Datenstandort und Endpunkte

In diesem Dokument wird erläutert, wann der Datenstandort an den einzelnen Standorten, an denen Model Armor verfügbar ist, erzwungen wird. Mit dem Datenstandort können Sie eine geografische Region angeben, in der Ihre Daten gespeichert und verarbeitet werden. So können Sie dafür sorgen, dass Ihre Daten an diesem Standort bleiben. Mit Model Armor können Sie steuern, wo Ihre Daten verarbeitet werden, und so die Einhaltung verschiedener Vorschriften unterstützen.

Model Armor verarbeitet die folgenden Datentypen:

  • Kerndaten: Die primären Daten, die von Model Armor verarbeitet werden und für den Datenstandort am relevantesten sind. Dazu gehören Prompts, Antworten und Eingabedateien. Model Armor verarbeitet Kerndaten, speichert sie aber nicht im Ruhezustand. Weitere Informationen finden Sie unter Datenverarbeitung und -speicherung.

  • Konfigurationsdaten: Vorlagen- und Floor-Konfigurationen wie Regeln, Filter und Schwellenwerte, die Model Armor zum Scannen von Prompts und Antworten verwendet. Model Armor verarbeitet und speichert Konfigurationsdaten im Ruhezustand.

Erzwingung des Datenstandorts für Vorlagen

In diesem Abschnitt werden die Steuerelemente für den Datenstandort aufgeführt, die von Model Armor-Vorlagen für jeden unterstützten Google Cloud -Standort erzwungen werden. Model Armor speichert Daten auf der Ebene des Datenstandorts auf Gerichtsbarkeitsebene, z. B. in einem bestimmten Land wie Indien oder in einer Multiregion wie eu.

Model Armor funktioniert in den folgenden Regionen und Multiregionen. Standardmäßig bietet Model Armor in einigen Regionen jedoch nur eingeschränkte Funktionen, um strenge Anforderungen an den Datenstandort zu erfüllen, einschließlich der Datenverarbeitung innerhalb der jeweiligen Gerichtsbarkeit. Informationen zu den Regionen mit vollständiger und eingeschränkter Unterstützung finden Sie unter Featureverfügbarkeit nach Region.

Wenn Sie eine Region mit eingeschränktem Support verwenden müssen, aber umfassende Sicherheitsfilter gegenüber strengen Datenstandortvorgaben priorisieren möchten, können Sie die Erzwingung von Datenstandortvorgaben in Ihrer Model Armor-Vorlage deaktivieren.

Region/Multiregion Rechtsprechung Im Ruhezustand Genutzt Unterwegs Unterstützte Funktionen1
asia-northeast1 Japan Ja Ja Ja Eingeschränkter Support
asia-northeast3 Südkorea Ja Ja Ja Eingeschränkter Support
asia-south1 Indien Ja Ja Ja Eingeschränkter Support
asia-southeast1 Singapur Ja Ja Ja Eingeschränkter Support
australia-southeast2 Australien Ja Ja Ja Eingeschränkter Support
eu Europäische Union Ja Ja Ja Umfassende Unterstützung
europe-southwest1 Europäische Union Ja Ja Ja Umfassende Unterstützung
europe-west1 Europäische Union Ja Ja Ja Umfassende Unterstützung
europe-west2 Vereinigtes Königreich Ja Ja Ja Eingeschränkter Support
europe-west3 Europäische Union Ja Ja Ja Umfassende Unterstützung
europe-west4 Europäische Union Ja Ja Ja Umfassende Unterstützung
europe-west9 Europäische Union Ja Ja Ja Umfassende Unterstützung
northamerica-northeast2 Kanada Ja Ja Ja Eingeschränkter Support
southamerica-east1 Brasilien Ja Ja Ja Eingeschränkter Support
us USA Ja Ja Ja Umfassende Unterstützung
us-central1 USA Ja Ja Ja Umfassende Unterstützung
us-east1 USA Ja Ja Ja Umfassende Unterstützung
us-east4 USA Ja Ja Ja Umfassende Unterstützung
us-west1 USA Ja Ja Ja Umfassende Unterstützung

1Die Spalte Featureunterstützung ist nur für Model Armor-Konfigurationen relevant, die Vorlagen verwenden. Bei Model Armor-Konfigurationen, die Floor-Einstellungen verwenden, sind alle Funktionen verfügbar. Die Durchsetzung des Datenstandorts für Daten, die gerade verwendet oder übertragen werden, variiert jedoch je nach Standort.

In der Spalte Gerichtsbarkeit wird die geografische Grenze (z. B. ein Land oder eine Multiregion wie eu oder us) angegeben, innerhalb derer Model Armor die Einhaltung der Datenstandortanforderungen für die unterstützten Zustände (ruhend, in Verwendung und bei der Übertragung) gemäß der Tabelle gewährleistet.

In der Spalte Region/Multiregion wird die jeweilige Google Cloud Regions- oder Multiregions-ID aufgeführt.

Wenn der Datenstandort für eine Region in Model Armor erzwungen wird, trägt dies dazu bei, dass Daten in einer bestimmten Gerichtsbarkeit verbleiben, während sie sich in mindestens einem der folgenden Zustände befinden:

  • Inaktiv: Gespeicherte Daten verbleiben in der angegebenen Google Cloud -Region.

  • In Verwendung und Bei der Übertragung: Die Durchsetzung des Datenstandorts für diese Status innerhalb der angegebenen Gerichtsbarkeit hängt von den Werten in den Spalten In Verwendung und Bei der Übertragung ab:

    • Ja: Der Datenstandort wird für die Status In Verwendung und Bei der Übertragung innerhalb der aufgeführten Gerichtsbarkeit erzwungen. Das bedeutet, dass die Daten während der Verarbeitung oder Übertragung innerhalb der Grenzen der aufgeführten Gerichtsbarkeit bleiben (nicht unbedingt innerhalb dieser einzelnen Region).
    • Nein: Der Datenstandort wird für die Status In Verwendung und Bei der Übertragung innerhalb der aufgeführten Gerichtsbarkeit nicht erzwungen. Das bedeutet, dass die Daten möglicherweise außerhalb der Gerichtsbarkeit verarbeitet oder übertragen werden.

Datenstandort für Model Armor-Integrationen mit Mindesteinstellungen

In den folgenden Abschnitten wird erläutert, wie der Datenstandort für Model Armor-Mindesteinstellungen in verschiedenen Integrationen erzwungen wird.

Einbindung in die Gemini Enterprise Agent Platform

Wenn Sie die Mindesteinstellungen für die Agent Platform-Integration verwenden, sind alle Model Armor-Funktionen an den folgenden Standorten verfügbar. Die Durchsetzung des Datenstandorts für Daten in Verwendung und bei der Übertragung variiert jedoch je nach Region.

Integration in Google- und Google Cloud MCP-Server

Model Armor ist ein regionalisierter Dienst, aber nicht in jeder Google Cloud -Region verfügbar, in der Google- und Google Cloud MCP-Server betrieben werden. Wenn Sie Model Armor für einen MCP-unterstützten Dienst in einer Gerichtsbarkeit aktivieren, in der Model Armor nicht verfügbar ist, wird Model Armor je nachdem aufgerufen, ob der MCP-unterstützte Dienst jurisdiktionsübergreifendes Routing oder Routing gemäß Datenstandortvorgaben verwendet.

Google- und Google Cloud MCP-Server mit Routing über mehrere Gerichtsbarkeiten hinweg

Bei Google- und Google Cloud MCP-Servern mit jurisdiktionsübergreifendem Routing wird Model Armor immer aufgerufen, wenn es aktiviert ist. Aufrufe über mehrere Gerichtsbarkeiten hinweg können sich auf die Einhaltung der Datenstandortanforderungen für Daten in Verwendung und bei der Übertragung auswirken.

Welche Google- und Google Cloud MCP-Server das Routing über mehrere Gerichtsbarkeiten hinweg verwenden, erfahren Sie unter Produkte mit Model Armor-Unterstützung.

Google- und Google Cloud -MCP-Server mit Routing, das den Anforderungen an den Datenstandort entspricht

Für Google- und Google Cloud -MCP-Server mit Datenstandort-konformem Routing kann Model Armor in jeder Region oder Multiregion innerhalb der Europäischen Union und der USA aufgerufen werden. Der Datenstandort wird für ruhende sowie in Verwendung und Übertragung befindliche Daten erzwungen.

Informationen dazu, welche Google- und Google Cloud MCP-Server datenstandortkonformes Routing verwenden, finden Sie unter Produkte mit Model Armor-Unterstützung.

Regionale und multiregionale Endpunkte

Regionale und multiregionale Endpunkte bieten Zugriff auf Ressourcen an einem bestimmten Standort. Wenn Sie einen regionalen oder multiregionalen Endpunkt verwenden, wird Ihre Anfrage direkt an den Standort des Endpunkts weitergeleitet.

Jeder regionale oder multiregionale Endpunkt hat das folgende Format:

modelarmor.LOCATION.rep.googleapis.com

Ersetzen Sie LOCATION durch eine unterstützte Model Armor-Region oder -Multiregion.

Wenn Sie Vorlagen zum Bereinigen von Inhalten erstellen, aktualisieren oder verwenden möchten, müssen Sie einen regionalen oder multiregionalen Endpunkt verwenden, der dem Standort der Vorlage entspricht.

Regionale und multiregionale Model Armor-Endpunkte unterstützen die Verwaltung von Mindesteinstellungen nicht.

Allgemeine Informationen zur Verwendung regionaler und multiregionaler Endpunkte finden Sie unter Übersicht über denGoogle Cloud API-Endpunkt.

Anforderungen an VPC-Netzwerk

Wenn Sie innerhalb eines VPC-Netzwerks auf regionale Model Armor-Endpunkte zugreifen möchten, müssen Sie einen Private Service Connect-Endpunkt für die Model Armor APIs erstellen. Dies ist erforderlich, um Zertifikatsfehler zu vermeiden, wenn auf regionale Endpunkte über den privater Google-Zugriff oder VPC Service Controls zugegriffen wird. Weitere Informationen finden Sie unter Model Armor-Probleme beheben und Zugriff auf regionale Endpunkte über Private Service Connect-Endpunkte.

Globaler Endpunkt

Der globale Endpunkt (modelarmor.googleapis.com) wird nur für die Verwaltung von Model Armor-Mindesteinstellungen unterstützt.

Der globale Model Armor-Endpunkt unterstützt nicht das Verwalten von Model Armor-Vorlagen oder das Bereinigen von Prompts und Antworten.

Allgemeine Informationen zu globalen Endpunkten finden Sie unter Übersicht über denGoogle Cloud API-Endpunkt.