À propos de l'accès aux services Vertex AI via des points de terminaison Private Service Connect

Certains producteurs de services Vertex AI exigent que vous vous connectiez à leurs services via des points de terminaison Private Service Connect. Ces services sont répertoriés dans le tableau Options d'accès privé pour Vertex AI. Ils permettent une communication unidirectionnelle entre les charges de travail sur site, multicloud et VPC d'un client de service, et les services Vertex AI gérés par Google. Les clients se connectent au point de terminaison à l'aide d'adresses IP internes. Private Service Connect effectue une traduction d'adresse réseau (NAT) pour acheminer les requêtes vers le service.

Les clients de service peuvent utiliser leurs propres adresses IP internes pour accéder à ces services Vertex AI sans quitter leurs réseaux VPC ou utiliser d'adresses IP externes en créant un point de terminaison client. Le point de terminaison se connecte aux services d'un autre réseau VPC à l'aide d'une règle de transfert Private Service Connect.

Du côté du producteur de services de la connexion privée, il y a un réseau VPC dans lequel les ressources de votre service sont provisionnées. Ce réseau est créé exclusivement pour vous et ne contient que vos ressources.

Le schéma suivant illustre une architecture Vector Search dans laquelle l'API Vector Search est activée et gérée dans un projet de service (serviceproject) lors du déploiement d'un VPC partagé. Les ressources Compute Engine de Vector Search sont déployées en tant que modèle Infrastructure-as-a-Service (IaaS) géré par Google dans le réseau VPC du producteur de services.

Les points de terminaison Private Service Connect sont déployés dans le réseau VPC du client de service (hostproject) pour la requête d'index, en plus des points de terminaison Private Service Connect pour les API Google pour la création d'index privés.

Pour en savoir plus, consultez Points de terminaison Private Service Connect.

image

Avant de configurer des points de terminaison Private Service Connect, consultez les considérations concernant les accès.

Options de déploiement des points de terminaison Private Service Connect

Les points de terminaison Private Service Connect acceptent les déploiements uniques et mutualisés. Ils sont également compatibles avec l'accès mondial, qui permet d'accéder aux points de terminaison client depuis n'importe quelle région de Google Cloud, tandis que le backend reste régional. Pour en savoir plus, consultez À propos de l'accès aux services publiés via des points de terminaison.

Remarques relatives au déploiement

Vous trouverez ci-dessous les points à prendre en compte concernant la communication entre vos charges de travail sur site, multicloud et VPC, et les services Vertex AI gérés par Google.

Groupes de points de terminaison du réseau (NEG) Private Service Connect

Google ne permet pas d'utiliser des groupes de points de terminaison du réseau (NEG) Private Service Connect avec des points de terminaison de prédiction en ligne Vertex AI.

Annonce IP

Règles de pare-feu

Vous devez mettre à jour les règles de pare-feu du réseau VPC qui connecte vos environnements sur site et multicloud à Google Cloud pour autoriser le trafic sortant vers le sous-réseau du point de terminaison Private Service Connect. Pour plus d'informations, consultez la section Règles de pare-feu.