Endpoint dan residensi data

Dokumen ini menjelaskan kapan residensi data diterapkan di setiap lokasi tempat Model Armor tersedia. Residensi data memungkinkan Anda menentukan region geografis tempat data Anda disimpan dan diproses, yang membantu memastikan data Anda tetap berada di lokasi tersebut. Model Armor membantu memberikan kontrol atas tempat data Anda ditangani, sehingga mendukung kepatuhan terhadap berbagai peraturan.

Model Armor memproses jenis data berikut:

  • Data inti: Data utama yang diproses Model Armor, yang paling relevan dengan residensi data, yang mencakup perintah, respons, dan file input. Model Armor memproses data inti, tetapi tidak menyimpannya saat data nonaktif. Untuk mengetahui informasi selengkapnya, lihat Penanganan dan penyimpanan data.

  • Data konfigurasi: Konfigurasi template dan setelan dasar seperti aturan, filter, dan nilai minimum yang digunakan Model Armor untuk memindai perintah dan respons. Model Armor memproses dan menyimpan data konfigurasi saat data nonaktif.

Cara dan waktu penerapan residensi data

Tabel berikut menunjukkan kontrol residensi data yang diterapkan oleh Model Armor untuk setiap lokasi yang didukung Google Cloud . Model Armor mempertahankan residensi data di tingkat yurisdiksi, misalnya, negara tertentu seperti India, atau multi-region seperti eu.

Region/multi-region Yurisdiksi Saat data nonaktif Sedang digunakan Dalam pengiriman Dukungan fitur
asia-northeast1 Jepang Ya Ya Ya Dukungan terbatas
asia-northeast3 Korea Selatan Ya Tidak Tidak Dukungan penuh
asia-south1 India Ya Ya Ya Dukungan terbatas
asia-southeast1 Singapura Ya Ya Ya Dukungan terbatas
australia-southeast2 Australia Ya Tidak Tidak Dukungan penuh
eu Uni Eropa Ya Ya Ya Dukungan penuh
europe-southwest1 Uni Eropa Ya Ya Ya Dukungan penuh
europe-west1 Uni Eropa Ya Ya Ya Dukungan penuh
europe-west2 Inggris Raya Ya Ya Ya Dukungan terbatas
europe-west3 Uni Eropa Ya Ya Ya Dukungan penuh
europe-west4 Uni Eropa Ya Ya Ya Dukungan penuh
europe-west9 Uni Eropa Ya Ya Ya Dukungan penuh
northamerica-northeast2 Kanada Ya Ya Ya Dukungan terbatas
us Amerika Serikat Ya Ya Ya Dukungan penuh
us-central1 Amerika Serikat Ya Ya Ya Dukungan penuh
us-east1 Amerika Serikat Ya Ya Ya Dukungan penuh
us-east4 Amerika Serikat Ya Ya Ya Dukungan penuh
us-west1 Amerika Serikat Ya Ya Ya Dukungan penuh

Kolom Yurisdiksi menunjukkan batas geografis (misalnya, negara atau multi-region seperti eu atau us) yang di dalamnya Model Armor memastikan kepatuhan residensi data untuk status data Sedang digunakan dan Dalam pengiriman.

Kolom Region/multi-region mencantumkan pengidentifikasi Google Cloud region atau multi-region tertentu.

Saat residensi data diterapkan untuk region di Model Armor, hal ini membantu memastikan data tetap berada dalam yurisdiksi yang ditentukan saat berada dalam setidaknya salah satu status berikut:

  • Saat data nonaktif: Data tetap berada dalam region tertentu yang tercantum. Google Cloud

  • Sedang digunakan dan Dalam pengiriman: Penerapan residensi data untuk status ini dalam yurisdiksi yang ditentukan bergantung pada nilai di kolom Sedang digunakan dan Dalam pengiriman:

    • Ya: Residensi data diterapkan untuk status Sedang digunakan dan Dalam pengiriman dalam yurisdiksi yang tercantum. Artinya, data tetap berada dalam batas yurisdiksi yang tercantum saat diproses atau dikirim (tidak harus dalam satu region tersebut).
    • Tidak: Residensi data tidak diterapkan untuk status Sedang digunakan dan Dalam pengiriman dalam yurisdiksi yang tercantum. Artinya, data mungkin diproses atau dikirim di luar yurisdiksi.

Endpoint regional

Endpoint regional memberikan akses ke resource di lokasi tertentu. Saat Anda menggunakan endpoint regional, permintaan Anda akan dirutekan langsung ke lokasi endpoint. Anda tidak dapat menggunakan endpoint regional untuk mengakses resource di lokasi lain.

Menggunakan endpoint regional membantu Anda menerapkan kontrol residensi data untuk resource Anda saat data nonaktif, sedang digunakan, dan dalam pengiriman. Setiap endpoint regional menggunakan format berikut:

modelarmor.LOCATION.rep.googleapis.com

Ganti LOCATION dengan lokasi yang didukung. Untuk mengetahui lokasi yang didukung, lihat Lokasi.

Untuk mengakses endpoint regional Model Armor dari dalam jaringan VPC network, Anda harus membuat endpoint Private Service Connect ke Model Armor API. Hal ini diperlukan untuk mencegah error sertifikat saat endpoint regional diakses menggunakan Akses Google Pribadi atau Kontrol Layanan VPC. Untuk mengetahui informasi selengkapnya, lihat Memecahkan masalah Model Armor dan Tentang mengakses endpoint regional melalui endpoint Private Service Connect.

Dampak residensi data pada traffic MCP

Yurisdiksi menentukan region geografis dan batas hukum tempat data Anda diproses dan disimpan. Hal ini penting untuk residensi data—memastikan data tetap berada di lokasi yang dipilih untuk memenuhi kepatuhan terhadap peraturan. Model Armor adalah layanan regional, tetapi tidak tersedia di setiap Google Cloud region tempat layanan yang didukung server Google dan Google Cloud MCP beroperasi. Jika Anda mengaktifkan Model Armor untuk layanan yang didukung MCP di yurisdiksi tempat Model Armor tidak ada, data Anda mungkin dikirim ke endpoint Model Armor di yurisdiksi lain untuk pemeriksaan keamanan. Panggilan lintas yurisdiksi ini dapat memengaruhi persyaratan residensi data untuk layanan yang didukung MCP. Untuk mengetahui informasi tentang dampak panggilan lintas yurisdiksi terhadap residensi data untuk layanan tertentu yang Anda gunakan, lihat dokumentasi untuk setiap layanan yang didukung MCP.