En este documento, se explica cuándo se aplica la residencia de datos en cada ubicación en la que Model Armor está disponible. La residencia de datos te permite especificar una región geográfica en la que se almacenan y procesan tus datos, lo que ayuda a garantizar que tus datos permanezcan en esa ubicación. Model Armor ayuda a controlar dónde se manejan tus datos, lo que respalda el cumplimiento de varias reglamentaciones.
Model Armor procesa los siguientes tipos de datos:
Datos principales: Son los datos principales que procesa Model Armor, los más relevantes para la residencia de datos, que incluyen instrucciones, respuestas y archivos de entrada. Model Armor procesa los datos principales, pero no los almacena en reposo. Para obtener más información, consulta Administración y almacenamiento de datos.
Datos de configuración: Parámetros de configuración de plantillas y mínimos, como reglas, filtros y umbrales que usa Model Armor para analizar instrucciones y respuestas. Model Armor procesa y almacena datos de configuración en reposo.
Aplicación de la residencia de datos para las plantillas
En esta sección, se indican los controles de residencia de datos que aplican las plantillas de Model Armor para cada ubicación de Google Cloud compatible.
Model Armor mantiene la residencia de los datos a nivel de la jurisdicción, por ejemplo, un país específico como India o una multirregión como eu.
Model Armor funciona en las siguientes regiones y multirregiones. Sin embargo, de forma predeterminada, Model Armor tiene compatibilidad limitada con funciones en algunas regiones para mantener una residencia de datos estricta, incluido el procesamiento de datos dentro de la jurisdicción. Para obtener información sobre las regiones con asistencia completa y limitada, consulta Disponibilidad de funciones por región.
Si debes usar una región con asistencia limitada, pero quieres priorizar el filtrado de seguridad integral por sobre la residencia de datos estricta, puedes inhabilitar la aplicación de la residencia de datos en tu plantilla de Model Armor.
1La columna Compatibilidad con funciones solo es relevante para los parámetros de configuración de Model Armor que usan plantillas. En el caso de los parámetros de configuración de Model Armor que usan parámetros de configuración mínima, todas las funciones están disponibles, pero la aplicación de la residencia de datos para los datos en uso y en tránsito varía según la ubicación.
La columna Jurisdicción indica el límite geográfico (por ejemplo, un
país o una multirregión como eu o us) dentro del cual
Model Armor garantiza el cumplimiento de la residencia de los datos para los estados
admitidos (en reposo, en uso y en tránsito), como se indica en la tabla.
En la columna Región o multirregión, se indica el identificador específico de la región o multirregión de Google Cloud .
Cuando se aplica la residencia de datos para una región en Model Armor, ayuda a garantizar que los datos permanezcan dentro de una jurisdicción especificada mientras se encuentran en, al menos, uno de los siguientes estados:
En reposo: Los datos almacenados permanecen dentro de la región específica de Google Cloud que se indica.
En uso y En tránsito: La aplicación de la residencia de datos para estos estados dentro de la jurisdicción especificada depende de los valores de las columnas En uso y En tránsito:
- Sí: Se aplica la residencia de datos para los estados En uso y En tránsito dentro de la jurisdicción indicada. Esto significa que los datos permanecen dentro de los límites de la jurisdicción indicada mientras se procesan o transmiten (no necesariamente dentro de esa sola región).
- No: No se aplica la residencia de datos para los estados En uso y En tránsito dentro de la jurisdicción indicada. Esto significa que los datos se pueden procesar o transmitir fuera de la jurisdicción.
Residencia de datos para integraciones de Model Armor con la configuración mínima
En las siguientes secciones, se explica cómo se aplica la residencia de datos para la configuración de base de Model Armor en las integraciones.
Integración en Gemini Enterprise Agent Platform
Si usas la configuración mínima para la integración de Agent Platform, todas las funciones de Model Armor están disponibles en las siguientes ubicaciones. Sin embargo, la aplicación de la residencia de datos para los datos en uso y en tránsito varía según la región.
Integración con los servidores de Google y Google Cloud de MCP
Model Armor es un servicio regionalizado, pero no está disponible en todas las regiones de Google Cloud en las que operan los servidores de Google y Google Cloud de MCP. Si habilitas Model Armor para un servicio compatible con MCP en una jurisdicción en la que Model Armor no está presente, se llama a Model Armor según si el servicio compatible con MCP usa el enrutamiento entre jurisdicciones o el enrutamiento que cumple con la residencia de datos.
Servidores de Google y Google Cloud servidor de MCP con enrutamiento entre jurisdicciones
En el caso de los servidores de Google y Google Cloud MCP con enrutamiento entre jurisdicciones, siempre se llama a Model Armor si está habilitado. Las llamadas entre jurisdicciones pueden afectar el cumplimiento de la residencia de datos para los datos en uso y en tránsito.
Para ver qué servidores de Google y de Google Cloud MCP usan el enrutamiento entre jurisdicciones, consulta Productos compatibles con Model Armor.
Servidores de MCP de Google y Google Cloud con enrutamiento que cumple con la residencia de los datos
Para los servidores de Google y Google Cloud servidores de MCP con enrutamiento que cumple con la residencia de datos, Model Armor se puede llamar en cualquier región o multirregión dentro de las jurisdicciones de la Unión Europea y Estados Unidos. La residencia de datos se aplica a los datos en reposo, en uso y en tránsito.
Para ver qué servidores de Google y de Google Cloud MCP usan el enrutamiento que cumple con la residencia de datos, consulta Productos con compatibilidad con Model Armor.
Endpoints regionales y multirregionales
Los endpoints regionales y multirregionales proporcionan acceso a los recursos en una ubicación específica. Cuando usas un extremo regional o multirregional, tu solicitud se enruta directamente a la ubicación del extremo.
Cada extremo regional o multirregional usa el siguiente formato:
modelarmor.LOCATION.rep.googleapis.com
Reemplaza LOCATION por una región o multirregión de Model Armor compatible.
Para crear, actualizar o usar plantillas para limpiar contenido, debes usar un extremo regional o multirregional que coincida con la ubicación de la plantilla.
Los extremos regionales y multirregionales de Model Armor no admiten la administración de la configuración de piso.
Para obtener información general sobre el uso de endpoints regionales y multirregionales, consulta Descripción general de los endpoints de la API deGoogle Cloud .
Requisitos de la red de VPC
Para acceder a los extremos regionales de Model Armor desde una red de VPC, debes crear un extremo de Private Service Connect para las APIs de Model Armor. Esto es necesario para evitar errores de certificado cuando se accede a los extremos regionales con el Acceso privado a Google o los Controles del servicio de VPC. Para obtener más información, consulta Soluciona problemas de Model Armor y Información sobre el acceso a extremos regionales con los extremos de Private Service Connect.
Extremo global
El extremo global (modelarmor.googleapis.com) solo se admite para administrar
la configuración de base de
Model Armor.
El extremo global de Model Armor no admite la administración de plantillas de Model Armor ni la limpieza de instrucciones y respuestas.
Para obtener información general sobre los extremos globales, consulta Descripción general del endpoint de API deGoogle Cloud .