Unity AIゲートウェイによるAIガバナンス
ベータ版
このページでは、新しいUnity AI Gateway(UIのサイドバーに表示されます)について説明します。これは現在、ベータ版です。アカウント管理者は、アカウントコンソールの [プレビュー] ページでこの機能を有効にできます。Databricksのプレビューを管理するを参照してください。
AI Gatewayの以前のバージョン(Unity AI Gatewayではない)の詳細については、エンドポイントを提供するAI Gatewayを参照してください。
Unity AI Gatewayは、エンタープライズAI向けのDatabricksガバナンスソリューションです。Unity Catalogを基盤として、データおよびAI資産を超えてガバナンスを拡張し、モデル、エージェント、MCPサーバー、およびツールの間のランタイムのインタラクションにまで及びます。チームが使用できるAIサービスを制御し、AIトラフィックをルーティングおよび管理し、ガードレールを設定し、1つのコントロールプレーンから使用状況を監視します。情報はありません。
使用を開始
AI資産、トラフィック、およびサービス動作全体にわたってAIガバナンスをセットアップし、適用します。
-
- AIガバナンスガイド
- 管理者がAI資産へのアクセス、トラフィックとコスト、およびリクエストと応答のコンテンツをエンドツーエンドで管理するためのパスです。
-
- チュートリアル: コーディングエージェントのGitHub MCPアクセスを管理する
- Unity Catalogの権限と組み込みサービスポリシーを使用して、コーディングエージェントのGitHub MCPツールへのアクセスを制限します。
-
- チュートリアル: サービスポリシーを使用してモデルサービスにガードレールを実装する
- 組み込みおよびカスタムサービスポリシーを使用して、モデルサービスにガードレールを実装します。
チームが利用できる AI サービスを制御します
AI資産をUnity Catalogセキュリティ保護可能オブジェクトとして登録し、テーブルとボリュームに使用するのと同じ特権でアクセスを付与および取り消します。エージェントはこれらの同じセキュリティ保護可能なオブジェクトによって管理されます。エージェントはUnity Catalogモデルとして登録され、エージェントが呼び出すツールはMCPサービス、関数、および接続として管理されます。
-
- モデル
- Databricksでホストされている基盤モデルを含む、登録済み機械学習モデルをUnity Catalogの特権で管理します。
-
- 基盤モデルの権限
- 組織がアクセスできるDatabricksがホストする基盤モデルを、アカウント全体またはグループごとに制限します。
-
- MCPツール
- Unity Catalogのセキュリティ保護可能なオブジェクトとして登録されたMCPサーバーを、ツールフィルタリングとサービスポリシーを使用して管理します。
-
- カスタムツール
- データに使用するのと同じ権限で、エージェントがツールとして使用するUnity Catalog関数を管理します。
-
- HTTP接続
- 外部APIsおよびMCPサーバーにアクセスするために使用されるUnity Catalog接続を管理します。
-
- モデルサービスを作成します。
- Unity Catalogのセキュリティ保護可能なオブジェクトとしてモデルサービスを定義し、ワークスペース間で共有します。
AIトラフィックをルーティングして管理する
Unity AI Gatewayは、中央のコントロールプレーンからモデルおよびMCPサービスにリクエストをルーティングするため、プロバイダー全体でキャパシティ、可用性、および費用を管理できます。
-
- レート制限を適用する
- 容量とコストを管理するために、モデルサービスおよびMCPサービスに消費制限を適用します。
-
- トラフィック分割とフォールバックを構成する
- 複数のモデルバックエンドにリクエストを分散し、フェイルオーバーを追加して可用性を高めます。
-
- 予算の管理
- Databricks ホスト型プロバイダーおよび外部プロバイダー全体で、利用額を監視し、ユーザーごとのしきい値と上限を設定してください。
Unity AI Gatewayの機能は、ベータ版期間中は料金が発生しません。
ガードレールとアクセスポリシーを設定する
ガードレールとも呼ばれるサービスポリシーは、そのコンテンツと呼び出し元に基づいて、各リクエストと応答がどのように進行するかを制御します。
-
- AI セキュリティ保護可能なオブジェクトのサービスポリシー
- 組み込みポリシーとカスタムポリシーを使用して、サービスポリシーがAIサービスへのリクエストとレスポンスのコンテンツをどのように管理するか。
-
- サービスポリシーの作成とアタッチ
- サービスポリシー関数を作成し、MCPサービスまたはモデルサービスにアタッチする方法。
使用状況、コスト、リスクを監視する
すべてのUnity AI Gatewayサービス全体でアクティビティ、費用、および成果を追跡します。
-
- 使用状況を監視する
- システムテーブルを使用して、モデルサービスのリクエスト、トークン使用量、レイテンシーを追跡します。
-
- コストを分析します。
- Databricksのコストをサービス、ターゲットモデル、プリンシパル、タグに割り当てます。
-
- リクエストとレスポンスを監査します。
- モニタリングとデバッグのために、リクエストとレスポンスをUnity Catalog Deltaテーブルにログ記録します。
モデルサービングエンドポイント (レガシー)
AI Gateway の以前のバージョンには、外部モデルエンドポイント、基盤モデル API エンドポイント、カスタムモデルエンドポイントなど、ワークスペースレベルでのモデルサービングエンドポイント向けのガバナンス機能があります。
-
- エンドポイントを提供するための AI ゲートウェイ
- サポートされている機能や制限事項など、エンドポイントを提供するための AI Gateway 機能について説明します。
-
- モデルサービング エンドポイントでAIゲートウェイを構成する
- モデルビング エンドポイントで使用状況追跡、ペイロード ログ、レート制限、ガードレールなどのAIゲートウェイ機能を構成します。
-
- AI ゲートウェイ対応の推論テーブルを使用して、提供されたモデルを監視する
- AI Gateway 対応の推論テーブルを使用して、提供されたモデルを監視します。