AI Gateway 概要 - Netskope 技術文書

この文書では、AI Gatewayの主要コンポーネントの概要を説明します。

支援対象のLLM（法学修士）課程

AI Gateway現在最も普及しているLLMモデルをサポートしています。

AI Gatewayは仮想アプライアンスとして提供され、以下の機能をサポートした上で、お客様の環境にデプロイできます。

注:ゲートウェイの設定、ポリシー作成、コンテンツ検査プロファイル、ログ、ダッシュボードを含むすべての構成および管理は、 Netskope Management Consoleを通じて中央管理されています。

この記事の主な読者層は以下のとおりです。

Security AdministratorsAI Gatewayのエンドツーエンドのライフサイクル管理（展開、構成、継続的なメンテナンスを含む）を担当します。セキュリティとアクセス制御に関する高度な専門知識は保持しているものの、プロバイダー固有のAIコンセプトに関する知識は限られているのが一般的です。このドキュメントではAI Gateway自信を持って構成および管理できるよう、段階的なガイダンスを提供します。
DevOps and Platform EngineersAI GatewayをサポートするVMインフラストラクチャ、ネットワーク、およびシステム運用を管理する。彼らは証明書、トークン、自動化パイプライン、インフラストラクチャのプロビジョニングに精通しています。彼らの役割は、環境が適切に統合され、安全が確保され、運用上の信頼性が最適化されていることを保証することです。

Netskope AI Gatewayの正常な展開と最適なパフォーマンスを確保するためには、インストールと構成に進む前に、必要な前提条件をすべて満たす必要があります。

この表は、導入に必要な最小限のリソースと特定のネットワークアクセスについて詳細に示しています。

カテゴリ	Requirement	詳細／特定値
展開プラットフォーム	サポートされているホスト	VMware ESXi仮想マシン AWS AMI。
最低限のリソース	CPU、メモリ、ディスク	16個のvCPU、32GB RAM 200GBのディスク容量
イングレスポート	管理とアクセス	TCP 22 (SSH)、UDP 68 (DHCPクライアント)、TCP 443 (HTTPS)、TCP 80 (HTTP)。
出口ポート	コアネットワーク	UDP 53 (DNS解決)、UDP 67 (DHCPサーバー)。
Netskope Egress URLs	健康と最新情報	events.goskope.com:443, download-:443, callhome-:443, config-:443.
AIプロバイダーの出口	LLM エンドポイント	api.openai.com:443、generativelanguage.googleapis.com:443、api.anthropic.com:443。
Proxy	要件	すべての送信トラフィックが企業プロキシを経由する場合は、この設定が必要です。

この表は、必要な行政手続きおよび許認可要件の詳細を示しています。

カテゴリ	Requirement	詳細／特定値
Netskopeアクセス	管理コンソール	ポリシーの設定と監視を行うための、アクティブな管理者アカウントへのアクセス権限。
ライセンス	機能利用資格	AI Gateway機能の有効なライセンスが必要です。
Credentials	支援対象のLLM（法学修士）課程	サポートされている LLM にアクセスするための有効な API キーまたはクレデンシャル。

この表はAI Gatewayを利用するためにトラフィックをどのようにルーティングする必要があるかを詳細に示しています。

カテゴリ	Requirement	詳細／特定値
交通誘導	エージェント構成	トラフィックは、LLM エンドポイントに直接ではなく、 AI Gatewayに明示的に誘導される必要があります。

Netskope AI Gatewayは、サービスまたは仮想マシン（オンプレミスまたはクラウド）として展開可能です。オンプレミス環境とパブリッククラウド環境を含むハイブリッド環境全体で、エージェントとLLM間のトラフィックを傍受します。