GCEとMySQLで実現する高可用性システム(HA)
TL;DRマルチゾーンのGCE上にInnoDB Cluster(MySQL Group Replication) + MySQL Routerを構成することで、高可用性システムが簡単に実現できます はじめに本記事で取り扱う内容は執筆時点(2018年11月21日時点)の情報となります。特にSLAの内容は変更されている可能性がありますので、必ずオリジナルのSLAをご確認ください。 クラウドにおける稼働率の考え方クラウドでシステムを構築する際に重要となる一つのポイントがサービス毎に設定されているアップタイム(稼働率)のSLAとなります。RDBのマネージドサービスであるCloudSQLのアップタイムのSLAを確認してみると、99.95%である事がわかります（ダウンタイムの定義についてはSLAサイトをご確認ください)。 DBを構築する際、Cloud SQLで保証されている稼働率では不足している場合は
マネージドNATサービス GCP Cloud NAT がリリースされました - 本日も乙
先日、GCPでNATインスタンスを構築する記事 を書いたばかりですが、なんとマネージドNATサービス Cloud NATがベータ版でリリースされました。 cloud.google.com リリースされたのでドキュメントを読んで気にあるポイントを整理 & 実際に試してみました。 GCP Cloud NATがアツい理由 NATに設定するIPアドレスについて 自動割り当て 手動割り当て ポート数と接続数の制限 タイムアウト 帯域幅 Googleサービスへのアクセスについて 価格 Cloud NATを使ってみる Cloud Routerの作成 Cloud NATの作成 特定のサブネットだけに限定したい場合 静的IPアドレスによる手動割り当てする場合 Cloud NAT経由でGCEインスタンスを利用する。 参考URL GCP Cloud NATがアツい理由 マネージドNATサービスは他のクラウドサー
GAE のログに憧れて – google-cloud-jp – Medium
Google App Engine (GAE) は GCP の他のサービスとの連携が豊富で非常に便利なのですが、その中でも個人的に好きな機能の一つに、Stackdriver Logging に出力されるログの見やすさがあります。 Logging from Google App EngineGAE のログは、上記画像のようにアクセスログとアプリケーションログを一箇所にグルーピングして表示してくれるので、両者のログを行ったり来たりする必要がありません。これは日々の開発や運用で非常に役に立ちます。 今回はこの GAE のようなログ表示に憧れて、他の GCP サービス(特に GKE)でも似たようなことを行えないか模索してみた結果をお話ししたいと思います。 TL;DR条件付きですが、GKE でも以下のようにログをグルーピングして表示することができました。 Logging from Google Ku
GCP と OAuth2
はじめにGCP のサービスにプログラムからアクセスするためには必ず認証・認可が必要ですが、以下のような様々なコマンドや概念が出てくるので少しとっつきにくい印象があります。 gcloud auth logingcloud auth application-default loginService AccountApplication Default Credentialsこれらの概念は認証・認可のベースとなっている OAuth2 の文脈で眺めてみると全体像が理解しやすくなるので、本記事でまとめてみたいと思います。 GCP での認証・認可GCP の認証・認可は一部(*)を除いて全て OAuth2 ベースでやり取りされています。(* API Key) OAuth2 は三者間の手続きです。 3-Legged OAuth2Client が Resource Owner の代わりに Resource
GCPにおける踏み台サーバの構築メモ - 本日も乙
GCPでNATインスタンスを構築する で書いたように、外部ネットワークへの通信をNATインスタンス経由にする場合、GCEインスタンスにグローバルIPアドレスは付与できないため、踏み台サーバ経由でログインすることになります。 blog.jicoman.info 本記事は踏み台サーバの構築メモと踏み台サーバ経由でGCEインスタンスにログインする方法を紹介します。 踏み台サーバの要件 Firewallルールの作成 サーバ作成 タグ付け 設定 SSHポート番号変更 踏み台サーバへのログイン Linux / Mac: Windows: 踏み台経由でLinuxサーバにログインする場合 踏み台経由でWindowsサーバにログオンする場合 Linux / Mac Windows 最後に 踏み台サーバの要件 オフィスからのみログインさせる(IPアドレス制限する) デフォルトのポート番号(22)から変更する。
Google Cloudが推進する、さまざまな「サーバレス」
Google Cloudが推進する、さまざまな「サーバレス」：Google Cloud Next ‘18発表まとめ（1） Googleのクラウド事業部門Google Cloudが、2018年7月にサンフランシスコで年次カンファレンス「Google Cloud Next ‘18」を開催した。本連載では、同イベントにおける数々の発表を、クラウドエースおよび吉積情報のエンジニアが解説する。第1回として、アプリケーション開発関連の発表をまとめる。 2018年7月24～26日、Google Cloud Next ’18が米サンフランシスコで開催された。同カンファレンスで頻繁に聞かれたワードの1つは「サーバレス」だった。また、Googleは今回サーバレスにまつわるサービスを複数発表した。本稿では同カンファレンスの前に発表済みのものも含め、アプリケーション開発に関係のある動きを取り上げる。最後にGoog
Cloud Identityで構築するCompute Engine 共有VPC
本格的にGCPを使い始め、複数のプロジェクトを管理するようになると、インターネット越しでなく、内部IPアドレスを使用してプロジェクト間のCompute Engine(以降、GCE)インスタンス同士を通信させたい、という要件が生まれて来るのではないでしょうか？ 通常、個々のプロジェクト内に作成された各々のVPC Networkは、プロジェクトごとに独立しているのですが、「共有VPC」機能を使うことで複数プロジェクトをまたぐVPCを構築可能です。 別のやり方として、プロジェクト間でVPNを構築することも可能ですが、共有VPCはシンプルに、「同一のVPC Networkを延長する」イメージで利用できます。 本記事では、大きく分けて「Cloud Identityアカウントの作成」と「共有VPCの構成」を解説します。 前者は、共有VPCに必要となる「組織」を設定できる「Cloud Identityア
GCP Professional Cloud Architect認定にAWSの知識を元に最小限の労力で合格 - YOMON8.NET
GCPの認定資格を合格してきましたので書きます。 今回は合格が目的だったので万人にはオススメしない内容です。 ※これらも取ってきました yomon.hatenablog.com yomon.hatenablog.com 基本情報 受験者（私）の情報 試験ページ 勉強方法 模試受けて感触を掴む(1時間) AWSとの比較(0.5時間) 書籍を読む(4時間) ハンズオン(2時間) 一行でわかるGCP(0.5時間) 所感 コードが出た GCPの詳細はあまり出ない Linux前提 模擬試験は過信すべからず 難易度 受験の手続き面倒 日本語 予想得点 試験後 認定証 プレゼント 2020/5/20 更新してきました GCP試験関連 基本情報 受験者（私）の情報 AWS 認定ソリューションアーキテクト – プロフェッショナルは３年ほど前に取得済み（更新してないので既に失効） 普段からAWSはずっと触って
GAEのファイアウォール設定&検証まとめ
前回はGAE/ファイアウォール ルールをクラウドコンソールから非常に簡易に設定できることを確認しました。 しかし、実際の運用では検証環境で動作確認をしてから、本番環境にも適用したいですよね！ というわけで今回は gcloud コマンドを使用してコマンドラインからの操作を行います。 gcloud コマンドであればスクリプト化することで検証環境で動作確認したファイルをコピー、設定周りを少し編集するだけで簡単に流用することができ、バッチ化も容易に行えます。 また、今回の検証では下図のように GCE インスタンス2台(AとB)を作成し、GAE アプリケーションのインスタンスの挙動や Stackdriver Logging から結果を確認していきます！！ 検証1: default を許可、A の IP アドレスを拒否 検証2: default を拒否、A の IP アドレスを許可 事前準備 Clou
まだ間に合う！着々と進化しているFirebaseをまとめてみるよ #Firebase #FJUG - Qiita
今回の記事は，Firebaseをこれから触る人，以前触ってしばらく離れていた人，全体像を復習したい人向けになります． 既にある程度知っているよ～というかたは，併せて過去記事もご覧ください． 適宜加筆していきます． tl;dr そのうちAWSも超えそうなパワーみ感じる Firestore，Predictions, Cloud Functionsあたり一押し いろんな使い方できるね おしながき そもそもFirebaseとは何か 利用実績 追加されてきた良機能 全機能まとめ 具体的な使い方（システム構成） 公式による使い方一覧 サンプル そもそもFirebaseとは何か 「AWSやGCPのようなもの，そしてもう少し的を絞ったもの」 と考えると，なんとなくのイメージは掴めるかもしれません． むしろAWS超えるくらいのポテンシャルは秘めている1と考えています． （GCPでサービスを選ぶためのフローチ
Preemptible InstanceをWebサーバーとして利用する際の方法とTips | GRIPHONE ENGINEER'S BLOG
こんにちは！グリフォンでインフラやってる徳田です。 本記事は CyberAgent Developers Advent Calendar 2017 の 24 日目の記事になります。 グリフォンではGCPのPreemptible InstanceをWebサーバーとして活用しているのですが、それについての利用方法やTipsなどを紹介しようと思います。 Preemptible Instanceとは Preemptible Instanceは以下の特徴があります。 通常VMより低価格(およそ8割引き!!)で作成が可能GCP側の都合でシャットダウン24時間実行後、確実にシャットダウン常に利用できるわけではないSLA対象外 お値段大事。8割引きには惹かれちゃいますよね〜。 プリエンプト処理 Preemptible Instanceがプリエンプトされる際は以下の流れで処理が行われます。 インスタンスにA
GCP本格採用で遭遇した課題とマイクロサービス的解決
2018-02-28 wed. 第 3 回 Google Cloud INSIDE Games & Apps Fringe81株式会社 豊島 正規 氏の登壇スライドです。Read less
Cluster administration overview | Google Kubernetes Engine (GKE) | Google Cloud
In Google Kubernetes Engine (GKE), you configure a cluster's configuration and characteristics using Google Cloud tools and APIs, including the Google Cloud CLI and the Google Cloud console. These tasks include creating, updating, and deleting clusters, adding or removing nodes, and controlling who can access the cluster using Identity and Access Management (IAM). To control the cluster's internal
雰囲気でgRPC,GKE+kubernetes使ってマイクロサービス作る - gong023の日記
マイクロサービス構成を作る上で、gRPC でアプリケーションを繋ぎ、それらを GKE+kubernetes で動かすというのは有力な選択肢の一つだと思います。ここでは実際にこの構成で動くAPIを作る手順を書いてみます。作ったコードと kubernetes の設定ファイルは以下のリポジトリに置いてあります。必要に応じて参照して下さい。 https://github.com/gong023/micro-sample なお、gRPC, GKE といったものの概要説明・メリット説明などはなるべく省きます。これらは公式ドキュメントで説明されているため、そちらを見るのが良いです。このエントリの末尾にリンクをまとめて貼っておきます。 作る構成 インフラ部分は GKE+kubernetes で、その上に gRPC でやり取りするアプリケーション群が動くという形でAPIを作っていきます。 アプリケーション部
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ノンプログラマーのためのGoogle Cloud Next 2018まとめ
Google Cloud Next 2018 報告会 at Mercari
画像分類器製造所 - phigasui
GCP のサーバーレスを支える gVisor
Cloud IoT Core GA記念🎊 データの受信から可視化まで 一通りの流れを作ってみた話
Maglev: A Fast and Reliable Software Network Load Balancer
