Menggunakan Kontrol Layanan VPC dengan prediksi online

Kontrol Layanan VPC membantu Anda mengurangi risiko pemindahan data yang tidak sah dari AI Platform Prediction. Kontrol Layanan VPC memastikan bahwa data Anda tidak keluar dari perimeter layanan saat Anda melakukan hal berikut:

  • Buat model dan versi model dalam project di dalam perimeter.
  • Kirim permintaan prediksi ke resource ini.

Prediksi batch dan Penjelasan AI tidak didukung oleh Kontrol Layanan VPC, dan jika Anda mengikuti panduan ini untuk mengonfigurasi perimeter layanan, Anda tidak akan dapat menggunakan prediksi batch atau Penjelasan AI di project Google Cloud apa pun di dalam perimeter tersebut.

Membuat perimeter layanan

Ikuti panduan Kontrol Layanan VPC untuk membuat perimeter layanan. Saat menentukan layanan yang ingin Anda batasi, pastikan untuk membatasi semua layanan berikut:

  • AI Platform Training and Prediction API (ml.googleapis.com)
  • Pub/Sub API (pubsub.googleapis.com)
  • Cloud Storage API (storage.googleapis.com)
  • Google Kubernetes Engine API (container.googleapis.com)
  • Container Registry API (containerregistry.googleapis.com)
  • Cloud Logging API (logging.googleapis.com)

Perimeter layanan Anda harus membatasi semua layanan ini agar AI Platform Training dan AI Platform Prediction berfungsi dengan baik dengan Kontrol Layanan VPC.

Batasan

Setelah membuat perimeter layanan dan menambahkan project Google Cloud ke perimeter tersebut, Anda dapat menggunakan AI Platform Prediction tanpa konfigurasi tambahan. Namun, batasan berikut berlaku:

  • Anda tidak dapat menggunakan prediksi batch.

  • Anda tidak dapat menggunakan Penjelasan AI.

  • Sebaiknya buat project Google Cloud baru untuk menyiapkan integrasi dengan Kontrol Layanan VPC. Jika Anda mengonfigurasi perimeter layanan untuk project yang sudah berisi resource AI Platform Prediction, Anda harus mempertimbangkan batasan berikut:

    Jika Anda membuat model dalam project sebelum menambahkan project ke perimeter layanan, Anda tidak dapat lagi menggunakan model tersebut.

    Misalnya, Anda tidak dapat membuat versi model pada model yang dibuat di luar perimeter. Sebagai gantinya, Anda harus membuat model baru di dalam perimeter, lalu membuat versi model pada model baru tersebut.

  • Jika menghapus project dari perimeter layanan, Anda tidak dapat memperbarui atau menghapus model yang dibuat saat project berada dalam perimeter.

  • Jenis mesin lama (MLS1) tidak tersedia, dan Anda tidak dapat menggunakan endpoint global AI Platform Training dan Prediction API. Jika Anda mencoba membuat versi model yang menggunakan jenis mesin lama (MLS1), pembuatan versi akan gagal. Anda harus menggunakan jenis mesin Compute Engine (N1) dan endpoint regional untuk prediksi online.

  • Jika Anda membuat model atau versi model dalam beberapa menit pertama setelah membuat perimeter layanan, operasi tersebut mungkin akan gagal. Tunggu sekitar 15 menit hingga pembatasan Kontrol Layanan VPC diterapkan ke semua layanan Google Cloud yang relevan, lalu coba lagi.

  • Jika ml.googleapis.com dilindungi, versi model Anda tidak memiliki akses ke resource di luar perimeter. Mereka dapat mengakses data di Cloud Storage dan layanan Google Cloud lainnya yang didukung oleh Kontrol Layanan VPC dalam project dalam perimeter, tetapi jika mereka mengirim permintaan ke layanan di luar perimeter, permintaan tersebut akan gagal.

  • Tanpa konfigurasi tambahan, Anda tidak dapat menggunakan konsol Google Cloud untuk mengelola resource AI Platform Prediction dari project di dalam perimeter layanan atau untuk melihat log akses dan streaming. Pelajari cara mengakses resource yang dilindungi oleh perimeter layanan di konsol Google Cloud.

AI Platform Training dan AI Platform Vizier

Saat Anda membuat perimeter layanan yang melindungi AI Platform Training dan Prediction API, Kontrol Layanan VPC akan melindungi AI Platform Training dan AI Platform Prediction. Baca cara menggunakan Kontrol Layanan VPC dengan Pelatihan AI Platform.

AI Platform Vizier, yang juga menggunakan Training API dan Prediction API AI Platform, saat ini tidak sepenuhnya mendukung Kontrol Layanan VPC. Namun, AI Platform Vizier tetap diaktifkan saat Anda mengonfigurasi perimeter layanan untuk melindungi AI Platform Training and Prediction API.

Langkah selanjutnya