Administra la visibilidad de las zonas de IA

En esta página, se explica cómo verificar si las zonas de IA están visibles para tu proyecto Cloud de Confiance by S3NSy cómo activar o desactivar la visibilidad de las zonas de IA.

Las zonas de IA son zonas especializadas optimizadas para cargas de trabajo de inferencia y entrenamiento de inteligencia artificial (IA) y aprendizaje automático (AA). Para ayudar a tu equipo a descubrir y usar las zonas de IA en tu proyecto de Cloud de Confiance by S3NS , activa la visibilidad de las zonas de IA. La visibilidad de la zona de IA determina si Cloud de Confiancemuestra zonas de IA en las listas de zonas y las interfaces de la consola de tu proyecto. Si desactivas la visibilidad de las zonas de IA, Cloud de Confiance oculta las zonas de IA de las siguientes interfaces:

  • Consola deCloud de Confiance
  • Comandos de Google Cloud CLI para enumerar zonas
  • API de REST

Si la región principal está activa en tu proyecto, desactivar la visibilidad de la zona de IA no restringe los extremos de la API ni bloquea la configuración regional de la plataforma en segundo plano, como compute.InstanceSettings. Para evitar la creación de recursos en zonas de IA, consulta Restringe la creación de recursos en zonas de IA.

Para obtener más información sobre las zonas de IA, lee la documentación Zonas de IA.

Antes de comenzar

  • Si aún no lo hiciste, configura la autenticación. La autenticación verifica tu identidad para acceder a los servicios y las APIs de Cloud de Confiance by S3NS . Para ejecutar código o muestras desde un entorno de desarrollo local, puedes autenticarte en Compute Engine seleccionando una de las siguientes opciones:

    Selecciona la pestaña que corresponda a la forma en que planeas usar las muestras de esta página:

    Console

    Cuando usas la consola de Cloud de Confiance para acceder a los servicios y las APIs de Cloud de Confiance by S3NS , no necesitas configurar la autenticación.

    gcloud

    1. Instala Google Cloud CLI y, luego, accede a gcloud CLI con tu identidad federada. Después de acceder, inicializa Google Cloud CLI con el siguiente comando: 

      gcloud init
  • Configura una región y una zona predeterminadas.

    • REST

    Para usar las muestras de la API de REST incluidas en esta página en un entorno de desarrollo local, debes usar las credenciales que proporciones a la gcloud CLI.

      Instala Google Cloud CLI y, luego, accede a gcloud CLI con tu identidad federada.

    Para obtener más información, consulta Autentícate para usar REST en la documentación de autenticación de Cloud de Confiance .

Roles obligatorios

Para obtener los permisos que necesitas para activar o desactivar la visibilidad de la zona de IA, pídele a tu administrador que te otorgue el rol de IAM Administrador de Compute (roles/compute.admin) en el proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.

Verifica si las zonas de IA son visibles para un proyecto

Para verificar si las zonas de IA son visibles en tu proyecto Cloud de Confiance by S3NS , comprueba si la función ai-zones-visibility (versión preliminar) está activada en tu proyecto Cloud de Confiance by S3NS . En el caso de los proyectos Cloud de Confiance nuevos, la visibilidad de la zona de IA está desactivada de forma predeterminada.

Google Cloud CLI

Usa el comando gcloud compute preview-features list. La respuesta que obtienes indica si la función ai-zones-visibility está activada o desactivada.

gcloud compute preview-features list --filter="name=ai-zones-visibility"

REST

Realiza la siguiente solicitud GET al método previewFeatures.list.

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/previewFeatures/ai-zones-visibility

Reemplaza PROJECT_ID por el ID del proyecto.

Cómo hacer visibles las zonas de IA para un proyecto

Para que las zonas de IA sean visibles en tu proyecto Cloud de Confiance , activa la visibilidad de las zonas de IA en tu proyecto.

Google Cloud CLI

Usa el comando gcloud compute preview-features, establece el estado de activación como enabled y el plan de lanzamiento como fast-rollout.

gcloud compute preview-features update ai-zones-visibility \
    --activation-status=enabled \
    --rollout-plan=fast-rollout

REST

Realiza la siguiente solicitud PATCH al método previewFeatures.update. En el cuerpo de la solicitud, incluye los siguientes campos:

  • El campo activation_status, configurado como ENABLED.
  • El campo rollout_operation.predefined_rollout_plan, configurado como ROLLOUT_PLAN_FAST_ROLLOUT.
PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/previewFeatures/ai-zones-visibility
{
  "activation_status": "ENABLED",
  "rollout_operation": {
    "rollout_input": {
      "predefined_rollout_plan": "ROLLOUT_PLAN_FAST_ROLLOUT"
    }
  }
}

Reemplaza PROJECT_ID por el ID del proyecto.

Cómo ocultar las zonas de IA de tu proyecto

Para ocultar las zonas de IA de las listas de zonas y las interfaces de implementación de la consola de tu proyecto de Cloud de Confiance , desactiva la visibilidad de las zonas de IA.

Google Cloud CLI

Usa el comando gcloud compute preview-features, establece el estado de activación como unspecified y el plan de lanzamiento como fast-rollout.

gcloud compute preview-features update ai-zones-visibility \
    --activation-status=unspecified \
    --rollout-plan=fast-rollout

REST

Realiza la siguiente solicitud PATCH al método previewFeatures.update. En el cuerpo de la solicitud, incluye los siguientes campos:

  • El campo activation_status, configurado como ACTIVATION_STATE_UNSPECIFIED.
  • El campo rollout_operation.predefined_rollout_plan, configurado como ROLLOUT_PLAN_FAST_ROLLOUT.
PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/previewFeatures/ai-zones-visibility
{
  "activation_status": "ACTIVATION_STATE_UNSPECIFIED",
  "rollout_operation": {
    "rollout_input": {
      "predefined_rollout_plan": "ROLLOUT_PLAN_FAST_ROLLOUT"
    }
  }
}

Reemplaza PROJECT_ID por el ID del proyecto.

Restringe la creación de recursos en zonas de IA

Si tu organización tiene requisitos de residencia de datos, cumplimiento o gobernanza que exigen que no existan recursos ni configuraciones del sistema en las zonas de IA, usa el servicio de políticas de la organización para restringir la creación de recursos en las zonas de IA. Para obtener más información, consulta Restringe las ubicaciones de recursos.

¿Qué sigue?