במאמר הזה מוסבר מתי נאכף מיקום אחסון הנתונים בכל מיקום שבו "הגנה מוגברת על המודל" זמינה. אתם יכולים להגדיר את מיקום אחסון הנתונים באזור גיאוגרפי מסוים שבו הנתונים שלכם יאוחסנו ויעובדו, כדי לוודא שהנתונים יישארו במיקום הזה. התכונה "הגנה מוגברת על המודל" עוזרת לכם לשלוט במקום שבו הנתונים שלכם מטופלים, וכך לעמוד בתקנות שונות.
Model Armor מעבד את סוגי הנתונים הבאים:
נתוני ליבה: הנתונים העיקריים שמעובדים על ידי Model Armor, שהכי רלוונטיים למיקום אחסון הנתונים, כולל הנחיות, תשובות וקובצי קלט. הכלי "הגנה מוגברת על המודל" מעבד נתוני ליבה, אבל לא מאחסן אותם במצב מנוחה. מידע נוסף זמין במאמר טיפול בנתונים ואחסון.
נתוני הגדרה: הגדרות של תבניות ורמות, כמו כללים, מסננים וערכי סף, שמשמשות את Model Armor לסריקת הנחיות ותשובות. הגנה מוגברת על המודל מעבדת ומאחסנת נתוני הגדרות במנוחה.
אכיפת מיקום אחסון הנתונים בתבניות
בקטע הזה מפורטים אמצעי הבקרה על מיקום אחסון הנתונים שנאכפים על ידי תבניות Model Armor בכל מיקום נתמך של Google Cloud .
הגנה מוגברת על המודל שומרת על מיקום אחסון הנתונים ברמת תחום השיפוט, למשל מדינה ספציפית כמו הודו או מספר אזורים כמו eu.
התכונה "הגנה מוגברת על המודל" פועלת באזורים ובמספר האזורים הבאים. עם זאת, כברירת מחדל, התמיכה בתכונות של Model Armor מוגבלת באזורים מסוימים כדי לשמור על מיקום אחסון נתונים קפדני, כולל עיבוד נתונים בתחום השיפוט. במאמר זמינות התכונות לפי אזור מפורטים האזורים שבהם יש תמיכה מלאה ומוגבלת.
אם אתם חייבים להשתמש באזור עם תמיכה מוגבלת, אבל רוצים לתת עדיפות לסינון אבטחה מקיף על פני מיקום אחסון נתונים קפדני, אתם יכולים להשבית את אכיפת מיקום אחסון הנתונים בתבנית של Model Armor.
| אזור/מספר אזורים | סמכות השיפוט | במצב מנוחה | בשימוש | בנסיעה | תמיכה בתכונות1 |
|---|---|---|---|---|---|
asia-northeast1 |
יפן | כן | כן | כן | תמיכה מוגבלת |
asia-northeast3 |
קוריאה הדרומית | כן | כן | כן | תמיכה מוגבלת |
asia-south1 |
הודו | כן | כן | כן | תמיכה מוגבלת |
asia-southeast1 |
סינגפור | כן | כן | כן | תמיכה מוגבלת |
australia-southeast2 |
אוסטרליה | כן | כן | כן | תמיכה מוגבלת |
eu |
האיחוד האירופי | כן | כן | כן | תמיכה מלאה |
europe-southwest1 |
האיחוד האירופי | כן | כן | כן | תמיכה מלאה |
europe-west1 |
האיחוד האירופי | כן | כן | כן | תמיכה מלאה |
europe-west2 |
בריטניה | כן | כן | כן | תמיכה מוגבלת |
europe-west3 |
האיחוד האירופי | כן | כן | כן | תמיכה מלאה |
europe-west4 |
האיחוד האירופי | כן | כן | כן | תמיכה מלאה |
europe-west9 |
האיחוד האירופי | כן | כן | כן | תמיכה מלאה |
northamerica-northeast2 |
קנדה | כן | כן | כן | תמיכה מוגבלת |
southamerica-east1 |
ברזיל | כן | כן | כן | תמיכה מוגבלת |
us |
ארצות הברית | כן | כן | כן | תמיכה מלאה |
us-central1 |
ארצות הברית | כן | כן | כן | תמיכה מלאה |
us-east1 |
ארצות הברית | כן | כן | כן | תמיכה מלאה |
us-east4 |
ארצות הברית | כן | כן | כן | תמיכה מלאה |
us-west1 |
ארצות הברית | כן | כן | כן | תמיכה מלאה |
1העמודה Feature support רלוונטית רק להגדרות של Model Armor שמשתמשות בתבניות. בהגדרות של Model Armor שמשתמשות בהגדרות של Floor, כל התכונות זמינות אבל אכיפת מיקום אחסון הנתונים לנתונים בשימוש ולנתונים במעבר משתנה בהתאם למיקום.
בעמודה Jurisdiction מצוין הגבול הגיאוגרפי (לדוגמה, מדינה או מספר אזורים כמו eu או us) שבו Model Armor מבטיח תאימות של מיקום אחסון הנתונים למצבים הנתמכים (במנוחה, בשימוש ובמעבר) כפי שמצוין בטבלה.
בעמודה Region/multi-region מופיע המזהה הספציפי של Google Cloud האזור או של מספר האזורים.
כשמגדירים אכיפה של מיקום אחסון הנתונים באזור מסוים ב-Model Armor, הנתונים נשארים בסמכות השיפוט שצוינה כשהם נמצאים לפחות באחד מהמצבים הבאים:
במנוחה: הנתונים המאוחסנים נשארים באזור Google Cloud הספציפי שמופיע ברשימה.
בשימוש ובמעבר: אכיפת מיקום אחסון הנתונים במצבים האלה בסמכות השיפוט שצוינה תלויה בערכים שבעמודות בשימוש ובמעבר:
- כן: מיקום אחסון הנתונים נאכף במצבים בשימוש ובמעבר בסמכות השיפוט שצוינה. כלומר, הנתונים נשארים בגבולות סמכות השיפוט שברשימה בזמן שהם מעובדים או מועברים (לא בהכרח באזור היחיד הזה).
- לא: מיקום אחסון הנתונים לא נאכף במצבים בשימוש ובמעבר בסמכות השיפוט שברשימה. כלומר, יכול להיות שהנתונים יעובדו או יועברו מחוץ לסמכות השיפוט.
מיקום אחסון הנתונים לשילובים של Model Armor באמצעות הגדרות מינימום
בקטעים הבאים מוסבר איך מתבצעת אכיפה של מיקום אחסון הנתונים בהגדרות המינימום של Model Armor בשילובים השונים.
שילוב עם פלטפורמת הסוכנים של Gemini Enterprise
אם אתם משתמשים בהגדרות של Floor בשילוב של Agent Platform, כל התכונות של Model Armor זמינות במיקומים הבאים. עם זאת, אכיפת מיקום אחסון הנתונים לנתונים בשימוש ובזמן העברה משתנה בהתאם לאזור.
שילוב עם שרתי Google ו- Google Cloud MCP
השירות "הגנה מוגברת על המודל" הוא שירות אזורי, אבל הוא לא זמין בכל אזור שבו פועלים שרתי Google ו- Google Cloud MCP. Google Cloud אם מפעילים את Model Armor בשירות שתומך ב-MCP בסמכות שיפוט שבה Model Armor לא קיים, Model Armor מופעל בהתאם לשימוש של השירות שתומך ב-MCP בניתוב בין תחומי שיפוט או בניתוב שתואם למיקום אחסון הנתונים.
שרתי Google ו- Google Cloud שרת MCP עם ניתוב בין תחומי שיפוט שונים
בשרתים של Google ו- Google Cloud MCP עם ניתוב בין תחומי שיפוט, תמיד מתבצעת קריאה ל-Model Armor אם הוא מופעל. קריאות חוצות-תחום שיפוט עשויות להשפיע על התאימות של מיקום אחסון הנתונים לנתונים בשימוש ובמעבר.
כדי לראות אילו שרתי Google ו- Google Cloud MCP משתמשים בניתוב בין תחומי שיפוט, קראו את המאמר מוצרים עם תמיכה ב-Model Armor.
שרתי Google ו- Google Cloud MCP עם ניתוב שתואם למיקום אחסון הנתונים
בשרתים של Google ושל Google Cloud שרת MCP עם ניתוב שתואם לדרישות של מיקום אחסון הנתונים, אפשר להפעיל את Model Armor בכל אזור או במספר אזורים בתחומי השיפוט של האיחוד האירופי וארצות הברית. מיקום אחסון הנתונים נאכף על נתונים באחסון, בשימוש ובמעבר.
כדי לראות אילו שרתי Google ו- Google Cloud MCP משתמשים בניתוב שתואם למיקום אחסון הנתונים, עיינו במאמר מוצרים עם תמיכה ב-Model Armor.
נקודות קצה אזוריות ונקודות קצה במספר אזורים
נקודות קצה אזוריות ונקודות קצה במספר אזורים מספקות גישה למשאבים במיקום ספציפי. כשמשתמשים בנקודת קצה אזורית או במספר אזורים, הבקשה מנותבת ישירות למיקום של נקודת הקצה.
כל נקודת קצה אזורית או במספר אזורים משתמשת בפורמט הבא:
modelarmor.LOCATION.rep.googleapis.com
מחליפים את LOCATION באזור או במספר אזורים שנתמכים ב-Model Armor.
כדי ליצור, לעדכן או להשתמש בתבניות להסרת תוכן זדוני או רגיש, צריך להשתמש בנקודת קצה אזורית או במספר אזורים שתואמת למיקום של התבנית.
בנקודות קצה אזוריות ובנקודות קצה בכמה אזורים של Model Armor אי אפשר לנהל את הגדרות הסף.
למידע כללי על השימוש בנקודות קצה אזוריות ובמספר אזורים, קראו את המאמר סקירה כללית על נקודות קצה ל-API שלGoogle Cloud .
דרישות לרשת VPC
כדי לגשת לנקודות קצה אזוריות של Model Armor מתוך רשת VPC, צריך ליצור נקודת קצה של Private Service Connect לממשקי ה-API של Model Armor. הפעולה הזו נדרשת כדי למנוע שגיאות באישור כשניגשים לנקודות קצה אזוריות באמצעות גישה פרטית ל-Google או VPC Service Controls. מידע נוסף זמין במאמרים פתרון בעיות ב-Model Armor ומידע על גישה לנקודות קצה אזוריות דרך נקודות קצה של Private Service Connect.
נקודת קצה גלובלית
נקודת הקצה הגלובלית (modelarmor.googleapis.com) נתמכת רק לניהול הגדרות הסף של Model Armor.
נקודת הקצה הגלובלית של Model Armor לא תומכת בניהול תבניות של Model Armor או בהסרת תוכן זדוני או רגיש מהנחיות ומתשובות.
למידע כללי על נקודות קצה גלובליות, קראו את הסקירה הכללית על נקודות קצה ל-API שלGoogle Cloud .