在「Gemini Enterprise Agent Platform 私人存取選項」表格的「私人服務連線」欄中，凡是標有勾號 的 Gemini Enterprise Agent Platform 服務，都必須透過私人服務連線連線至這些服務。
這些由 Google 管理的 Gemini Enterprise Agent Platform 服務支援與服務用戶地端部署、多雲端和虛擬私有雲工作負載的雙向通訊。
這類私人通訊完全使用內部 IP 位址。VM 執行個體不需要網路連線能力或外部 IP 位址，就能連上透過私人服務連線提供的服務。
Gemini Enterprise Agent Platform 提供的服務，是託管在 Google 管理的虛擬私有雲網路中。透過私人服務連線，您可以使用虛擬私有雲網路對等互連連線，連線至這些 Gemini Enterprise Agent Platform 和第三方服務的內部 IP 位址。
下圖顯示自訂訓練架構，其中訓練工作和管道工作的 Agent Platform API 會在服務專案 (serviceproject) 中啟用及管理，做為共用虛擬私有雲部署作業的一部分。這些元件會以 Google 管理的基礎架構即服務 (IaaS) 形式，部署在服務生產者的虛擬私有雲網路中。服務用戶的虛擬私有雲網路 (hostproject) 會透過私人服務連線存取這些服務。
私人服務連線部署選項
您可以建立新的私人連線，或修改現有連線。 設定私人服務連線之前，請先瞭解選擇虛擬私有雲網路和 IP 位址範圍的注意事項。
如要建立新的私人連線，您必須先建立已分配的 IP 範圍，然後在虛擬私有雲網路與 Google 管理的 Gemini Enterprise Agent Platform 服務之間，建立私人連線。
或者，您也可以修改現有連線。詳情請參閱「修改私人連線」。
Gemini Enterprise Agent Platform 子網路建議
下表列出 Gemini Enterprise Agent Platform 服務建議使用的子網路範圍。
| Gemini Enterprise Agent Platform 功能 | 建議的子網路範圍 |
|---|---|
| 代管的筆記本執行個體 | /29 |
| Gemini Enterprise Agent Platform Pipelines | /21 |
| 自訂訓練工作 | /19 |
| Vector Search 線上查詢 | /16 |
| 私人服務連線端點 | /21 |
部署考量事項
以下是一些重要考量，會影響您在地端部署、多雲端和 VPC 工作負載與 Google 管理的 Gemini Enterprise Agent Platform 服務之間建立通訊的方式。
IP 廣告
您必須從 Cloud Router 通告私人服務連線子網路範圍，做為自訂通告路由。詳情請參閱「通告自訂 IP 範圍」。
虛擬私有雲網路對等互連
服務供應商的網路可能沒有正確的路由，無法將流量導向您的地端部署網路。根據預設，服務供應商的網路只會從您的虛擬私有雲網路取得子網路路徑。因此，服務供應商會捨棄任何不屬於子網路 IP 範圍的要求。
因此，您必須在虛擬私有雲網路中更新對等互連連線，將自訂路由匯出至服務供應商的網路。匯出路由會將虛擬私有雲網路中所有符合資格的靜態和動態路由 (例如地端部署網路的路由) 傳送至服務供應商的網路。服務供應商的網路會自動匯入這些路由，然後透過虛擬私有雲網路將流量傳送回地端部署網路。
防火牆規則
您必須更新連結地端部署和多雲端環境的虛擬私有雲網路防火牆規則，以允許來自私人服務連線子網路的輸入流量，以及傳向該子網路的輸出流量。 Google Cloud