Vertex AI ネットワーキングの概要

Vertex AI は、Vertex AI のエンドポイントとサービスにアクセスするためのエンタープライズ ネットワーク オプションをサポートしています。これにより、次のことが可能になります。

  • オンプレミス環境またはマルチクラウド環境から Vertex AI リソースに安全にアクセスする。
  • Vertex AI アーティファクトを漏洩から保護する。
  • Vertex AI リソースのネットワーク トラフィックを構成する。

このページは、Google Cloud のネットワーキングのコンセプトにすでに精通しているエンタープライズ ネットワーキング アーキテクトと管理者を対象としています。

Vertex AI の公開アクセス

インターネットからアクセスできる Vertex AI サービスには、Vertex AI のプライベート アクセス オプションの表の [公共インターネット] の列にチェックマークがあります。これらのサービスの API は完全修飾ドメイン名 REGION-aiplatform.googleapis.com に解決され、パブリック ルーティング可能な IP アドレスが返されます。

Vertex AI のプライベート アクセス オプション

Vertex AI では、Google Cloud リソースに外部 IP アドレスを割り当てずに、Vertex AI のエンドポイントとサービスにプライベートでアクセスするための次のオプションがサポートされています。

  • Google API 用の Private Service Connect エンドポイントを使用すると、Google Cloud リソースまたはオンプレミス システムが VPC ネットワーク内のエンドポイントに接続できます。これにより、リクエストが Google API とサービスに転送されます。
  • 限定公開の Google アクセス:
  • プライベート サービス アクセス:
    • Google Cloud VM インスタンスをエンドポイント経由でサービス プロデューサーの VPC ネットワーク内の Google マネージド Infrastructure as a Service（IaaS）に接続できるようにします。
    • プライベート サービス アクセス サブネットが Cloud Router からアドバタイズされると、Cloud VPN トンネルや VLAN アタッチメントを使用して、ハイブリッド ネットワーキングを介してオンプレミス ホストからサービス プロデューサーに接続できます。
    • Google Cloud VM インスタンスを VPC ネットワーク ピアリング接続を介して Google またはサードパーティが管理する VPC ネットワークに接続できます。
  • Private Service Connect エンドポイントを使用すると、Google Cloud VM インスタンスをエンドポイント経由で別の VPC ネットワーク内のサービスに接続できます。

オンプレミスとマルチクラウドから Vertex AI へのアクセス

次の表に、オンプレミス環境やマルチクラウド環境から Vertex AI サービスに接続するためにサポートされているアクセス方法を示します。この表で、チェックマークは、アクセス方法がサポートされていることを示しています。特定の Vertex AI サービスでのアクセス方法の使用について詳しくは、[詳細] リンクをクリックしてください。

Vertex AI プロダクト 公共のインターネット Google API 用の Private Service Connect 限定公開の Google アクセス プライベート サービス アクセス Private Service Connect エンドポイント
バッチ予測
データセット
Vertex AI Feature Store
Vertex AI の生成 AI
Model Registry
オンライン予測
ベクトル検索（インデックスの作成）
ベクトル検索（インデックス クエリ）
詳細
カスタム トレーニング（コントロール プレーン）
カスタム トレーニング（データプレーン）
詳細
Vertex AI Pipelines
プライベート オンライン予測エンドポイント
詳細

Vertex AI リソースの保護

Vertex AI リソースのデータが漏洩するリスクを軽減するために、VPC Service Controls を使用してサービス境界内にリソースを配置できます。

次のステップ