在「Gemini Enterprise Agent Platform 的私人存取選項」表格中，如果 Gemini Enterprise Agent Platform 服務的「Private services access」(私人服務存取權) 欄位有勾號 ，代表您必須透過私人服務存取權連線至該服務。
這些由 Google 代管的 Gemini Enterprise Agent Platform 服務，支援與服務消費者的地端部署、多雲端和虛擬私有雲工作負載進行雙向通訊。
這類私人通訊僅會使用內部 IP 位址。VM 執行個體不需要網路連線能力或外部 IP 位址，即可連至可透過私人服務連線存取的服務。
Gemini Enterprise Agent Platform 提供的服務，託管於 Google 代管的虛擬私有雲網路。透過私人服務存取權，您可以使用虛擬私有雲網路對等互連連線，連至這些 Gemini Enterprise Agent Platform 和第三方服務的內部 IP 位址。
下圖顯示自訂訓練架構，其中訓練工作和管道工作的 Agent Platform API，是在共用虛擬私有雲部署作業的服務專案 (serviceproject) 中啟用及管理。這些元件會以 Google 代管的基礎架構即服務 (IaaS) 形式，部署在服務生產者的虛擬私有雲網路中。服務消費者的虛擬私有雲網路 (hostproject) 會透過私人服務存取連線存取這些服務。
私人服務存取權部署選項
您可以建立新的私人連線，或修改現有連線。設定私人服務存取權之前，請先瞭解選擇虛擬私有雲網路和 IP 位址範圍的注意事項。
如要建立新的私人連線，您必須先建立分配的 IP 範圍，然後在虛擬私有雲網路與 Google 代管的 Gemini Enterprise Agent Platform 服務之間，建立私人連線。
或者，您也可以修改現有連結。詳情請參閱「修改私人連線」。
Gemini Enterprise Agent Platform 子網路建議
下表列出 Gemini Enterprise Agent Platform 服務的建議子網路範圍。
| Gemini Enterprise Agent Platform 功能 | 建議的子網路範圍 |
|---|---|
| Gemini Enterprise Agent Platform Pipelines | /21 |
| 自訂訓練工作 | /19 |
| 向量搜尋線上查詢 | /16 |
| 私人服務存取端點 | /21 |
部署考量事項
以下是一些重要考量，會影響您在地端部署、多雲端和虛擬私有雲工作負載，與 Google 代管 Gemini Enterprise Agent Platform 服務之間建立通訊的方式。
IP advertising
您必須將私人服務存取子網路範圍，從 Cloud Router advertise 為自訂 advertise 路由。詳情請參閱「advertise 自訂 IP 範圍」。
虛擬私有雲網路對等互連
服務生產者的網路可能沒有正確的路由，無法將流量導向地端部署網路。根據預設，服務生產者的網路只會從虛擬私有雲網路學習子網路路由。因此，服務生產者會捨棄任何非來自子網路 IP 範圍的要求。
因此，您必須在虛擬私有雲網路中更新對等連線，將自訂路由匯出至服務生產者的網路。匯出路徑會將虛擬私有雲網路中所有符合條件的靜態和動態路徑 (例如連往地端部署網路的路徑)，傳送至服務生產者的網路。服務生產者的網路會自動匯入這些路由，然後透過虛擬私有雲網路將流量傳回地端部署網路。
防火牆規則
您必須更新虛擬私有雲網路的防火牆規則，該網路會將地端部署和多雲端環境連線至 Cloud de Confiance by S3NS ，允許來自私人服務存取子網路的輸入流量，以及傳送至私人服務存取子網路的輸出流量。