Implementa tu agente en la plataforma de agentes de Gemini Enterprise para aplicar de forma coherente la configuración de seguridad, control y observabilidad para tus agentes. Conecta tu agente a un servidor de MCP que admita tareas de recuperación y análisis de datos que se alineen con tus políticas de control.
Esta guía te ayuda a comprender la plantilla de aplicación Agent Platform con control. Puedes usar esta plantilla para implementar rápidamente tu agente, junto con su infraestructura y políticas, como una aplicación en Google Cloud.
Por ejemplo, puedes implementar esta plantilla para abordar las siguientes necesidades empresariales:
| Ejemplo | Necesidad empresarial | Implementación |
|---|---|---|
| Analista de datos controlado para conjuntos de datos financieros sensibles | Una empresa de servicios financieros necesita usar conjuntos de datos internos para generar informes para los analistas. Necesitan detectar información de identificación personal (PII) y detectar intentos de eludir las reglas internas de acceso a los datos. | El agente descubre y consulta la base de datos financiera con un protocolo estandarizado. Solo la identidad específica del agente puede acceder a la herramienta BigQuery. Una capa de seguridad final bloquea automáticamente los datos sensibles y las instrucciones maliciosas. |
| Agente de atención al cliente regional con residencia de datos regional | Una marca minorista global necesita un agente de atención al cliente en una región específica para cumplir con las leyes de residencia de datos. El agente debe estar aislado para que su tráfico solo fluya a través de extremos regionales específicos y auditados. | Las puertas de enlace regionales aplican la residencia de datos fijando el tráfico a ubicaciones específicas. Las políticas de autorización proporcionan una postura de confianza cero, mientras que todas las entradas y salidas se canalizan a través de módulos regionales para proporcionar un registro de auditoría integral. |
| Moderador de contenido automatizado para foros de la comunidad | Una empresa de medios necesita analizar los comentarios enviados por los usuarios y marcarlos para su eliminación. La empresa necesita separar la lógica de moderación de la política de seguridad. | Las extensiones de autorización separan la lógica de moderación de la configuración de seguridad, mientras que Model Armor identifica el contenido tóxico. El agente se escala automáticamente en un entorno de ejecución administrado y usa el servicio de registro para interactuar de forma segura con el conjunto de datos. |
Arquitectura
En la siguiente imagen, se muestran los componentes y las conexiones de la plantilla:
Los componentes de la plantilla se organizan en las siguientes capas:
Ejecución de la lógica del agente
- Agent Runtime: Aloja la lógica del agente en un entorno sin servidores administrado.
Administración del tráfico
Agent Gateway: Es un proxy regional que administra el tráfico entrante y dirige las solicitudes al entorno del agente. El componente de salida controla cómo y dónde el agente envía datos o llama a APIs externas.
Política de autorización: Ayuda a garantizar que los solicitantes tengan permiso para las acciones solicitadas. En esta plantilla, se configuran las siguientes políticas de autorización:
- Solicitudes entrantes
- Solicitudes de salida
- Validación de contenido
Plantilla de Model Armor: inspecciona la entrada y la salida del modelo para bloquear las filtraciones de datos sensibles, los intentos de jailbreaking o el contenido tóxico.
Conexión de fuente de datos
Servicio de registro de agentes: Es un catálogo centralizado que te permite administrar, controlar versiones y descubrir herramientas y servicios.
Servidor de MCP del registro de agentes: Ayuda al agente a descubrir e interactuar con Google Cloud fuentes de datos (BigQuery) mediante un protocolo estandarizado.
Servidor de MCP del registro de agentes de Identity-Aware Proxy (IAP): Conecta la identidad de Agent Runtime al servidor de MCP.
BigQuery: Es un conjunto de datos de ejemplo y una tabla que usa el agente para la recuperación o el análisis de datos. Esta plantilla muestra cómo puedes aplicar políticas de control a las interacciones de tu agente con las fuentes de datos a través de un servidor de MCP.
¿Qué sigue?
- Duplica y personaliza plantillas aprovechando las plantillas de Google.
- Define tus propias configuraciones diseñando plantillas de aplicaciones.
- Planifica tu estrategia de aplicaciones de IA eligiendo los componentes de la arquitectura de agentes.