סקירה כללית של גישת רשת ל-Gemini Enterprise Agent Platform

פלטפורמת הסוכנים של Gemini Enterprise תומכת באפשרויות של רשתות ארגוניות כדי לגשת לנקודות הקצה ולשירותים של פלטפורמת הסוכנים של Gemini Enterprise, שעוזרים לכם:

  • גישה בטוחה למשאבים של Gemini Enterprise Agent Platform מסביבה מקומית או מסביבה עם כמה עננים.
  • הגנה על ארטיפקטים של Gemini Enterprise Agent Platform מפני זליגת נתונים.
  • הגדרת תנועה ברשת למשאבים של פלטפורמת הסוכנים של Gemini Enterprise.

הדף הזה מיועד לאדמינים ולמומחי Cloud Architect בתחום הרשתות בארגונים, שכבר מכירים את המושגים שקשורים לרשתות Cloud de Confiance by S3NS .

גישה ציבורית ל-Gemini Enterprise Agent Platform

שירותי Gemini Enterprise Agent Platform שאפשר לגשת אליהם מהאינטרנט מסומנים ב-V‏ בעמודה Public internet בטבלה Accessing Gemini Enterprise Agent Platform from on-premises and multi cloud. ממשקי ה-API של השירותים האלה מפנים לשם הדומיין שמוגדר במלואו REGION-aiplatform.googleapis.com, שמחזיר כתובות IP שניתנות לניתוב באופן ציבורי.

אפשרויות גישה פרטית ל-Gemini Enterprise Agent Platform

פלטפורמת הסוכנים של Gemini Enterprise תומכת באפשרויות הבאות לגישה פרטית לנקודות הקצה ולשירותים של פלטפורמת הסוכנים של Gemini Enterprise, בלי להקצות כתובות IP חיצוניות למשאבי Cloud de Confiance by S3NS :

  • ‫Gemini Enterprise Agent Platform שנפרס באמצעות Private Service Connect ‏(PSC) מאפשר גישה מאובטחת, פרטית ומפורשת לשירותי Gemini Enterprise Agent Platform, בלי צורך בהגדרות מורכבות כמו קישור בין רשתות VPC שכנות (peering) שגורם להחלפת טבלאות ניתוב ברשתות שכנות ולהקצאת כתובות IP. ככה קל יותר להתחבר לשירותים. זהו פתרון מרכזי גם לצרכני שירותים וגם ליצרני שירותים, שמפשט את ניהול הרשת ומשפר את האבטחה. ב-Private Service Connect יש את התכונות הבאות:
    • נקודות קצה של PSC: צרכן יכול ליצור כלל העברה ב-VPC שלו שמפנה לקובץ השירות. כך נוצרת כתובת IP פרטית ברשת שלהם, שמאפשרת למשאבים פנימיים (כמו מכונות וירטואליות) וללקוחות חוצי-עננים ברשת היברידית לגשת ל-Gemini Enterprise Agent Platform.
    • קצה עורפי של PSC: צרכן יכול להשתמש ב-Network Endpoint Group‏ (NEG) של PSC כקצה עורפי למאזן עומסים אזורי פנימי או חיצוני. השדרוג מאפשר להשתמש בתכונות של מאזן העומסים, כמו:
      • רישום ביומן ומעקב אחרי תעבורת נתונים נכנסת (ingress)
      • ניהול תנועה
      • שילוב עם Google Cloud Armor
      • טרנזיטיביות בקישור בין רשתות VPC שכנות (peering)
  • נקודות קצה של Private Service Connect לממשקי Google APIs מאפשרות למשאבים או למערכות המקומיות שלכם ב- Cloud de Confiance by S3NS להתחבר לנקודת קצה ברשת ה-VPC, שמעבירה בקשות לממשקי Google APIs ולשירותים של Google.
  • גישה פרטית ל-Google:
  • ‫Gemini Enterprise Agent Platform שנפרס עם גישה לשירותים פרטיים (PSA) מאפשר חיבור פרטי בין רשת הענן הווירטואלי הפרטי (VPC) שלכם לבין רשת ה-VPC של בעלים של שירות מנוהל (Gemini Enterprise Agent Platform). התשתית הבסיסית של גישה לשירותים פרטיים היא קישור בין רשתות VPC שכנות (peering) בין רשת הצרכן לרשת היצרן, שמאפשר החלפת נתיבים בין הרשתות. אלה התכונות והמגבלות של גישה לשירותים פרטיים (PSA):
    • ‫PSA מבוסס על קישור בין רשתות VPC שכנות (peering). כשמגדירים PSA, המערכת שלCloud de Confiance by S3NS יוצרת חיבור בין רשת ה-VPC שלכם לבין רשת ה-VPC של הבעלים של השירות המנוהל.
    • דרישה מרכזית של PSA היא שאתם, צרכני השירות, צריכים להקצות טווח כתובות IP פנימיות ייעודי לשימוש של ספק השירות. הטווח הזה שמור ואי אפשר להשתמש בו ב-VPC שלכם, כדי למנוע התנגשויות בין כתובות IP.
    • אחרי שהחיבור נוצר, הבעלים של השירות המנוהל מקצה את המשאבים שביקשתם ברשת ה-VPC שלו, באמצעות כתובת IP מטווח הכתובות שהקציתם. מקורות המידע האלה מבודדים לפרויקט שלכם.
    • קישור בין רשתות שכנות (peering) של VPC לא מתבצע באופן טרנזיטיבי.
    • ‫Private Service Connect, באמצעות נקודות קצה, בק-אנדים או ממשק, מספק שיפורים משמעותיים בהשוואה לגישה לשירותים פרטיים, כולל טרנזיטיביות של הרשת וצריכה נמוכה יותר של כתובות IP. לכן, Private Service Connect הוא הפתרון המומלץ.
  • פריסת פלטפורמת הסוכנים של Gemini Enterprise עם ממשק PSC מאפשרת לתעבורת הנתונים לזרום מהרשת של הבעלים של השירות המנוהל (פלטפורמת הסוכנים של Gemini Enterprise) אל הרשת של הצרכן. האפשרות הזו שימושית בתרחישים שבהם שירות מנוהל צריך לקיים אינטראקציה עם משאבים ב-VPC של הלקוח, ברשתות מקומיות או ברשתות מרובות עננים.

שיטות גישה ל-Gemini Enterprise Agent Platform

בטבלה הבאה מפורטות שיטות הגישה הנתמכות לחיבור מסביבות מקומיות ומסביבות מרובות עננים לשירותים של Gemini Enterprise Agent Platform. בטבלה הזו, סימן וי מציין שיש תמיכה בשיטת גישה מסוימת. כדי לקבל מידע נוסף על שימוש בשיטת גישה עם שירות ספציפי של Gemini Enterprise Agent Platform, לוחצים על הקישור מידע נוסף.

‫Gemini Enterprise Agent Platform אינטרנט ציבורי ‫Private Service Connect ל-Google APIs גישה פרטית ל-Google גישה לשירותים פרטיים נקודת קצה של Private Service Connect ממשק Private Service Connect
הסקת מסקנות באצווה
מערכי נתונים
‫Vertex AI Feature Store (מילוי בקשה באופן מיידי ב-Bigtable)
‫Vertex AI Feature Store (מילוי בקשה אונליין באופן אופטימלי) (הוצא משימוש)
מידע נוסף
‫Claude / Anthropic ב-Agent Platform
‫AI גנרטיבי ב-Gemini Enterprise Agent Platform (Gemini)
מרשם המודלים
הסקת מסקנות אונליין – נקודת קצה ציבורית ייעודית
הסקת מסקנות אונליין – נקודת קצה ציבורית משותפת
הסקת מסקנות אונליין – נקודת קצה פרטית ייעודית
מידע נוסף
הסקת מסקנות אונליין – נקודת קצה פרטית
מידע נוסף
חיפוש וקטורי (יצירת אינדקס)
חיפוש וקטורי (שאילתת אינדקס)
מידע נוסף
‫Ray on Agent Platform (מישור הנתונים)
מידע נוסף
‫Agent Platform Pipelines, אימון בהתאמה אישית, Ray ב-Agent Platform (מישור הבקרה)
אימון בהתאמה אישית (מישור הנתונים)
מידע נוסף
מידע נוסף
Agent Platform Pipelines
מידע נוסף
Agent Runtime
מידע נוסף

אבטחת המשאבים של Gemini Enterprise Agent Platform

כדי לצמצם את הסיכון לזליגת נתונים במשאבים של Gemini Enterprise Agent Platform, אתם יכולים למקם אותם בתוך גבולות גזרה לשירות באמצעות VPC Service Controls.

המאמרים הבאים