משאבים נתמכים לתבניות ולאפליקציות

תבניות של אפליקציות יכולות לכלול את הרכיבים הבאים:

• רכיבים שתוכננו על ידי Google, שמשלבים Google Cloud שיטות מומלצות והגדרות אבטחה שנקבעו כברירת מחדל.
• רכיבים שאתם מייבאים, שמבוססים על המודולים שלכם ב-Terraform.

הרכיבים הבאים תוכננו על ידי Google, והם כלולים כברירת מחדל ב-Application Design Center:

קטגוריית הרכיב	המוצר שלGoogle Cloud	פרטים	שלב ההשקה	מסמכי תיעוד של ההגדרות האישיות
נכסים	תוסף שמפנה לבדיקת הרשאות	תוספי שירות ללוגיקה של הרשאה בהתאמה אישית.	תצוגה מקדימה	קובץ README ב-GitHub
	מדיניות הרשאות	מדיניות הרשאה בהתאמה אישית לשירותי רשת.	תצוגה מקדימה	קובץ README ב-GitHub
	תוסף למדיניות הרשאות	מדיניות הרשאה משולבת ותוסף.	תצוגה מקדימה	קובץ README ב-GitHub
	כתובת לחישוב	שמירת כתובת IP סטטית פנימית או חיצונית.	תצוגה מקדימה	קובץ README ב-GitHub
	תבנית לפרומפט ב-Firebase AI Logic	כדי לשמור על עקביות, אתם יכולים לנהל ולפרוס תבניות לפרומפטים באופן מרכזי באפליקציות של Firebase AI Logic.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	אפליקציה לפלטפורמות מרובות ב-Firebase	הקצאת פרויקט Firebase מאוחד עם לקוחות אפליקציה רשומים לפלטפורמות של אפל (iOS), ‏Android ואינטרנט.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	מסלולים	מסלולים ברשת VPC לבקרת תנועה.	תצוגה מקדימה	קובץ README ב-GitHub
	חשבון השירות	חשבון שירות הוא סוג מיוחד של חשבון, שמשמש בדרך כלל אפליקציה או עומס עבודה, כמו מכונה של Compute Engine, ולא אנשים. חשבון שירות מזוהה באמצעות כתובת האימייל הייחודית שלו.	זמינות לכלל המשתמשים (GA)	הגדרת חשבון שירות
	סוכן ב-Agent Registry	מקור נתונים לסוכן, שמאפשר לגלות סוכני AI ולנהל אותם.	תצוגה מקדימה	קובץ README ב-GitHub
	קישור ל-Agent Registry	קישור ל-Agent Registry ולמחבר IAM.	תצוגה מקדימה	קובץ README ב-GitHub
	Agent Registry Endpoint	משאב נתונים לנקודת קצה (endpoint) לגילוי ולמשילות של סוכני AI.	תצוגה מקדימה	קובץ README ב-GitHub
	שרת MCP של Agent Registry	משאב נתונים לשרת MCP לגילוי ולניהול של סוכני AI.	תצוגה מקדימה	קובץ README ב-GitHub
	שירות CA	רשויות אישורים פרטיות מנוהלות עבור Workload Identity.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	‫Compute Engine (תבנית של הגדרות מכונה)	תבנית של הגדרות מכונה מאפשרת לתאר מכונה וירטואלית. לאחר מכן אפשר ליצור קבוצות של מכונות זהות על סמך התבנית.	זמינות לכלל המשתמשים (GA)	הגדרה של תבנית של הגדרות מכונה ב-Compute Engine
	כללי אבטחה ב-Firestore	פריסה וניהול של כללי אבטחה חזקים כדי להגדיר בקרת גישה קפדנית ואימות נתונים למסד הנתונים.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	מאגר צמתים של GKE	קבוצת צמתים בתוך אשכול שיש להם הגדרות זהות והם מתעדכנים בו-זמנית.	זמינות לכלל המשתמשים (GA)	הגדרת מאגר צמתים ב-GKE
	מחבר IAM	מחברים מנוהלים לניהול זהויות והרשאות גישה.	תצוגה מקדימה	קובץ README ב-GitHub
	סוכן של Agent Registry ב-IAP (קישור IAM)	ניהול של מדיניות IAM לסוכנים ב-Agent Registry שמוגנים באמצעות IAP.	תצוגה מקדימה	קובץ README ב-GitHub
	נקודת קצה של Agent Registry ב-IAP (קישור IAM)	ניהול כללי מדיניות IAM לנקודות קצה (endpoints) של Agent Registry שמוגנות באמצעות IAP.	תצוגה מקדימה	קובץ README ב-GitHub
	שרת MCP של Agent Registry ב-IAP (קישור IAM)	ניהול מדיניות IAM לשרתי MCP של Agent Registry שמוגנים באמצעות IAP.	תצוגה מקדימה	קובץ README ב-GitHub
	הגדרת סף להגנה מוגברת על המודל	מדיניות אבטחה בסיסית לסינון באמצעות AI.	תצוגה מקדימה	קובץ README ב-GitHub
	תבנית של הגנה מוגברת על המודל	מסנני בטיחות להנחיות ולתשובות של AI.	תצוגה מקדימה	קובץ README ב-GitHub
	Secret Manager	מערכת אחסון מאובטחת ונוחה למפתחות API, סיסמאות, אישורים ומידע אישי רגיש נוסף.	זמינות לכלל המשתמשים (GA)	הגדרת סוד ב-Secret Manager
	רשת VPC	רשת וירטואלית למשאבים של Google Cloud .	תצוגה מקדימה	קובץ README ב-GitHub
שירותים	Cloud Workflows	תהליכי עבודה מנוהלים ועצמאיים.	תצוגה מקדימה	קובץ README ב-GitHub
	Firebase AI Logic	להפעיל מודלים גדולים של שפה (LLM) באמצעות Firebase Vertex AI, בכפוף לאבטחה של Firebase App Check.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	Firebase App Check	הגנה על ממשקי ה-API של הקצה העורפי מפני ניצול לרעה, כמו הונאת חיובים ופישינג, על ידי אימות שהתנועה מגיעה מהאפליקציה המקורית שלכם.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	אימות ב-Firebase	שירותים לקצה העורפי, ערכות SDK קלות לשימוש וספריות מוכנות של ממשקי משתמש, שמאפשרים לאמת משתמשים באפליקציה באופן מאובטח.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	חומת אש של Compute	כללי חומת אש של VPC לפרויקט ולרשת.	תצוגה מקדימה	קובץ README ב-GitHub
	‫Global Cloud Load Balancing (קצה עורפי)	יוצרים שירות לקצה העורפי לתנועה נכנסת.	זמינות לכלל המשתמשים (GA)	הגדרת קצה עורפי גלובלי של Cloud Load Balancing
	איזון עומסים גלובלי בענן (חזיתי)	מגדירים את כתובת ה-IP, היציאה והפרוטוקול של הקצה הקדמי של מאזן העומסים. אם משתמשים ב-HTTPS, צריך להגדיר אישור SSL.	זמינות לכלל המשתמשים (GA)	הגדרת קצה קדמי גלובלי של Cloud Load Balancing
	Cloud KMS	מפתחות הצפנה מנוהלים.	תצוגה מקדימה	קובץ README ב-GitHub
	מאזן עומסים (LB) פנימיים	מאזן עומסים פנימי אזורי לתנועת TCP/UDP.	תצוגה מקדימה	קובץ README ב-GitHub
	נקודת קצה מסוג Private Service Connect	כתובת אזורית וכלל העברה לטירגוט של קובץ מצורף עם שירות ההפקה.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	מפיק של Private Service Connect	רשתות משנה של NAT וצירוף שירות.	זמינות לכלל המשתמשים (GA)	קובץ README ב-GitHub
	‫Cloud Load Balancing אזורי (קצה עורפי)	יוצרים שירות לקצה העורפי לתנועה נכנסת.	זמינות לכלל המשתמשים (GA)	הגדרת קצה עורפי אזורי של Cloud Load Balancing
	איזון עומסים אזורי בענן (ממשק קצה)	מגדירים את כתובת ה-IP, היציאה והפרוטוקול של הקצה הקדמי של מאזן העומסים. אם משתמשים ב-HTTPS, צריך להגדיר אישור SSL.	זמינות לכלל המשתמשים (GA)	הגדרת ממשק קצה אזורי של Cloud Load Balancing
	Agent Gateway	שכבת פיקוח מרכזית לסוכני AI.	תצוגה מקדימה	קובץ README ב-GitHub
	שירות Agent Registry	מרשם לגילוי ולניהול של סוכני AI.	תצוגה מקדימה	קובץ README ב-GitHub
	‫AlloyDB ל-PostgreSQL	מסד נתונים מנוהל שתואם ל-PostgreSQL לעומסי עבודה כבדים בארגון.	זמינות לכלל המשתמשים (GA)	הגדרת אשכול AlloyDB ל-PostgreSQL
	Artifact Registry	מנהל חבילות אוניברסלי ליחסי תלות ולפריטי מידע שנוצרו בתהליך פיתוח (artifacts) בגרסת build.	תצוגה מקדימה	קובץ README ב-GitHub
	BigQuery	מחסן נתונים לצורכי ניתוח מנוהל במלואו, בקנה מידה של פטה-בייט וחסכוני, שמאפשר להריץ ניתוח על כמויות אדירות של נתונים כמעט בזמן אמת.	זמינות לכלל המשתמשים (GA)	הגדרת מערך נתונים ב-BigQuery
	Bigtable	שירות מסד נתונים מסוג NoSQL שמציע קריאות וכתיבות מהירות במיוחד, ומתאים במיוחד לאפליקציות שדורשות גישה עם זמן אחזור נמוך וקצב נתונים גבוה לנתונים בקנה מידה של פטה-בייט.	זמינות לכלל המשתמשים (GA)	הגדרת מכונה של Bigtable
	פונקציות Cloud Run	פונקציות עצמאיות ב-Cloud Run.	תצוגה מקדימה	קובץ README ב-GitHub
	Cloud Run	פלטפורמת מחשוב מנוהלת בלי שרת (serverless computing) שמאפשרת לפרוס ולהריץ אפליקציות ומשימות בקונטיינרים. הוא מפשט את כל ניהול התשתית, ומבצע התאמה אוטומטית לעומס (automatic scaling) של השירותים שלכם מאפס כדי להתמודד עם עליות פתאומיות בתעבורת נתונים, כך שתוכלו להתמקד בפיתוח אפליקציות נהדרות.	זמינות לכלל המשתמשים (GA)	הגדרת שירות Cloud Run
	Cloud Tasks	שירות אזורי לניהול של ביצוע משימות מבוזרות.	תצוגה מקדימה	קובץ README ב-GitHub
	Managed Airflow	שירות מנוהל לתזמור תהליכי עבודה.	תצוגה מקדימה	קובץ README ב-GitHub
	תחום מנוהל ב-Cloud DNS	שירות DNS מהימן ועמיד עם זמן אחזור קצר.	תצוגה מקדימה	קובץ README ב-GitHub
	מדיניות התגובה של Cloud DNS	מדיניות תגובה ל-DNS.	תצוגה מקדימה	קובץ README ב-GitHub
	אשכול Managed Service for Apache Spark	באמצעות Google Cloud Dataproc, אתם יכולים להקצות אשכולות של Apache Hadoop ולהתחבר למאגרי נתונים בסיסיים לניתוח.	תצוגה מקדימה	קובץ README ב-GitHub
	Document AI	חילוץ נתונים מהמסמכים באמצעות AI גנרטיבי.	תצוגה מקדימה	קובץ README ב-GitHub
	Firestore	מסד נתונים מסוג NoSQL לאחסון מסמכים, בלי שרת (serverless) ועם יכולת התאמה רחבה, שמאפשר לפתח אפליקציות מנוהלות לנייד ולאפליקציות אינטרנט עם רפליקציה במספר אזורים וזמינות גבוהה.	זמינות לכלל המשתמשים (GA)	הגדרת מסד נתונים ב-Firestore
	אשכול GKE Autopilot	אשכול Kubernetes מנוהל שמנהל באופן אוטומטי את תשתית המחשוב, הרשת והאחסון של האפליקציות שלכם.	זמינות לכלל המשתמשים (GA)	הגדרת אשכול GKE Autopilot
	אשכול GKE Standard	אשכול Kubernetes שבו אפשר להריץ אפליקציות בקונטיינרים.	זמינות לכלל המשתמשים (GA)	הגדרת אשכול GKE Standard
	Memorystore for Redis	שירות Redis מאובטח, זמין וניתן להתאמה לעומס, בלי הטרחה של ניהול פריסות Redis מורכבות.	זמינות לכלל המשתמשים (GA)	הגדרת מכונה של Memorystore for Redis
	Memorystore for Redis Cluster	אשכול Redis מאובטח, זמין וניתן להתאמה לעומס, בלי הנטל של ניהול פריסות Redis מורכבות. הוא אידיאלי לאפליקציות שדורשות ביצועים גבוהים במיוחד עם מערכי נתונים גדולים, שצריכים התאמה לעומס (scaling) אופקית וזמינות גבוהה באמצעות שכפול נתונים.	זמינות לכלל המשתמשים (GA)	הגדרת Memorystore for Redis Cluster
	Memorystore for Valkey	שירות Valkey מנוהל לחלוטין ל- Google Cloud שתומך במכונות עם מצב אשכול מופעל ומושבת. שימוש בשירות המאובטח, הזמין והניתן להתאמה לעומס Valkey, כדי להגיע לביצועי שיא באפליקציות שמריצים ב- Google Cloud , בלי הנטל של ניהול פריסות Valkey מורכבות.	זמינות לכלל המשתמשים (GA)	הגדרת מכונה של Memorystore for Valkey
	Cloud NAT	תרגום כתובת רשת מנוהל ומוגדר-תוכנה.	תצוגה מקדימה	קובץ README ב-GitHub
	Pub/Sub	יוצרים נושא ומוסיפים מינויים.	זמינות לכלל המשתמשים (GA)	הגדרה של נושא Pub/Sub
	Cloud Router	הצעה מבוזרת ומנוהלת ליכולות של Border Gateway Protocol.	תצוגה מקדימה	קובץ README ב-GitHub
	ממשק Cloud Router	ניהול ממשקים וקישור בין רשתות שכנות (peering) באמצעות Border Gateway Protocol‏ (BGP) לנתבים.	תצוגה מקדימה	קובץ README ב-GitHub
	Spanner	שירות מנוהל של מסד נתונים רלציוני, שבעזרתו אפשר ליצור ולנהל מסדי נתונים רלציוניים לאפליקציות.	זמינות לכלל המשתמשים (GA)	הגדרת מסד נתונים ב-Spanner
	‫Cloud SQL ‏(MySQL)	שירות מנוהל של מסד נתונים שיעזור לכם להגדיר, לתחזק ולנהל את מסדי הנתונים הרלציוניים של MySQL.	זמינות לכלל המשתמשים (GA)	הגדרת מכונה של Cloud SQL ל-MySQL
	‫Cloud SQL ‏(PostgreSQL)	שירות מנוהל של מסד נתונים שיעזור לכם להגדיר, לתחזק ולנהל את מסדי הנתונים הרלציוניים של PostgreSQL.	זמינות לכלל המשתמשים (GA)	הגדרת מכונה של Cloud SQL ל-PostgreSQL
	Cloud Storage	אחסון נתונים בכל העולם ואחזור של כל כמות נתונים בכל זמן.	זמינות לכלל המשתמשים (GA)	הגדרת קטגוריה של Cloud Storage
	Secure Web Proxy	אבטחת תנועת נתונים יוצאת באינטרנט באמצעות כללי מדיניות מפורטים.	תצוגה מקדימה	קובץ README ב-GitHub
Vertex AI	פלטפורמת למידת מכונה (ML) שמאפשרת לאמן ולפרוס מודלים של למידת מכונה ואפליקציות AI.	זמינות לכלל המשתמשים (GA)	הגדרת מודל Vertex AI
עומסי עבודה (workloads)	מכונה	ליצור מכונות וירטואליות ב-Compute Engine.	תצוגה מקדימה	קובץ README ב-GitHub
	משימה ב-Cloud Run	אפליקציה בקונטיינר שמריצה משימה ספציפית שאינה HTTP ואז נסגרת. הוא אידיאלי למשימות כמו עיבוד ברצף (batch processing) מתוזמן, טרנספורמציות של נתונים או כל עבודה אחרת שלא צריכה לפעול כל הזמן ולשרת בקשות.	זמינות לכלל המשתמשים (GA)	הגדרת משימה ב-Cloud Run
	‫Compute Engine (קבוצת מופעי מכונה מנוהלים)	אוספים של מכונות וירטואליות שמשתמשות באיזון עומסים ובשירותים אוטומטיים, כמו התאמה לעומס (autoscaling) ותיקון תוכנה אוטומטי (autohealing).	זמינות לכלל המשתמשים (GA)	הגדרת קבוצת מכונות מנוהלת (MIG) ב-Compute Engine
	Cloud Scheduler	שירות אזורי להרצת משימות מתוזמנות.	תצוגה מקדימה	קובץ README ב-GitHub
	Agent Platform Runtime	פלטפורמה לפריסה, לניהול ולהרחבה של סוכני AI.	תצוגה מקדימה	קובץ README ב-GitHub

המאמרים הבאים

• מפעילים את ממשקי ה-API הנדרשים ויוצרים מרחב ראשוני על ידי הגדרת Application Design Center.
• אתם יכולים להשתמש במודולים של Terraform בעיצובי התבניות שלכם על ידי ייבוא רכיבים.