כלים ואמצעי בקרה על הסקת מסקנות

במסמך הזה מפורטות השיטות המומלצות וההנחיות להרצת עומסי עבודה ב- Google Cloudבאמצעות Gemini Enterprise Agent Platform.

הגדרת מצב הגישה למחברות ולמכונות של Agent Platform Workbench

מזהה הבקרה של Google VAI-CO-4.1
הטמעה חובה
תיאור

אילוץ הרשימה הזה מגדיר את מצבי הגישה המותרים ל-Notebooks ולמכונות של Agent Platform Workbench. ברשימת ההיתרים או החסימות אפשר לציין ריבוי משתמשים באמצעות מצב service-account או גישה של משתמש יחיד באמצעות מצב single-user.
המוצרים הרלוונטיים
  • Gemini Enterprise Agent Platform Workbench
  • שירות מדיניות הארגון
נתיב constraints/ainotebooks.accessMode
אופרטור הוא
ערך
  • service-account
  • single-user
אמצעי בקרה קשורים של NIST-800-53
  • AC-3
  • AC-17
  • AC-20
אמצעי בקרה קשורים בפרופיל CRI
  • PR.AC-3.1
  • PR.AC-3.2
  • PR.AC-4.1
  • PR.AC-4.2
  • PR.AC-4.3
  • PR.AC-6.1
  • PR.PT-3.1
  • PR.PT-4.1

השבתת הורדות של קבצים במכונות של Agent Platform Workbench

מזהה הבקרה של Google VAI-CO-4.2
הטמעה חובה
תיאור

האילוץ הבוליאני ainotebooks.disableFileDownloads מונע מכם ליצור מכונות של Gemini Enterprise Agent Platform Workbench עם אפשרות להורדת קבצים. כברירת מחדל, אתם יכולים להפעיל את האפשרות להורדת קבצים בכל מכונה של Agent Platform Workbench.
המוצרים הרלוונטיים
  • שירות מדיניות הארגון
  • Agent Platform Workbench
נתיב constraints/ainotebooks.disableFileDownloads
אופרטור הוא
ערך

True
סוג בוליאני
אמצעי בקרה קשורים של NIST-800-53
  • AC-3
  • AC-17
  • AC-20
אמצעי בקרה קשורים בפרופיל CRI
  • PR.AC-3.1
  • PR.AC-3.2
  • PR.AC-4.1
  • PR.AC-4.2
  • PR.AC-4.3
  • PR.AC-6.1
  • PR.PT-3.1
  • PR.PT-4.1

השבתת הגישה לרמה הבסיסית (root) במכונות וב-notebooks בניהול המשתמשים ב-Agent Platform Workbench

מזהה הבקרה של Google VAI-CO-4.3
הטמעה חובה
תיאור

האילוץ הבוליאני ainotebooks.disableRootAccess מונע מכם ליצור מכונות ו-Notebooks בניהול המשתמשים ב-Gemini Enterprise Agent Platform Workbench עם גישת הרמה הבסיסית (root). כברירת מחדל, אפשר להפעיל גישת שורש (root) למחברות ולמכונות שמנוהלות על ידי משתמשים ב-Agent Platform Workbench.
המוצרים הרלוונטיים
  • שירות מדיניות הארגון
  • Agent Platform Workbench
נתיב constraints/ainotebooks.disableRootAccess
אופרטור הוא
ערך

True
סוג בוליאני
אמצעי בקרה קשורים של NIST-800-53
  • AC-3
  • AC-17
  • AC-20
אמצעי בקרה קשורים בפרופיל CRI
  • PR.AC-3.1
  • PR.AC-3.2
  • PR.AC-4.1
  • PR.AC-4.2
  • PR.AC-4.3
  • PR.AC-6.1
  • PR.PT-3.1
  • PR.PT-4.1

השבתת הטרמינל במכונות של Agent Platform Workbench

מזהה הבקרה של Google VAI-CO-4.4
הטמעה חובה
תיאור

האילוץ הבוליאני ainotebooks.disableTerminal מונע מכם ליצור מכונות של Gemini Enterprise Agent Platform Workbench עם טרמינל מופעל. כברירת מחדל, אפשר להפעיל את הטרמינל במכונות של Agent Platform Workbench.
המוצרים הרלוונטיים
  • שירות מדיניות הארגון
  • Agent Platform Workbench
נתיב constraints/ainotebooks.disableTerminal
אופרטור הוא
ערך

True
סוג בוליאני
אמצעי בקרה קשורים של NIST-800-53
  • AC-3
  • AC-17
  • AC-20
אמצעי בקרה קשורים בפרופיל CRI
  • PR.AC-3.1
  • PR.AC-3.2
  • PR.AC-4.1
  • PR.AC-4.2
  • PR.AC-4.3
  • PR.AC-6.1
  • PR.PT-3.1
  • PR.PT-4.1

הגבלת אפשרויות הסביבה במכונות וב-notebooks של Agent Platform Workbench

מזהה הבקרה של Google VAI-CO-4.5
הטמעה חובה
תיאור

אילוץ הרשימה ainotebooks.environmentOptions מגדיר את האפשרויות של ה-VM וקובץ האימג' של הקונטיינר שאפשר לבחור כשיוצרים מכונות וסביבות עבודה של Workbench ב-Gemini Enterprise Agent Platform. אתם צריכים לציין במפורש את האפשרויות שאתם רוצים לאשר או לדחות.

הפורמט הנדרש למכונות וירטואליות הוא: ainotebooks-vm/PROJECT_ID/IMAGE_TYPE/CONSTRAINED_VALUE. מחליפים את IMAGE_TYPE ב-image-family או ב-image-name

לדוגמה:

ainotebooks-vm/deeplearning-platform-release/image-family/pytorch-1-4-cpu ainotebooks-vm/deeplearning-platform-release/image-name/pytorch-latest-cpu-20200615

הפורמט הצפוי של קובצי אימג' של קונטיינרים הוא: ainotebooks-container/CONTAINER_REPOSITORY:TAG

לדוגמה:

ainotebooks-container/gcr.io/deeplearning-platform-release/tf-gpu.1-15:latest ainotebooks-container/gcr.io/deeplearning-platform-release/tf-gpu.1-15:m48
המוצרים הרלוונטיים
  • שירות מדיניות הארגון
  • Agent Platform Workbench
נתיב constraints/ainotebooks.environmentOptions
אופרטור הוא
סוג רשימה
אמצעי בקרה קשורים של NIST-800-53
  • AC-3
  • AC-17
  • AC-20
אמצעי בקרה קשורים בפרופיל CRI
  • PR.AC-3.1
  • PR.AC-3.2
  • PR.AC-4.1
  • PR.AC-4.2
  • PR.AC-4.3
  • PR.AC-6.1
  • PR.PT-3.1
  • PR.PT-4.1

אכיפת שדרוגים אוטומטיים מתוזמנים ב-Agent Platform Workbench במכונות וב-notebooks בניהול המשתמשים

מזהה הבקרה של Google VAI-CO-4.6
הטמעה חובה
תיאור

האילוץ הבוליאני ainotebooks.requireAutoUpgradeSchedule מונע מכם ליצור מכונות ו-notebooks בניהול המשתמש ב-Gemini Enterprise Agent Platform Workbench בלי לוח זמנים לשדרוג אוטומטי.

כדי להגדיר לוח זמנים של cron לשדרוגים האוטומטיים, משתמשים בדגל המטא-נתונים notebook-upgrade-schedule. לדוגמה:

--metadata=notebook-upgrade-schedule="00 19 * * MON"
המוצרים הרלוונטיים
  • שירות מדיניות הארגון
  • Agent Platform Workbench
נתיב constraints/ainotebooks.requireAutoUpgradeSchedule
אופרטור הוא
ערך

True
סוג בוליאני
אמצעי בקרה קשורים של NIST-800-53
  • MA-2
  • MA-3
אמצעי בקרה קשורים בפרופיל CRI
  • PR.AC-3.1
  • PR.AC-3.2
  • PR.AC-4.1
  • PR.AC-4.2
  • PR.AC-4.3
  • PR.AC-6.1
  • PR.PT-3.1
  • PR.PT-4.1

הגבלת הגישה הציבורית למחברות ולמכונות חדשות של Agent Platform Workbench

מזהה הבקרה של Google VAI-CO-4.7
הטמעה חובה
תיאור

האילוץ הבוליאני הזה מגביל את הגישה מכתובות IP ציבוריות למחברות ולמכונות של Gemini Enterprise Agent Platform Workbench. כברירת מחדל, כתובות IP ציבוריות יכולות לגשת למחברות ולמכונות של Agent Platform Workbench.
המוצרים הרלוונטיים
  • שירות מדיניות הארגון
  • Agent Platform Workbench
נתיב constraints/ainotebooks.restrictPublicIp
אופרטור שווה לערך
ערך

True
סוג בוליאני
אמצעי בקרה קשורים של NIST-800-53
  • AC-3
  • AC-17
  • AC-20
  • SC-7
  • SC-8
אמצעי בקרה קשורים בפרופיל CRI
  • PR.AC-3.1
  • PR.AC-3.2
  • PR.AC-4.1
  • PR.AC-4.2
  • PR.AC-4.3
  • PR.AC-6.1
  • PR.DS-2.1
  • PR.DS-2.2
  • PR.DS-5.1
  • PR.PT-3.1
  • PR.PT-4.1
  • DE.CM-1.1
  • DE.CM-1.2
  • DE.CM-1.3
  • DE.CM-1.4

הגבלת רשתות VPC במכונות של Agent Platform Workbench

מזהה הבקרה של Google VAI-CO-4.8
הטמעה חובה
תיאור

האילוץ ברשימה ainotebooks.restrictVpcNetworks מגדיר את רשתות ה-VPC שמשתמש יכול לבחור כשהוא יוצר מכונות של Gemini Enterprise Agent Platform Workbench. כברירת מחדל, אפשר ליצור מכונה של Agent Platform Workbench בכל רשת VPC.

כדי להגדיר רשימת רשתות מותרות או חסומות, צריך להשתמש באחד מהפורמטים הבאים:

  • under:organizations/ORGANIZATION_ID
  • under:folders/FOLDER_ID
  • under:projects/PROJECT_ID
  • projects/PROJECT_ID/global/networks/NETWORK_NAME
המוצרים הרלוונטיים
  • שירות מדיניות הארגון
  • Agent Platform Workbench
נתיב constraints/ainotebooks.restrictVpcNetworks
אופרטור שווה לערך
סוג רשימה
אמצעי בקרה קשורים של NIST-800-53
  • AC-3
  • AC-17
  • AC-20
  • SC-7
  • SC-8
אמצעי בקרה קשורים בפרופיל CRI
  • PR.AC-3.1
  • PR.AC-3.2
  • PR.AC-4.1
  • PR.AC-4.2
  • PR.AC-4.3
  • PR.AC-5.1
  • PR.AC-5.2
  • PR.AC-6.1
  • PR.DS-2.1
  • PR.DS-2.2
  • PR.DS-5.1
  • PR.PT-3.1
  • PR.PT-4.1
  • DE.CM-1.1
  • DE.CM-1.2
  • DE.CM-1.3
  • DE.CM-1.4

המאמרים הבאים