A Gemini Enterprise Agent Platform oferece opções de rede empresarial para acessar endpoints e serviços da Gemini Enterprise Agent Platform que ajudam você a:
- Acessar com segurança os recursos da Gemini Enterprise Agent Platform em um ambiente local ou multicloud.
- Proteger os artefatos da Gemini Enterprise Agent Platform contra exfiltração.
- Configurar o tráfego de rede dos recursos da Gemini Enterprise Agent Platform.
Esta página é destinada a arquitetos e administradores de rede empresarial que já têm familiaridade com Cloud de Confiance by S3NS conceitos de rede.
Acesso público à Gemini Enterprise Agent Platform
Os serviços da Gemini Enterprise Agent Platform que podem ser acessados pela Internet
têm uma marca de seleção
na coluna Internet pública
da tabela
Acessar a Gemini Enterprise Agent Platform em ambientes locais e multicloud. As APIs desses serviços são resolvidas com o nome de domínio totalmente
qualificado
REGION-aiplatform.googleapis.com, que retorna endereços IP roteáveis publicamente.
Opções de acesso particular à Gemini Enterprise Agent Platform
A Gemini Enterprise Agent Platform oferece as seguintes opções para acessar endpoints e serviços da Gemini Enterprise Agent Platform de modo particular, sem atribuir endereços IP externo aos seus Cloud de Confiance by S3NS recursos:
- Uma Gemini Enterprise Agent Platform implantada com o Private Service Connect (PSC)
permite o acesso seguro, particular,
e explícito aos serviços da Gemini Enterprise Agent Platform, eliminando a necessidade de
configurações complexas, como o peering de VPC, que resulta na troca de tabelas de rotas de rede pareadas e na alocação de endereços IP. Isso facilita a conexão aos serviços. É uma solução essencial para consumidores e produtores de serviços, simplificando o gerenciamento de rede e aprimorando a segurança.
O Private Service Connect oferece os seguintes recursos:
- Endpoints do PSC: um consumidor pode criar uma regra de encaminhamento na VPC que faça referência ao anexo de serviço. Isso cria um endereço IP particular na rede, permitindo que recursos internos (como VMs) e clientes multicloud em redes híbridas acessem a Gemini Enterprise Agent Platform.
- Back-ends do PSC: um consumidor pode usar um grupo de endpoints de rede (NEG) do PSC como back-end para um balanceador de carga regional interno ou externo. Isso desbloqueia recursos do balanceador de carga, como:
- Geração de registros e monitoramento do tráfego de entrada
- Gerenciamento de tráfego
- Integração do Google Cloud Armor
- Transitividade no peering de VPC
- Os endpoints do Private Service Connect para APIs do Google permitem que os Cloud de Confiance by S3NS recursos ou sistemas locais se conectem a um endpoint na sua rede VPC, que encaminha solicitações para APIs do Google e serviços.
- Acesso privado do Google:
- Permite que seus Cloud de Confiance recursos se conectem aos endereços IP externo padrão ou domínios e endereços IP virtuais (VIP) do Acesso privado do Google de APIs e serviços do Google pelo Gateway de Internet padrão da rede VPC.
- Permite que seu hosts locais se conectem a serviços e APIs do Google por um túnel do Cloud VPN ou anexo da VLAN usando um dos VIPs e domínios específicos do Acesso privado do Google.
- A Gemini Enterprise Agent Platform implantada com o acesso a serviços particulares (PSA)
permite uma conexão particular entre sua rede de nuvem privada virtual (VPC) e a
rede VPC do produtor de serviços (Gemini Enterprise Agent Platform).
A infraestrutura subjacente do acesso a serviços particulares é o peering de VPC entre a rede do consumidor e do produtor, permitindo a troca de rotas entre as redes.
A seguir, confira os recursos e limitações do acesso a serviços particulares (PSA):
- O PSA é criado com base no peering de rede VPC. Ao configurar o PSA, Cloud de Confiance by S3NS uma conexão de peering é estabelecida entre sua rede VPC e a rede VPC do produtor de serviços.
- Um requisito fundamental do PSA é que você, o consumidor de serviços, aloque um intervalo de endereços IP internos dedicados para uso do produtor de serviços. Esse intervalo é reservado e não pode ser usado na sua própria VPC, o que ajuda a evitar conflitos de endereços IP.
- Depois que a conexão é estabelecida, o produtor de serviços provisiona os recursos solicitados na própria rede VPC, usando um endereço IP do intervalo de endereços alocado. Esses recursos são isolados para seu projeto.
- O peering de VPC não é transitivo.
- O Private Service Connect, por meio de endpoints, back-ends ou uma interface, oferece melhorias significativas em comparação com o acesso a serviços particulares, incluindo a transitividade de rede e o menor consumo de endereços IP. Portanto, o Private Service Connect é a solução recomendada.
- A Gemini Enterprise Agent Platform implantada com a interface do PSC permite fluxos de tráfego da rede do produtor de serviços (Gemini Enterprise Agent Platform) para a rede do consumidor. Isso é útil para cenários em que um serviço gerenciado precisa interagir com recursos nas redes VPC, locais ou multicloud do cliente.
Métodos de acesso da Gemini Enterprise Agent Platform
A tabela a seguir mostra os métodos de acesso compatíveis para se conectar de ambientes locais e multicloud aos serviços da Gemini Enterprise Agent Platform. Nesta tabela, uma marca de seleção indica que um método de acesso é compatível. Para mais informações sobre como usar um método de acesso com um serviço específico da Gemini Enterprise Agent Platform, clique no link Saiba mais.
| Produto da Gemini Enterprise Agent Platform | Internet pública | Private Service Connect para APIs do Google | Acesso privado do Google | Acesso a serviços particulares | Endpoint do Private Service Connect | Interface do Private Service Connect |
|---|---|---|---|---|---|---|
| Inferências em lote | ||||||
| Conjuntos de dados | ||||||
| Vertex AI Feature Store (veiculação on-line do Bigtable) | ||||||
| Vertex AI Feature Store (veiculação on-line otimizada) (descontinuado) | Saiba mais |
|||||
| Claude / Anthropic na Agent Platform | ||||||
| IA generativa na Gemini Enterprise Agent Platform (Gemini) | ||||||
| Model Registry | ||||||
| Inferência on-line: endpoint público dedicado | ||||||
| Inferência on-line: endpoint público compartilhado | ||||||
| Inferência on-line: endpoint particular dedicado | Saiba mais |
|||||
| Inferência on-line: endpoint particular | Saiba mais |
|||||
| Busca vetorial (criação de índice) | ||||||
| Busca vetorial (consulta de índice) | Saiba mais |
|||||
| Ray na Agent Platform (plano de dados) | Saiba mais |
|||||
| Pipelines da Agent Platform, treinamento personalizado, Ray na Agent Platform (plano de controle) | ||||||
| Treinamento personalizado (plano de dados) | Saiba mais |
Saiba mais |
||||
| Pipelines da Agent Platform | Saiba mais |
|||||
| Agent Runtime | Saiba mais |
Como proteger os recursos da Gemini Enterprise Agent Platform
Para reduzir o risco de exfiltração de dados dos seus recursos da Gemini Enterprise Agent Platform, coloque-os em um perímetro de serviço usando o VPC Service Controls.
- Para entender o VPC Service Controls, consulte Visão geral do VPC Service Controls.
- Para orientações detalhadas, consulte VPC Service Controls com a Gemini Enterprise Agent Platform.
- Para entender os custos, consulte os preços.
A seguir
- Saiba como configurar o peering de rede VPC para a Gemini Enterprise Agent Platform.
- Saiba como configurar a conectividade da Gemini Enterprise Agent Platform com outras redes.
- Para orientações gerais e práticas recomendadas para configurar suas redes VPC, consulte Como conectar várias redes VPC.
Saiba mais sobre como usar Cloud de Confiance by S3NS produtos de conectividade de rede como Cloud VPN, Cloud Interconnect e Cloud Router para conectar sua rede que não é do Google CloudCloud de Confiance by S3NS (no local ou multicloud) a uma Cloud de Confiance by S3NS rede host de nuvem privada virtual (VPC).