Architecture and security

Cifrado, permisos, retención y residencia responden preguntas distintas. El sello enterprise no reemplaza comprobarlas por servicio; este apartado sirve para hacer esas preguntas antes de desplegar.

Por defecto, google guarda la información encriptada. Si debemos cumplir normativas regulatorias especiales relacionadas a como se manejan dichas llaves... Customer Managed Encryption Keys (CMEK)

CMEK

Para necesidades regulatorias o de cumplimiento con normativas.

El soporte de CMEK depende del servicio, recurso, edición y región. No equivale a una garantía general de cumplimiento. Registrar la versión de clave configurada, permisos y procedimiento de recuperación antes de cambiar nada.

Distinguir rotación de versiones, cambio de clave asociada y limitaciones de recursos ya creados. La documentación específica de CMEK para búsqueda es la referencia para ese producto; no se extrapola a toda la suite.

LLM Specific Security

No actualizar los pesos de un modelo durante una conversación no significa que el servicio no guarde prompts, respuestas o logs. Debemos comprobar retención, uso de datos y controles para cada servicio e integración.

---

Precio

Las tarifas y comparaciones PaLM/Gemini del curso no sirven como presupuesto vigente. Los límites de contexto dependen del modelo y normalmente se expresan en tokens, no caracteres.

Para una estimación nueva, anotar producto, modelo, región, unidades facturadas y fecha. Consultar precios de Agent Assist para ese servicio; una tarifa de búsqueda no se aplica automáticamente a conversación o telefonía.

Situación Competitiva

• Evitar las comparaciones de modelos unos con otros. Todos responden a distintas necesidades y hay que ajustarse a lo necesario para balancear costos vs necesidades
• Enfocarse en el valor de la plataforma de manera extensa y a largo plazo
• Elegir edición según requisitos concretos; una etiqueta «enterprise» no elimina todos los riesgos
• Ciclo de vida de ML en mente
• Evitar el hype

Navegación del módulo

• Anterior: 02 Use cases and positioning

Para el producto concreto de búsqueda, la guía CMEK consultada pide configurar la rotación como Never (Manual rotation). Es una condición de ese flujo, no una regla universal de Cloud KMS ni prueba de que toda clase de rotación esté soportada. Consultar sus limitaciones antes de planificar cambios.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi · Iona]               |
| SEAL: sha256/12: b682640fc5bb          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+