Menggunakan CMEK dengan Mesin RAG di Gemini Enterprise Agent Platform

Halaman ini menunjukkan cara mengaktifkan CMEK agar berfungsi dengan RAG Engine di Gemini Enterprise Agent Platform.

Ringkasan

Mesin RAG menyediakan opsi yang andal untuk mengelola cara mengenkripsi data dalam penyimpanan Anda. Secara default, semua data pengguna dalam RagManagedDb dienkripsi menggunakan Google Cloud-powered encryption key, yang merupakan setelan default. Setelan default ini membantu Anda memverifikasi bahwa data Anda aman tanpa memerlukan konfigurasi tertentu.

Jika Anda memerlukan kontrol lebih besar atas kunci yang digunakan untuk enkripsi, RAG Engine mendukung Kunci enkripsi yang dikelola pelanggan (CMEK). Dengan CMEK, Anda dapat menggunakan kunci kriptografi Anda, yang dikelola dalam Cloud Key Management Service (KMS), untuk melindungi data korpus RAG Anda.

Menyiapkan kunci enkripsi dengan korpus RAG Anda

Untuk menyiapkan kunci enkripsi, ikuti langkah-langkah di Menyiapkan kunci KMS dan memberikan izin.

Batasan CMEK untuk Mesin RAG di Platform Agen Gemini Enterprise

Mesin RAG di Gemini Enterprise Agent Platform mendukung CMEK dengan batasan berikut:

  • Sebelum membuat korpus RAG, Anda harus mengaktifkan akun layanan RAG secara manual. Untuk mendapatkan petunjuk mendetail, lihat Memberikan Izin ke agen layanan RAG Engine.

  • CMEK hanya didukung di RagVectorDbConfig jenis RagManagedDb.

  • Kolom encryption_spec menentukan kunci KMS, dan kolom ini tidak dapat diubah, yang berarti CMEK tidak dapat diaktifkan atau dinonaktifkan setelah korpus RAG dibuat.

  • Tidak lebih dari 50 kunci KMS unik yang dapat digunakan untuk membuat korpus RAG per project per region.

Langkah berikutnya