたサービスですが、Google と Google Cloud MCP サーバーでサポートされているサービスが動作するすべての Google Cloud リージョンで利用できるわけではありません。Model Armor が存在しない法域で MCP 対応サービスに対して Model Armor を有効にすると、データが別の法域の Model Armor エンドポイントに送信され、セキュリティ スクリーニングが行われることがあります。これらのクロス ジュリスディクション呼び出しは、MCP でサポートされているサービスのデータ所在地要件に影響する可能性があります。管轄区域をまたぐ呼び出しが、使用している特定のサービスのデータ所在地に与える影響については、各 MCP でサポートされているサービスのドキュメントをご覧ください。