Questo documento spiega quando viene applicata la residenza dei dati in ogni località in cui è disponibile Model Armor. La residenza dei dati ti consente di specificare una regione geografica in cui i tuoi dati vengono archiviati ed elaborati, contribuendo a garantire che i tuoi dati rimangano in quella posizione. Model Armor ti aiuta a controllare dove vengono gestiti i tuoi dati, supportando la conformità a varie normative.
Model Armor elabora i seguenti tipi di dati:
Dati principali: i dati principali elaborati da Model Armor, più pertinenti per la residenza dei dati, che includono prompt, risposte e file di input. Model Armor elabora i dati principali, ma non li archivia at-rest. Per saperne di più, consulta Gestione e archiviazione dei dati.
Dati di configurazione: configurazioni delle impostazioni dei template e dei floor, come regole, filtri e soglie, utilizzate da Model Armor per analizzare prompt e risposte. Model Armor elabora e archivia i dati di configurazione at-rest.
Applicazione della residenza dei dati per i modelli
Questa sezione indica i controlli di residenza dei dati applicati dai template di Model Armor per ogni località Google Cloud supportata.
Model Armor mantiene la residenza dei dati a livello di giurisdizione, ad esempio un paese specifico come l'India o una multiregione come eu.
Model Armor funziona nelle seguenti regioni e multi-regioni. Tuttavia, per impostazione predefinita, Model Armor ha un supporto limitato delle funzionalità in alcune regioni per mantenere una residenza dei dati rigorosa, inclusa l'elaborazione dei dati all'interno della giurisdizione. Per informazioni sulle regioni con supporto completo e limitato, consulta Disponibilità delle funzionalità per regione.
Se devi utilizzare una regione con assistenza limitata, ma vuoi dare la priorità al filtro di sicurezza completo rispetto alla residenza dei dati rigorosa, puoi disattivare l'applicazione della residenza dei dati nel tuo template di Model Armor.
| Regione/multiregione | Giurisdizione | A riposo | In uso | Hai usato un mezzo di trasporto | Funzionalità supportate1 |
|---|---|---|---|---|---|
asia-northeast1 |
Giappone | Sì | Sì | Sì | Assistenza limitata |
asia-northeast3 |
Corea del Sud | Sì | Sì | Sì | Assistenza limitata |
asia-south1 |
India | Sì | Sì | Sì | Assistenza limitata |
asia-southeast1 |
Singapore | Sì | Sì | Sì | Assistenza limitata |
australia-southeast2 |
Australia | Sì | Sì | Sì | Assistenza limitata |
eu |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-southwest1 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-west1 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-west2 |
Regno Unito | Sì | Sì | Sì | Assistenza limitata |
europe-west3 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-west4 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
europe-west9 |
Unione Europea | Sì | Sì | Sì | Supporto completo |
northamerica-northeast2 |
Canada | Sì | Sì | Sì | Assistenza limitata |
southamerica-east1 |
Brasile | Sì | Sì | Sì | Assistenza limitata |
us |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
us-central1 |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
us-east1 |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
us-east4 |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
us-west1 |
Stati Uniti | Sì | Sì | Sì | Supporto completo |
1La colonna Supporto delle funzionalità è pertinente solo per le configurazioni di Model Armor che utilizzano i template. Per le configurazioni di Model Armor che utilizzano le impostazioni di base, sono disponibili tutte le funzionalità, ma l'applicazione della residenza dei dati per i dati in uso e in transito varia in base alla località.
La colonna Giurisdizione indica il confine geografico (ad esempio, un paese o una multiregione come eu o us) entro il quale Model Armor garantisce la conformità della residenza dei dati per gli stati supportati (at-rest, in uso e in transito) come indicato nella tabella.
La colonna Regione/multiregione elenca l'identificatore specifico della regione o della multiregione Google Cloud .
Quando la residenza dei dati viene applicata per una regione in Model Armor, contribuisce a garantire che i dati rimangano all'interno di una giurisdizione specificata mentre si trovano in almeno uno dei seguenti stati:
At-rest: i dati archiviati rimangono all'interno della regione Google Cloud specifica elencata.
In uso e In transito: l'applicazione della residenza dei dati per questi stati all'interno della giurisdizione specificata dipende dai valori nelle colonne In uso e In transito:
- Sì: la residenza dei dati viene applicata per gli stati In uso e In transito all'interno della giurisdizione elencata. Ciò significa che i dati rimangono entro i confini della giurisdizione elencata durante l'elaborazione o la trasmissione (non necessariamente all'interno di quella singola regione).
- No: la residenza dei dati non viene applicata per gli stati In uso e In transito all'interno della giurisdizione elencata. Ciò significa che i dati potrebbero essere elaborati o trasmessi al di fuori della giurisdizione.
Residenza dei dati per le integrazioni di Model Armor che utilizzano le impostazioni di base
Le sezioni seguenti spiegano come viene applicata la residenza dei dati per le impostazioni di base di Model Armor nelle integrazioni.
Integrazione con Gemini Enterprise Agent Platform
Se utilizzi le impostazioni di base per l'integrazione di Agent Platform, tutte le funzionalità di Model Armor sono disponibili nelle seguenti località. Tuttavia, l'applicazione della residenza dei dati per i dati in uso e in transito varia in base alla regione.
Integrazione con i server Google e Google Cloud MCP
Model Armor è un servizio regionalizzato, ma non è disponibile in tutte le regioni Google Cloud in cui operano i server Google e Google Cloud MCP. Se attivi Model Armor per un servizio supportato da MCP in una giurisdizione in cui Model Armor non è presente, Model Armor viene chiamato a seconda che il servizio supportato da MCP utilizzi il routing tra giurisdizioni o il routing conforme alla residenza dei dati.
Server Google e Google Cloud server MCP con routing tra giurisdizioni
Per i server Google e Google Cloud MCP con routing tra giurisdizioni, Model Armor viene sempre chiamato se abilitato. Le chiamate tra giurisdizioni potrebbero influire sulla conformità della residenza dei dati per i dati in uso e in transito.
Per sapere quali server Google e Google Cloud server MCP utilizzano il routing tra giurisdizioni, consulta Prodotti con supporto di Model Armor.
Server Google e Google Cloud MCP con routing conforme alla residenza dei dati
Per i server Google e Google Cloud server MCP con routing conforme alla residenza dei dati, Model Armor può essere chiamato in qualsiasi regione o multiregione all'interno delle giurisdizioni dell'Unione Europea e degli Stati Uniti. La residenza dei dati viene applicata ai dati at-rest, in uso e in transito.
Per scoprire quali server Google e Google Cloud MCP utilizzano il routing conforme alla residenza dei dati, consulta Prodotti con supporto di Model Armor.
Endpoint regionali e multiregionali
Gli endpoint regionali e multiregionali forniscono l'accesso alle risorse in una località specifica. Quando utilizzi un endpoint regionale o multiregionale, la tua richiesta viene indirizzata direttamente alla località dell'endpoint.
Ogni endpoint regionale o multiregionale utilizza il seguente formato:
modelarmor.LOCATION.rep.googleapis.com
Sostituisci LOCATION con una regione o una multiregione supportata di Model Armor.
Per creare, aggiornare o utilizzare i template per la sanitizzazione dei contenuti, devi utilizzare un endpoint regionale o multiregionale che corrisponda alla località del template.
Gli endpoint Model Armor regionali e multiregionali non supportano la gestione delle impostazioni di base.
Per informazioni generali sull'utilizzo degli endpoint regionali e multiregionali, consulta Panoramica degli endpoint APIGoogle Cloud .
Requisiti della rete VPC
Per accedere agli endpoint regionali di Model Armor da una rete VPC, devi creare un endpoint Private Service Connect per le API Model Armor. Questo è necessario per evitare errori dei certificati quando si accede agli endpoint regionali utilizzando l'accesso privato Google o i Controlli di servizio VPC. Per saperne di più, consulta Risolvi i problemi di Model Armor e Informazioni sull'accesso agli endpoint regionali tramite gli endpoint Private Service Connect.
Endpoint globale
L'endpoint globale (modelarmor.googleapis.com) è supportato solo per la gestione delle
impostazioni di base di Model Armor.
L'endpoint Model Armor globale non supporta la gestione dei template Model Armor o la sanificazione di prompt e risposte.
Per informazioni generali sugli endpoint globali, consulta Panoramica degli endpoint APIGoogle Cloud .