はじめの Google Cloud 講座⑧Google Cloudのログを長期間保管し、トラブル対応に活用する方法について説明します！
クラウドの利用において、各サービスのリソースに関するログは、トラブル対応や監査において非常に重要です。 しかし、Google Cloudのログは初期設定では一定期間しか保存されず、それ以降は古いログから順に削除されます。そのため、トラブルが発生した際に、問題がいつから発生していたのかを特定できず、原因究明や今後の対応方針を決めることが難しくなります。 このような事態を避けるために、今回はGoogle Cloudのログを長期間保存する方法について説明します。また、ログの容量が増えるとコストがかかるため、一定期間後にログを低コストな媒体に保存する方法もご紹介します。 Google Cloudの管理者や監査担当者にとって必見の内容です。 是非、最後までご覧いただけると嬉しいです。 ログの種類 Google Cloudの主なログには、2つあります。 監査ログ（Audit Logs） サービス固有の
Gemini 時代の新たな一歩 | Google Cloud 公式ブログ
*この投稿は米国時間 2024 年 2 月 8 日に Keyword に投稿されたものの抄訳です。 Google は、Google 検索などのすべての製品を改善する最良の方法として、長年にわたり AI に多大な投資を行っています。その進化の一例として、Google Labs でお使いいただける試験運用中の生成 AI による検索体験 (SGE) などを提供できていることを嬉しく思います。また、 AI は近年急速に成長している 2 つのビジネス、Google Cloud と Google Workspace および加入者数が 1 億人に達しようとしているサブスクリプション サービス Google One の中心になっています。 新しい最高水準昨年の 12 月、AI をすべての人により役立つものにする Gemini 時代のはじまりとして、Gemini は、テキスト、画像、音声、動画におけるベンチ
[秘密鍵/公開鍵]GCPにSSHで接続する方法
こんばんは、エンジニアの眠れない夜です。 GCPにSSHで接続する方法をSSH接続に慣れていない方向けに説明します。 GCPにSSHで接続するまでの全体像 ローカルPCで秘密鍵/公開鍵を作成します。 GCPのインスタンスにローカルの公開鍵を登録します。 ローカルPCからGCPインスタンスに秘密鍵を使って接続します。 イメージとしては勘合貿易です。 秘密鍵と公開鍵を作成 相手に公開鍵（右側）を渡す アクセスするときは秘密鍵（左側）を持って一致するか確認 これで秘密鍵/公開鍵の仕組みは二度と忘れませんね！ ローカルPCで秘密鍵/公開鍵を作成します。 まずは自分のPCのターミナルで下記のコードを実行して秘密鍵/公開鍵を作成します。 ssh-keygen -t rsa -b 4096 -C "your_email@example.com" your_email@example.comは適宜置き換え
![[秘密鍵/公開鍵]GCPにSSHで接続する方法](https://cdn-ak-scissors.b.st-hatena.com/image/square/01aab3c1e2ba3097b4684448fbe65ac343bb7826/height=288;version=1;width=512/https%3A%2F%2Fsleepless-se.net%2Fwp-content%2Fuploads%2F2018%2F09%2F4cf8050cd05ab2ecf9cf57973b1689cc.png)
Google Cloud 監査ログ取得・活用ガイド
こんにちは、SRE ディビジョン所属の松島です。 本記事では Google Cloud の主要機能の監査ログについて取得方法及び活用方法をまとめて紹介したいと思います。 監査ログとは？ 監査ログは誰がいつどこで何をしたかを記録するものです。 セキュリティインシデントの発生時など、不審な行動を追う際の重要な情報源となります。 また、PCI DSS など、セキュリティコンプライアンスで収集や活用が規定されている場合もあります。 Cloud Audit Logs Cloud Audit Logs は 監査ログを生成する Google Cloud サービスへのアクセスを記録する、Google Cloud における監査ログの中核機能です。 集めたログを Cloud Logging で検索、閲覧したり、Pub/Sub で外部連携したりすることができます。 Cloud Audit Logs は下記の4種
Cloud Storageへのデータ転送で課金爆死してしまった件 - G-gen Tech Blog
G-genの田中です。当記事では、Cloud Storage を利用する中で、意図していない高額の請求が発生してしまった事例について解説していきます。 はじめに 背景 Cloud Storage とは Cloud Storage の料金 Storage Transfer Service とは 事件のあらまし 背景 落とし穴 莫大な課金の発生 後日譚 はじめに 背景 今回、G-gen でサポートさせて頂いているお客様が Storage Transfer Service を利用して Cloud Storage へデータ移行を行ったところ、3日間で数十万円の課金が発生してしまったという事件があり、注意喚起のために記事化させて頂くことになりました。 本記事は、お客様名の許諾を得た上で、実際に起きた内容を少し改変して記事化しました。お客様の社内事情のため数値等を事実とは違うものにして記載していますが
AWS側の目線から理解する、Google Cloud ロードバランサの世界 - How elegant the tech world is...!
はじめに お久しぶりです、iselegantです。 今回はAWSアーキテクトの目線から、多様なGoogle Cloud Load Balancingの世界を紹介してみたいと思います。 昨今、担当業務やプロジェクトによってはAWSのみならずGoogle Cloudを活用したり、マルチクラウドとして両方扱うエンジニアの方も多くなってきたのではないでしょうか？ 特に、SI企業に所属する人においては、担当プロジェクトや業務、お客様が変われば利用するクラウドサービスも変わる、なんてこともよくあると思います。 私もその道を辿ってきた一人です。 現在ではクラウドサービス間においてもある程度のコモディティ化が進んでおり、ある一つのクラウドサービスに精通すると、他のクラウドサービス利用時におけるメンタルモデルが出来上がり、システムを構築する際に前提の知識や経験が大いに役立つはずです。特にAWSはサービスの幅
GCPのインスタンス上でメールを送信する（SendGrid+postfix） - Qiita
はじめに GCP Compute Engineインスタンスからは単独でメールを送信する事ができません。 メールが使えないと不便な事が多いですよね。 ここでは「SendGrid」というクラウドサービスを使い、インスタンス上からメールを送信する手順を紹介します。 SendGridとは 米SendGrid社によって2009年から提供されているクラウドベースのメール配信サービスで、月間3億通超のメール配信を行っているそうです。 このサービスには無料プランがあり、1日あたり100通以内のメール配信であれば無料で利用する事ができます。 詳細は「Pricing - SendGrid」をご覧ください。 SendGrid登録 以下の手順でSendGridにフリーアカウントを登録します。この時点ではクレジットカードの登録は必要ありません。 トップページより「Sign Up」をクリックします 次のページ（価格一
これで分かった！Google CloudのIAMの仕組みやAWSとの違い - G-gen Tech Blog
G-genの杉村です。Google Cloud（旧称 GCP）の Identity and Access Management（略称 IAM）は、きちんと使いこなすことで強力なセキュリティ統制を効かせることができます。本投稿では、その内部構造まで解き明かしていきます。 Cloud IAM とは ID（アカウント） Google Cloud におけるアカウント管理 AWS の IAM User との違い Google アカウントとグループ サービスアカウント IAM の仕組み IAM とリソースの関係 継承 許可と拒否 IAM の内部構造（IAM Policy） gcloud コマンドによる IAM Policy 操作 AWS IAM との比較と連携 概要 ID (IAM User) 概念の違い 用語の違い AWS IAM と Google Cloud IAM の連携 サービスアカウント サ
AWS IAMとGCP IAMの比較 - Qiita
はじめに AWS IAMとGCP IAMは同じ名前のサービスですが微妙にできることが異なるため、整理してみたいと思います。 AWSにおけるIAMは、基本的にAWSアカウント内閉じたものになります。許可を付与する対象は、IAMユーザ、グループ、ロールとなり、許可設定は、IAMポリシーで行います。IAMポリシー自体は、JSONのドキュメントでTAGやS3バケットなどのリソースをConditionとして細かく設定することができます。 これは、一つのAWSアカウントで複数システムが稼働するような環境において必要となる機能です。 GCPのIAMは、以下のようなイメージになります。 認可を付与する対象は、Googleアカウント、グループ、サービスアカウントになります。AWSとの違いは、大きく分けて2つあります。 認可設定ですが、プロジェクトのリソースに対して任意のAPIを指定して許可する形となり、JS
Google CloudとGCP、どっちが正しい？ - G-gen Tech Blog
G-gen の杉村です。Google Cloud と GCP（Google Cloud Platform）、どちらの呼び名が正しいの？という疑問をよくお聞きします。結論からいうと、正式名称は Google Cloud です。 正式名称は「Google Cloud」 GCP と呼んではいけないの？ Google Cloud と Google 正式名称は「Google Cloud」 Google が提供するクラウドプラットフォームである Google Cloud。インターネット上には「Google Cloud」「Google Cloud Platform」「GCP」と複数の呼び名が見られます。どの名称で呼ぶべきなのでしょうか。 現在では、正式名称は「Google Cloud」です。 「Google Cloud Platform」およびその略称である「GCP」は旧称であり、2022年6月に「Go
Cloud SQL のタイムゾーンを変える - めあとるーむ記録帳
SQLの current_time とか now() はサーバ側のタイムゾーン設定に依存してるのでCloud SQLなどではタイムゾーンが日本と違ったりすることがある。 Cloud SQLも例にもれずデフォルトだとこういう設定になっている mysql> show variables like '%time_zone%'; +------------------+--------+ | Variable_name | Value | +------------------+--------+ | system_time_zone | UTC | | time_zone | SYSTEM | +------------------+--------+ 2 rows in set (0.34 sec) UTCは世界標準時なので日本時間から9時間遅れである。 中身はMySQLだが設定ファイルを直接
Google Cloud に Datadog を導入してみよう - GCP Integration 編 - Qiita
各 API の詳細画面で、以下のように「API が有効です」となっていれば問題ありません。 そうでない場合は、「有効にする」ボタンをクリックして有効化しておきます。 Service Account の作成 続いて、サービスアカウントを作成します。 GCP Integration では、以下の 3 つのロールが必要です。 Compute 閲覧者 モニタリング閲覧者 クラウド アセット閲覧者 3つ目の「クラウド アセット閲覧者」ですが、Datadog のドキュメントでは「Cloud Asset 閲覧者」と表記されています。 私が試した環境では、ロール検索の際にカタカナでないとヒットしませんでした。ご注意ください。 (サービスアカウントの作成方法については、本記事では割愛します) サービスアカウントを作成したら、サービス アカウント キーを JSON で作成・ダウンロードしておきましょう。 Da
GCP という呼び名はもう古いので気をつける
たまに言っちゃうので自戒も込めて。 正しくは「Google Cloud」 2 年以上前に公式からアナウンスが出ています。 Google Cloud Platform が Google Cloud に名称変更 お客様のエクスペリエンスをシンプルにし、プロダクト間の一貫性を保つために、Google Cloud Platform は Google Cloud という名称になりました。 (以下略) Google Cloud の新しくなったホームページのご紹介 | Google Cloud 公式ブログ さらに、 Google Cloud Japan の Zenn Publication の記事内でも以下のように紹介されています。 コラム: Google Cloud? Google Cloud Platform? GCP? (中略) 実は 2022 年の 6 月に、公式ブログ でブランディングが変更さ
承認済みネットワークを使用して承認する | Cloud SQL for MySQL | Google Cloud
フィードバックを送信 承認済みネットワークを使用して承認する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 このページでは、IP アドレスを使用する Cloud SQL インスタンスへの接続に承認済みネットワーク設定を使用する方法について説明します。 承認済みネットワークを構成する クライアント アプリケーションの IP アドレスまたはアドレス範囲は、次の場合に authorized networks として構成する必要があります。 クライアント アプリケーションが、パブリック IP アドレスで Cloud SQL インスタンスに直接接続している。 クライアント アプリケーションが、プライベート IP アドレスで Cloud SQL インスタンスに直接接続していて、クライアントの IP アドレスが RFC 1918 以外のアドレスになっている。 IP ア
【Google Cloud】社内プロキシ環境からVMに接続してみた - Qiita
社内プロキシ経由でVMに接続してみた Google CloudのVM(Compute Engineの仮想マシン)に対して、できるだけ簡単/低コストに社内プロキシ経由で接続する方法を調査しましたので、記事として記載します。 社内プロキシ経由でのVMの利用を考えている方への参考になれば幸いです。 外部IPをもつVMに対しての接続 ネットワーク経路に問題がなければ、外部IPをもったVMに対しては直接アクセスすることができます。 しかし、前述の通り社内プロキシ経由では、SSH/RDPプロトコルが許可されていない場合が多く、ブラウザやCloud shell(Google Cloud上に作成される一時マシン)経由での接続が必要となります。 SSH接続 SSH接続の場合は、外部IP(External IP)が割り当てられている場合のみ、ブラウザおよびCloud Shell経由での直接接続が可能です。 プ
Google Cloud認定試験対策（AWS認定試験経験者向け） - NRIネットコムBlog
こんにちは、上野です。 本記事ではGoogle Cloudの認定試験について紹介します。AWSの認定試験に関してはNRIネットコムのブログでも多く紹介されており、取得されている方も多いと思います。私自身も最初はAWSの認定資格を取得し、その後Google Cloudの認定資格を取得しています。私と同じようにAWS→Google Cloudの認定試験を受けるという順番の方もいるのかなと思いまして、AWS認定試験をよく知っている前提でその違いも含めて紹介していきたいと思います。 Google Cloudの認定資格 現時点では、以下のとおり11個の認定資格が存在します。 詳細は公式ページもご確認ください。 私自身は7個の認定を取得しています。（あと4個です。） 区分 資格名 受験料 言語 Foundational Cloud Digital Leader $99 日本語/英語 Associate
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Cloud logging: Complete guide on usage and pricing optimization - Astrafy
プライベート IP の使用方法の詳細 | Cloud SQL for MySQL | Google Cloud
【GCP入門】Google Cloudの監視サービスをまとめてみた- PrismScaler
外部IPを持たないCloud SQLにIAPを使ってローカルマシンからアクセスする | Tech-Tech
