本文說明在 Model Armor 支援的各個位置，資料落地設定的強制執行時間。資料落地功能可讓您指定儲存及處理資料的地理區域，確保資料不會離開該位置。Model Armor 可讓您控管資料處理位置，協助遵守各項法規。
Model Armor 會處理下列類型的資料：
核心資料：Model Armor 處理的主要資料，與資料落地最相關，包括提示、回覆和輸入檔案。Model Armor 會處理核心資料，但不會儲存靜態資料。詳情請參閱「資料處理和儲存」。
設定資料：範本和底限設定，例如 Model Armor 用於掃描提示和回覆的規則、篩選器和門檻。Model Armor 會處理及儲存靜態設定資料。
強制執行範本資料落地設定
本節說明 Model Armor 範本針對每個支援的 Google Cloud 位置，強制執行的資料落地控管措施。Model Armor 會在管轄區層級維護資料落地權，例如印度等特定國家/地區，或 eu 等多區域。
Model Armor 適用於下列區域和多區域。不過，為嚴格遵守資料落地規定 (包括在管轄區內處理資料)，Model Armor 預設在部分區域僅支援有限功能。如要瞭解哪些區域提供完整或部分支援，請參閱「各區域的功能可用性」。
如果必須使用支援有限的區域，但希望優先考量全面的安全篩選，而非嚴格的資料落地，可以在 Model Armor 範本中停用資料落地強制執行。
| 區域/多區域 | 管轄區 | 靜息 | 使用中 | 正在搭乘大眾運輸工具 | 功能支援1 |
|---|---|---|---|---|---|
asia-northeast1 |
日本 | 是 | 是 | 是 | 有限支援 |
asia-northeast3 |
韓國 | 是 | 是 | 是 | 有限支援 |
asia-south1 |
印度 | 是 | 是 | 是 | 有限支援 |
asia-southeast1 |
新加坡 | 是 | 是 | 是 | 有限支援 |
australia-southeast2 |
澳洲 | 是 | 是 | 是 | 有限支援 |
eu |
歐盟 | 是 | 是 | 是 | 完整支援 |
europe-southwest1 |
歐盟 | 是 | 是 | 是 | 完整支援 |
europe-west1 |
歐盟 | 是 | 是 | 是 | 完整支援 |
europe-west2 |
英國 | 是 | 是 | 是 | 有限支援 |
europe-west3 |
歐盟 | 是 | 是 | 是 | 完整支援 |
europe-west4 |
歐盟 | 是 | 是 | 是 | 完整支援 |
europe-west9 |
歐盟 | 是 | 是 | 是 | 完整支援 |
northamerica-northeast2 |
加拿大 | 是 | 是 | 是 | 有限支援 |
southamerica-east1 |
巴西 | 是 | 是 | 是 | 有限支援 |
us |
美國 | 是 | 是 | 是 | 完整支援 |
us-central1 |
美國 | 是 | 是 | 是 | 完整支援 |
us-east1 |
美國 | 是 | 是 | 是 | 完整支援 |
us-east4 |
美國 | 是 | 是 | 是 | 完整支援 |
us-west1 |
美國 | 是 | 是 | 是 | 完整支援 |
1「功能支援」欄僅適用於使用範本的 Model Armor 設定。如果 Model Armor 設定使用最低層級設定，則可使用所有功能，但使用中和傳輸中資料的資料落地強制執行方式會因位置而異。
「Jurisdiction」(管轄區) 欄會指出地理邊界 (例如國家/地區或多區域，如 eu 或 us)，Model Armor 會確保支援的狀態 (靜態、使用中和傳輸中) 符合資料落地法規，如表格所示。
「Region/multi-region」(區域/多區域) 欄會列出特定 Google Cloud 區域或多區域 ID。
在 Model Armor 中，如果對某個區域強制執行資料落地設定，可確保資料在至少符合下列其中一項狀態時，仍會留在指定管轄區內：
靜態：儲存的資料會保留在列出的特定 Google Cloud 區域。
使用中和傳輸中：在指定管轄區內，這些狀態的資料落地強制執行機制取決於「使用中」和「傳輸中」欄的值：
- 是：在列出的管轄區內，使用中和傳輸中狀態的資料會強制執行資料落地設定。這表示資料在處理或傳輸時，會保留在所列管轄區的範圍內 (不一定在該單一區域內)。
- 否：在列出的管轄區內，使用中和傳輸中狀態的資料不會強制執行資料落地設定。這表示資料可能會在管轄範圍外處理或傳輸。
使用底限設定的 Model Armor 整合功能資料落地
以下各節說明如何針對各項整合的 Model Armor 底限設定，強制執行資料落地。
與 Gemini Enterprise Agent Platform 整合
如果使用 Agent Platform 整合的底限設定，則可在下列位置使用所有 Model Armor 功能。不過，使用中和傳輸中資料的資料落地強制執行方式因區域而異。
整合 Google 和 Google Cloud MCP 伺服器
Model Armor 是區域性服務，但並非所有 Google 和 Google Cloud MCP 伺服器運作的 Google Cloud 區域都支援這項服務。如果您在 Model Armor 不存在的管轄區，為支援 MCP 的服務啟用 Model Armor，系統會根據支援 MCP 的服務是否使用跨管轄區轉送或符合資料落地規定的轉送，呼叫 Model Armor。
Google 和 Google Cloud MCP 伺服器，具備跨管轄區轉送功能
如果 Google 和 Google Cloud MCP 伺服器採用跨管轄區轉送，只要啟用 Model Armor，系統就會一律呼叫該服務。跨管轄區呼叫可能會影響使用中和傳輸中資料的資料落地法規遵循。
如要查看哪些 Google 和 MCP 伺服器使用跨管轄區轉送，請參閱「支援 Model Armor 的產品」。 Google Cloud
Google 和 Google Cloud MCP 伺服器，具備符合資料落地規定的轉送功能
對於 Google Cloud 符合資料落地規範轉送的 Google 和 MCP 伺服器，可在歐盟和美國管轄區內的任何區域或多區域呼叫 Model Armor。靜態、使用中和傳輸中的資料都會強制執行資料落地設定。
如要查看哪些 Google 和 Google Cloud MCP 伺服器使用符合資料落地規定的轉送方式，請參閱「支援 Model Armor 的產品」。
區域和多區域端點
區域和多區域端點可讓您存取特定位置的資源。使用區域或多區域端點時，要求會直接轉送至端點的位置。
每個區域或多區域端點都採用下列格式：
modelarmor.LOCATION.rep.googleapis.com
將 LOCATION 替換為支援的 Model Armor 區域或多區域。
如要建立、更新或使用範本來清理內容，您必須使用與範本位置相符的區域或多區域端點。
區域和多區域 Model Armor 端點不支援管理底限設定。
如要瞭解如何使用區域和多區域端點，請參閱「Google Cloud API 端點總覽」。
虛擬私有雲網路需求
如要從虛擬私有雲網路存取 Model Armor 區域端點，您必須建立連至 Model Armor API 的 Private Service Connect 端點。這是為了避免使用 Private Google Access 或 VPC Service Controls 存取區域端點時發生憑證錯誤。詳情請參閱「排解 Model Armor 問題」和「關於透過 Private Service Connect 端點存取區域端點」。
全球端點
全域端點 (modelarmor.googleapis.com) 僅支援管理 Model Armor 底限設定。
全域 Model Armor 端點不支援管理 Model Armor 範本，或清理提示詞和回覆。
如需全域端點的一般資訊，請參閱「Google Cloud API 端點總覽」。