本文档介绍了在 Model Armor 可用的每个位置强制执行数据驻留的时间。通过数据驻留，您可以指定存储和处理数据的地理区域，这有助于确保您的数据保留在该位置。Model Armor 可帮助您控制数据处理位置，从而支持遵守各种法规。
Model Armor 会处理以下类型的数据：
核心数据：Model Armor 处理的主要数据，与数据驻留最相关，包括提示、回答和输入文件。Model Armor 会处理核心数据，但不会存储静态核心数据。如需了解详情，请参阅数据处理和存储。
配置数据：Model Armor 用于扫描提示和回答的模板和下限设置配置，例如规则、过滤条件和阈值。Model Armor 会处理和存储静态配置数据。
模板的数据驻留强制执行
本部分介绍了 Model Armor 模板针对每个受支持的 Google Cloud 位置强制执行的数据驻留控制措施。Model Armor 在管辖区级别维护数据驻留，例如印度等特定国家/地区或 eu 等多区域。
Model Armor 适用于以下区域和多区域。 不过，默认情况下，Model Armor 在某些区域仅提供有限的功能支持，以维持严格的数据驻留，包括在管辖区内进行数据处理。如需了解提供完整支持和有限支持的区域，请参阅按区域划分的功能可用性。
如果您必须使用支持有限的区域，但希望优先考虑全面的安全过滤，而不是严格的数据驻留，则可以在 Model Armor 模板中停用数据驻留强制执行。
| 区域/多区域 | 管辖区 | 静态 | 正在使用 | 乘坐交通工具中 | 功能支持1 |
|---|---|---|---|---|---|
asia-northeast1 |
日本 | 是 | 是 | 是 | 有限支持 |
asia-northeast3 |
韩国 | 是 | 是 | 是 | 有限支持 |
asia-south1 |
印度 | 是 | 是 | 是 | 有限支持 |
asia-southeast1 |
新加坡 | 是 | 是 | 是 | 有限支持 |
australia-southeast2 |
澳大利亚 | 是 | 是 | 是 | 有限支持 |
eu |
欧盟 | 是 | 是 | 是 | 全面支持 |
europe-southwest1 |
欧盟 | 是 | 是 | 是 | 全面支持 |
europe-west1 |
欧盟 | 是 | 是 | 是 | 全面支持 |
europe-west2 |
英国 | 是 | 是 | 是 | 有限支持 |
europe-west3 |
欧盟 | 是 | 是 | 是 | 全面支持 |
europe-west4 |
欧盟 | 是 | 是 | 是 | 全面支持 |
europe-west9 |
欧盟 | 是 | 是 | 是 | 全面支持 |
northamerica-northeast2 |
加拿大 | 是 | 是 | 是 | 有限支持 |
southamerica-east1 |
巴西 | 是 | 是 | 是 | 有限支持 |
us |
美国 | 是 | 是 | 是 | 全面支持 |
us-central1 |
美国 | 是 | 是 | 是 | 全面支持 |
us-east1 |
美国 | 是 | 是 | 是 | 全面支持 |
us-east4 |
美国 | 是 | 是 | 是 | 全面支持 |
us-west1 |
美国 | 是 | 是 | 是 | 全面支持 |
1功能支持列仅与使用模板的 Model Armor 配置相关。对于使用下限设置的 Model Armor 配置，所有功能均可用，但使用中和传输中数据的数据驻留强制执行因位置而异。
管辖区列表示地理边界（例如，国家/地区或多区域，如 eu 或 us），Model Armor 可确保支持的状态（静态、使用中和传输中）的数据驻留合规性，如表所示。
区域/多区域列列出了具体的 Google Cloud 区域或多区域标识符。
在 Model Armor 中为某个区域强制执行数据驻留时，这有助于确保数据在至少处于以下状态之一时仍保留在指定管辖区内：
静态：存储的数据会保留在列出的特定 Google Cloud 区域内。
使用中和传输中：在指定管辖区内，这些状态的数据驻留强制执行取决于使用中和传输中列中的值：
- 是：在所列管辖区内，对使用中和传输中状态的数据强制执行数据驻留。这意味着，数据在处理或传输过程中会保留在所列管辖区的边界内（不一定在单个区域内）。
- 否：在所列管辖区内，不会对使用中和传输中状态的数据强制执行数据驻留。这意味着数据可能会在管辖区之外进行处理或传输。
使用下限设置的 Model Armor 集成的数据驻留
以下部分介绍了如何针对各种集成强制执行 Model Armor 基础设置的数据驻留。
与 Gemini Enterprise Agent Platform 集成
如果您将下限设置用于 Agent Platform 集成，则所有 Model Armor 功能均可在以下位置使用。不过，使用中和传输中数据的数据驻留强制执行因区域而异。
与 Google 和 Google Cloud MCP 服务器集成
Model Armor 是一项区域化服务，但并非在 Google 和 Google Cloud MCP 服务器运营的所有 Google Cloud 区域都可用。如果您在 Model Armor 不可用的管辖区为 MCP 支持的服务启用 Model Armor，则系统会根据 MCP 支持的服务是使用跨管辖区路由还是符合数据驻留要求的路由来调用 Model Armor。
Google 和 Google Cloud 具有跨管辖区路由功能的 MCP 服务器
对于跨司法管辖区路由的 Google 和 Google Cloud MCP 服务器，如果启用了 Model Armor，则系统始终会调用它。跨管辖区调用可能会影响使用中和传输中数据的数据驻留合规性。
如需查看哪些 Google 和 Google Cloud MCP 服务器使用跨辖区路由，请参阅支持 Model Armor 的产品。
Google 和 Google Cloud MCP 服务器，支持符合数据驻留要求的路由
对于具有符合数据驻留要求的路由的 Google 和 Google Cloud MCP 服务器，可以在欧盟和美国管辖范围内的任何区域或多区域调用 Model Armor。系统会针对静态数据、使用中的数据和传输中的数据强制执行数据驻留。
如需查看哪些 Google 和 Google Cloud MCP 服务器使用符合数据驻留要求的路由，请参阅支持 Model Armor 的产品。
单区域和多区域端点
单区域和多区域端点可提供对特定位置的资源的访问权限。使用区域级或多区域级端点时，您的请求会直接路由到端点的位置。
每个单区域或多区域端点都采用以下格式：
modelarmor.LOCATION.rep.googleapis.com
将 LOCATION 替换为受支持的 Model Armor 区域或多区域。
如需创建、更新或使用模板来清理内容，您必须使用与模板位置匹配的区域级或多区域端点。
单区域和多区域 Model Armor 端点不支持管理下限设置。
如需了解有关使用区域级和多区域端点的一般信息，请参阅 Google Cloud API 端点概览。
VPC 网络要求
如需从 VPC 网络中访问 Model Armor 区域级端点，您必须创建指向 Model Armor API 的 Private Service Connect 端点。这是为了防止在使用专用 Google 访问通道或 VPC Service Controls 访问区域端点时出现证书错误。如需了解详情，请参阅排查 Model Armor 问题和关于通过 Private Service Connect 端点访问区域级端点。
全球端点
全球端点 (modelarmor.googleapis.com) 仅支持管理 Model Armor 下限设置。
全球 Model Armor 端点不支持管理 Model Armor 模板或清理提示和回答。
如需了解全球端点的一般信息，请参阅 Google Cloud API 端点概览。