Dodržování předpisů a zabezpečení rozhraní API základního modelu

Tento článek popisuje standardy dodržování předpisů a podporu profilů zabezpečení pro rozhraní API modelu Databricks Foundation.

Rozhraní API modelu Databricks Foundation podporují různé standardy dodržování předpisů, které splňují podnikové požadavky na zabezpečení a zákonné požadavky. Dostupnost těchto standardů se liší podle režimu nasazení: platba za token nebo rezervovaná propustnost.

Podpora standardů compliance: Platba za token

Úlohy s platbami za tokeny jsou kompatibilní se standardem HIPAA.

  • Pro zákazníky s povoleným profilem zabezpečení pro dodržování předpisů jsou k dispozici úlohy s platbou za token, za předpokladu, že je vybrán standard dodržování HIPAA nebo žádný.
  • U úloh s platbami za tokeny se v současné době nepodporují jiné standardy dodržování předpisů (PCI-DSS, FedRAMP, IRAP, CCCS, UK Cyber Essentials Plus).

Podpora standardů dodržování předpisů: Nastavená propustnost

Úlohy s poskytovanou propustností podporují celou řadu standardů dodržování předpisů, které jsou k dispozici pro nasazení modelů:

  • Dodržování předpisů HIPAA napříč všemi oblastmi
  • Další standardy dodržování předpisů (PCI-DSS, FedRAMP, IRAP, CCCS, UK Cyber Essentials Plus) v podporovaných oblastech.
  • Doporučuje se pro všechny úlohy, které vyžadují certifikace dodržování předpisů nad rámec HIPAA.

Poznámka:

Tyto standardy dodržování předpisů vyžadují, aby byly poskytované kontejnery sestaveny za posledních 30 dní. Databricks automaticky znovu sestaví zastaralé kontejnery vaším jménem. Pokud ale tato automatizovaná úloha selže, zobrazí se zpráva protokolu událostí podobná této:

"Databricks couldn't complete a scheduled compliance check for model $servedModelName. This can happen if the system can't apply a required update. To resolve, try relogging your model. If the issue persists, contact support@databricks.com."

Zpracování a rezidence dat

Oblast a odpovídající zeměpisná oblast, ve které se zpracovávají požadavky rozhraní API základního modelu, závisí na vaší oblasti pracovního prostoru a použitém konkrétním modelu:

  • V rámci poskytování rozhraní API základního modelu může Databricks zpracovávat vaše data mimo oblast, kde vaše data pocházejí, ale ne mimo příslušné geografické umístění.
  • Pokud je váš pracovní prostor v oblasti služby modelů, ale ne v oblasti USA nebo EU, váš pracovní prostor musí být aktivovaný pro mezigeografické zpracování dat.
  • Viz Určené služby pro geografické oblasti, které zpracovávají úlohy s platbou za token a předem stanovenou propustnost.

Dostupnost regionálního modelu

Některé modely mají regionální omezení na základě požadavků na dodržování předpisů a infrastruktury.

Platba za každý token

Následující tabulka shrnuje omezení dostupnosti oblastí pro koncové body plateb za tokeny:

Región Models Podrobnosti
Modely pouze v USA Následující modely jsou podporovány pouze v amerických regionech, které jsou podporovány rozhraními API základních modelů na bázi platby za token.
  • Anthropic Claude Opus 4.1
  • Google Gemini 3.1 Flash Lite
  • Meta Llama 3.1 405B Instruktáž
  • BGE Large (En)
 Od 15. února 2026 bude Meta-Llama-3.1-405B-Instruct vyřazen. Informace o doporučeném náhradním modelu a pokyny k migraci v průběhu zastarávání najdete v tématu Zastaralé a vyřazené modely.
Modely Evropské unie a Spojených států Modely jsou k dispozici v oblastech podporovaných EU a USA s platbou za použití tokenu.
  • Anthropic Claude Fable 5
  • Anthropic Claude Opus 4.8
  • Anthropic Claude Opus 4.7
  • Anthropic Claude Opus 4.6
  • Anthropic Claude Opus 4.5
  • Anthropic Claude Sonnet 4.6
  • Anthropic Claude Sonnet 4.5
  • Anthropic Claude Haiku 4.5
  • Anthropic Claude Sonet 4
 Pokud váš pracovní prostor není v oblasti EU nebo USA, ale je v podporované oblasti obsluhy modelů, můžete povolit zpracování dat napříč geografickou oblastí pro přístup k těmto modelům.

Zřízená propustnost

  • Od 15. května 2026 bude meta-llama-3.1-405B-Instruct vyřazena. Informace o doporučeném náhradním modelu a pokyny k migraci v průběhu zastarávání najdete v tématu Zastaralé a vyřazené modely.

Osvědčené postupy zabezpečení

Chcete-li omezit, které fundační modely hostované službou Databricks může vaše organizace používat, viz oprávnění Unity Catalogu pro fundační modely.

Téma Podrobnosti
Řízení přístupu
  • Koncové body rozhraní API základního modelu jsou chráněné ovládacími prvky přístupu na úrovni pracovního prostoru.
  • Nastavení zásad správného řízení pro koncové body rozhraní API základního modelu můžou upravovat jenom správci pracovního prostoru.
  • Koncové body respektují pravidla příchozího přenosu dat související se sítí nakonfigurovaná v pracovním prostoru.
Zabezpečení sítě
  • Koncové body respektují seznamy povolených IP adres a konfigurace Private Link.
  • Privátní připojení (například Azure Private Link) se podporuje jenom u modelů obsluhujících koncové body, které používají zřízenou propustnost nebo koncové body, které obsluhují vlastní modely.
Zabezpečení kontejneru
  • Obsluha modelů neposkytuje opravy zabezpečení existujících imagí modelu, aby se zabránilo stabilizaci produkčních nasazení.
  • Nové image modelu vytvořené z nových verzí modelu budou obsahovat nejnovější opravy.
  • Kontejnery se automaticky znovu sestaví každých 30 dnů kvůli požadavkům na dodržování předpisů.

Dodatečné zdroje

  • Last updated on