リモートエンドポイント

リモートエンドポイントを使用すると、AI ゲートウェイコントロールを通じて外部または自己ホスト型のモデルサーバーを SecureAI に接続できます。これは、組織が独自のモデルインフラストラクチャを実行していて、一元的なセキュリティガバナンスが必要な場合に便利です。

設定する場所

[管理] → [AI ゲートウェイ] → [リモートエンドポイント] に移動します。

登録オプション

クイックインストール: 1 つのコマンドでセットアップフローを生成するガイド付きウィザード。
手動登録:
- JSON を貼り付け
- 手動入力フィールド

接続モード

リバース接続: ほとんどの展開で推奨されます。送信接続、開いている受信ポートがありません。
Cloudflare トンネル: トンネルトークンとホスト名を使用したゼロトラスト接続。

日常業務

管理者はエンドポイントごとに次のことができます。

ヘルスチェックを実行します
mTLS の確認 を実行します
エンドポイントの詳細 (地域、フィンガープリント、モデル、最終チェック) を検査します。
廃止時にエンドポイントを削除します

推奨されるオンボーディングフロー

クイックインストールから開始します。
接続モードを選択します。
必要なモデルを選択します。
登録を完了します。
ヘルスチェックを実行し、mTLS を確認します。
5 ～ 10 分後、エンドポイントが正常な状態を維持していることを確認します。

トラブルシューティングのチェックリスト

エンドポイントに到達できません: 接続モードとホスト名の値を確認します。
TLS は合格しましたが異常です: リモートゲートウェイ/モデルサービスのステータスを確認してください。
未接続: リモートサービスが実行中であり、登録が有効であることを確認します。

ベストプラクティス

アーキテクチャにトンネルモードが必要な場合を除き、リバース接続を優先します。
エンドポイントの所有権を組織/チームごとに明確に保ちます。
ポリシーまたはキーの変更後にエンドポイントの健全性を再確認します。