Panoramica dell'accesso alla rete di Gemini Enterprise Agent Platform

Gemini Enterprise Agent Platform supporta le opzioni di networking aziendale per accedere agli endpoint e ai servizi di Gemini Enterprise Agent Platform che ti aiutano a:

  • Accedere in sicurezza alle risorse di Gemini Enterprise Agent Platform da un ambiente on-premise o multicloud.
  • Proteggere gli artefatti di Gemini Enterprise Agent Platform dall'esfiltrazione.
  • Configurare il traffico di rete per le risorse di Gemini Enterprise Agent Platform.

Questa pagina è rivolta agli architetti e agli amministratori di networking aziendale che hanno già familiarità con Google Cloud i concetti di networking.

Accesso pubblico per Gemini Enterprise Agent Platform

I servizi di Gemini Enterprise Agent Platform accessibili da internet hanno un segno di spunta nella colonna Rete internet pubblica della tabella Accesso a Gemini Enterprise Agent Platform da ambienti on-premise e multicloud. Le API di questi servizi vengono risolte nel nome di dominio completo REGION-aiplatform.googleapis.com, che restituisce indirizzi IP instradabili pubblicamente.

Opzioni di accesso privato per Gemini Enterprise Agent Platform

Gemini Enterprise Agent Platform supporta le seguenti opzioni per accedere privatamente agli endpoint e ai servizi di Gemini Enterprise Agent Platform, senza assegnare indirizzi IP esterni alle tue Google Cloud risorse:

  • Gemini Enterprise Agent Platform di cui è stato eseguito il deployment con Private Service Connect (PSC) consente l'accesso sicuro, privato, ed esplicito ai servizi di Gemini Enterprise Agent Platform, eliminando la necessità di configurazioni complesse come il peering VPC che comportano lo scambio di tabelle di route di rete con peering e l'allocazione di indirizzi IP. In questo modo è più facile connettersi ai servizi. È una soluzione chiave sia per i consumer che per i producer di servizi, in quanto semplifica la gestione della rete e migliora la sicurezza. Private Service Connect offre le seguenti funzionalità:
    • Endpoint PSC: un consumer può creare una regola di forwarding nel proprio VPC che fa riferimento al collegamento del servizio. In questo modo viene creato un indirizzo IP privato all'interno della rete, consentendo alle risorse interne (come le VM) e ai client cross-cloud tramite il networking ibrido di accedere a Gemini Enterprise Agent Platform.
    • Backend PSC: un consumer può utilizzare un gruppo di endpoint di rete (NEG) PSC come backend per un bilanciatore del carico regionale interno o esterno. In questo modo vengono sbloccate le funzionalità del bilanciatore del carico, ad esempio:
      • Logging e monitoraggio del traffico in entrata
      • Gestione del traffico
      • Integrazione di Google Cloud Armor
      • Transitività tramite peering VPC
  • Gli endpoint Private Service Connect per le API di Google consentono alle tue Google Cloud risorse o ai tuoi sistemi on-premise di connettersi a un endpoint nella rete VPC, che inoltra le richieste alle API di Google e ai servizi.
  • Accesso privato Google:
  • Gemini Enterprise Agent Platform di cui è stato eseguito il deployment con l'accesso privato ai servizi (PSA) consente una connessione privata tra la rete VPC (Virtual Private Cloud) e la rete VPC del producer di servizi (Gemini Enterprise Agent Platform). L'infrastruttura sottostante dell'accesso privato ai servizi è il peering VPC tra la rete consumer e quella del producer, che consente lo scambio di route tra le reti. Di seguito sono riportate le funzionalità e le limitazioni dell'accesso privato ai servizi (PSA):
    • Il PSA è basato sul peering di rete VPC. Quando configuri il PSA, Google Cloud viene stabilita una connessione di peering tra la rete VPC e la rete VPC del producer di servizi.
    • Un requisito fondamentale del PSA è che tu, il consumer di servizi, devi allocare un intervallo di indirizzi IP interni dedicati per l'utilizzo da parte del producer di servizi. Questo intervallo è riservato e non può essere utilizzato nel tuo VPC, il che aiuta a prevenire conflitti di indirizzi IP.
    • Una volta stabilita la connessione, il producer di servizi esegue il provisioning delle risorse richieste all'interno della propria rete VPC, utilizzando un indirizzo IP dall'intervallo di indirizzi allocato. Queste risorse sono isolate nel tuo progetto.
    • Il peering VPC non è transitivo.
    • Private Service Connect, tramite endpoint, backend o un'interfaccia, offre miglioramenti significativi rispetto all'accesso privato ai servizi, tra cui la transitività della rete e un consumo inferiore di indirizzi IP. Pertanto, Private Service Connect è la soluzione consigliata.
  • Gemini Enterprise Agent Platform di cui è stato eseguito il deployment con l'interfaccia PSC consente i flussi di traffico dalla rete del producer di servizi (Gemini Enterprise Agent Platform) alla rete del consumer. Questa funzionalità è utile per gli scenari in cui un servizio gestito deve interagire con le risorse nelle reti VPC, on-premise o multicloud del cliente.

Metodi di accesso a Gemini Enterprise Agent Platform

La tabella seguente mostra i metodi di accesso supportati per la connessione da ambienti on-premise e multicloud ai servizi di Gemini Enterprise Agent Platform. In questa tabella, un segno di spunta indica che un metodo di accesso è supportato. Per saperne di più sull'utilizzo di un metodo di accesso con un servizio specifico di Gemini Enterprise Agent Platform, fai clic sul link Scopri di più.

Prodotto Gemini Enterprise Agent Platform Rete internet pubblica Private Service Connect per le API di Google Accesso privato Google Accesso privato ai servizi Endpoint Private Service Connect Interfaccia Private Service Connect
Inferenze batch
Set di dati
Vertex AI Feature Store (erogazione online Bigtable)
Vertex AI Feature Store (erogazione online ottimizzata) (deprecato)
Scopri di più
Claude / Anthropic su Agent Platform
AI generativa su Gemini Enterprise Agent Platform (Gemini)
Model Registry
Inferenza online - endpoint pubblico dedicato
Inferenza online - endpoint pubblico condiviso
Inferenza online - endpoint privato dedicato
Scopri di più
Inferenza online - endpoint privato
Scopri di più
Vector Search (creazione dell'indice)
Vector Search (query dell'indice)
Scopri di più
Ray on Agent Platform (piano dati)
Scopri di più
Pipeline Agent Platform, addestramento personalizzato, Ray on Agent Platform (piano di controllo)
Addestramento personalizzato (piano dati)
Scopri di più
Scopri di più
Pipeline Agent Platform
Scopri di più
Agent Runtime
Scopri di più

Protezione delle risorse di Gemini Enterprise Agent Platform

Per ridurre il rischio di esfiltrazione di dati per le risorse di Gemini Enterprise Agent Platform, puoi inserirle in un perimetro di servizio utilizzando i Controlli di servizio VPC.

Passaggi successivi