Istio API を使用した Cloud Service Mesh のセキュリティに関するベスト プラクティス | Google Cloud
Anthos Service Mesh と Traffic Director は Cloud Service Mesh になりました。詳細については、Cloud Service Mesh の概要をご覧ください。 Istio API を使用した Cloud Service Mesh のセキュリティに関するベスト プラクティス このドキュメントでは、Google Kubernetes Engine（GKE）で実行される安全な Cloud Service Mesh の構成を確立して管理するためのベスト プラクティスについて説明します。このドキュメントでは、セキュリティ脅威からアプリケーションを保護するために、Cloud Service Mesh の構成とプロビジョニングで使用する設定と、Cloud Service Mesh と他の Google Cloud プロダクトおよび機能を使用する方法につ
GKE ユーザーが Kubernetes の新しいサービス アカウント トークンについて知っておかなければならないこと | Google Cloud 公式ブログ
※この投稿は米国時間 2022 年 7 月 2 日に、Google Cloud blog に投稿されたものの抄訳です。 Kubernetes にデプロイしたアプリケーションは、サービス アカウントとして実行されます。サービス アカウントとは、Kubernetes コントロール プレーンによって理解されるシステム ユーザーです。サービス アカウントは、アプリケーションにどのような操作を許可するかを構成するための基本ツールであり、単一マシン上のオペレーティング システム ユーザーの概念に似ています。Kubernetes クラスタ内でロールベースのアクセス制御を使用して、サービス アカウントに許可する操作（「すべての Namespace 内の Pod を一覧表示する」、「Namespace foo の Secret を読み取る」）を構成できます。Google Kubernetes Engine（
Cloud Load Balancing gets cross-project service referencing | Google Cloud Blog
Save time wtih Jump Start SolutionsLoad-balanced VMs: approx 3 min to configure, 7 min to deploy Try it now We’re excited to announce the General Availability of cross-project service referencing with Internal HTTP(S) Load Balancing and Regional External HTTP(S) Load Balancing. This new capability allows organizations to configure one central load balancer and route traffic to hundreds of services
Direct VPC egress in Cloud Run sends traffic over a VPC easily | Google Cloud Blog
Announcing Direct VPC egress for Cloud Run: better performance and lower costs We’re launching Direct VPC egress for Cloud Run in Preview today. This feature enables you to send traffic to a VPC network, without setting up a Serverless VPC Access connector. Direct VPC egress is easier to set up, is faster, can handle more traffic and has lower costs. This is a very exciting update to Cloud Run. Be
SRE を成功させるには、まず計画を立てることが大事 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 2 月 27 日に、Google Cloud blog に投稿されたものの抄訳です。 サイト信頼性エンジニアリング（または DevOps）を実装すると、魔法のようにすべてが改善されると思う人もいるでしょう。組織に SRE のおまじないをかけるだけで、サービスの信頼性と収益性が向上し、IT やプロダクト、エンジニアリングの各チームの誰もが満足すると。 このような勘違いが起こる理由は明らかです。世界屈指の信頼性と拡張性を誇るサービスのいくつかは、SRE チームの支援を得て稼働しているからです。Google がその代表的な例です。 私は、大規模な本番環境システムの稼働に明け暮れる生活を 20 年近く続けてきました。トレードオフ、信頼性、コスト、制約や要件が異なる多様なアーキテクチャの実装といったことで頭を悩ませ、深夜に呼び出されることもよくありました。最近では
Vertex AI Embeddings for Text で実現する LLM のグラウンディング | Google Cloud 公式ブログ
Ivan CheungDeveloper Programs Engineer, Google Cloud ※この投稿は米国時間 2023 年 5 月 26 日に、Google Cloud blog に投稿されたものの抄訳です。 いま多くの人々が、ジェネレーティブ AI や大規模言語モデル（LLM）を実運用サービスにどのように導入すればよいか検討を始めています。しかし、例えば「既存の IT システムやデータベース、ビジネスデータと LLM や AI チャットボットをどのように統合すればいいだろうか」、「数千もの製品を LLM に正確に覚えさせるにはどうすれば良いだろうか」、あるいは「信頼性のあるサービスを構築するためにハルシネーションの問題をどのように扱えば良いか」といった課題と直面することになります。 これらの課題に対するシンプルな解決策となるのが、エンべディング（embeddings）と
VPC Service Controls の概要 | Google Cloud
フィードバックを送信 VPC Service Controls の概要 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 このトピックでは、VPC Service Controls の概要と、そのメリット、機能について説明します。 VPC Service Controls を使用する必要があるユーザー 組織は、機密性の高いデータという形で知的財産を所有している場合や、PCI DSS などの追加のデータ保護規制の対象となる機密データを処理している場合があります。意図しない機密データの損失や開示は、ビジネスに重大な悪影響を及ぼす可能性があります。 オンプレミスからクラウドに移行する場合、目標の一つは、データを Google Cloud に移行する際にオンプレミス ネットワーク ベースのセキュリティ アーキテクチャを複製することであることが考えられます。機密性の高
新バージョンの Go ロギング ライブラリでの構造化ログのサポートを強化 | Google Cloud 公式ブログ
※この投稿は米国時間 2022 年 7 月 2 日に、Google Cloud blog に投稿されたものの抄訳です。 Go 向け Google ロギング クライアント ライブラリの新しいバージョンがリリースされました。バージョン 1.5 では、新機能とバグの修正が追加されています。その一つである構造化ロギング機能は、Google ロギング クライアント ライブラリでの構造化ロギングのサポートを強化するための昨年の取り組みを完結するものです。 以下に、バージョン 1.5 で追加された新機能の一部をご紹介します。 アプリケーションの実行に使用されている Google Cloud リソースを検出およびキャプチャする方法の高速化と堅牢化。 ログのオブザーバビリティをサポートしてデバッグとトラブルシューティングを可能にするソースの場所の自動検出。 ログエントリ内のトレース情報をキャプチャするための
Google Cloud 上の PyTorch: Vertex AI で PyTorch モデルのトレーニングと調整を行う方法 | Google Cloud 公式ブログ
Google Cloud 上の PyTorch: Vertex AI で PyTorch モデルのトレーニングと調整を行う方法 ※この投稿は米国時間 2021 年 9 月 9 日に、Google Cloud blog に投稿されたものの抄訳です。 ブログシリーズ「Google Cloud 上の PyTorch」の最初の記事を公開した後、Google は Google I/O 2021 で Vertex AI という Google Cloud のエンドツーエンド ML プラットフォームを発表しました。Vertex AI は、ML プロジェクトのライフサイクルを効率的に構築および管理するために Google Cloud の既存の ML サービスを 1 つのプラットフォームに統合したものです。扱うモデルのタイプを問わず、機械学習ワークフローの各段階を支援するツールが用意されており、ユーザーは機械
Kafka から Pub/Sub への移行 | Pub/Sub ドキュメント | Google Cloud
フィードバックを送信 Kafka から Pub/Sub への移行 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 このドキュメントは、ユーザーが管理する Apache Kafka から Pub/Sub への移行を考えている担当者が、機能、料金、ユースケースを確認し、検討することを支援するものです。以降の各セクションでは、一般的な Kafka のユースケースを示し、Pub/Sub で同じ機能を実現するための実践的な指針を提供します。 Pub/Sub の概要 Pub/Sub は、非同期のメッセージング サービスです。Pub/Sub は、イベントを生成するサービスと、イベントを処理するサービスを分離します。Pub/Sub は、メッセージ指向のミドルウェア、またはストリーミング分析用のイベントの取り込みと配信のパイプラインとして使用できます。いずれの場合も、パブリ
BigQuery subscriptions | Pub/Sub Documentation | Google Cloud
Send feedback BigQuery subscriptions Stay organized with collections Save and categorize content based on your preferences. This document provides an overview of a BigQuery subscription, its workflow, and associated properties. A BigQuery subscription is a type of export subscription that writes messages to an existing BigQuery table as they are received. You don't need to configure a separate sub
New Batch service processes batch jobs on Google Cloud | Google Cloud Blog
Introducing Batch, a new managed service for scheduling batch jobs at any scale Today, we’re excited to announce the Preview release of our fully managed service, Batch, which provides easy access to Google Cloud’s computing power and scale. Batch processing is as old as computing itself, with the term 'batch' dating back to the punchcards used by early mainframes. Batch uses resources very effici
GKE における IP アドレス管理の理解 | Google Cloud 公式ブログ
※この投稿は米国時間 2020 年 8 月 14 日に、Google Cloud blog に投稿されたものの抄訳です。 IP アドレスを提供する際、Kubernetes には需要と供給の問題が生じます。供給側の問題は、RFC1918 アドレス（限定公開インターネット用のアドレス割り振り）を使用する大規模なオンプレミス ネットワークとマルチクラウド デプロイが原因で、組織の IP アドレスが不足することです。需要側の問題は、Pod、ノード、Service といった、それぞれが IP アドレスを必要とする Kubernetes リソースです。この需要と供給の問題から、Kubernetes のデプロイ中に IP アドレスが枯渇するという懸念が生じます。さらに、これらの IP アドレスの管理によって大量のオーバーヘッドが生じます。クラウド アーキテクチャを管理しているチームが、オンプレミス ネッ
New AlloyDB for PostgreSQL frees you from legacy databases | Google Cloud Blog
Introducing AlloyDB for PostgreSQL: Free yourself from expensive, legacy databases Enterprises are struggling to free themselves from legacy database systems, and need an alternative option to modernize their applications. Today at Google I/O, we’re thrilled to announce the preview of AlloyDB for PostgreSQL, a fully-managed, PostgreSQL-compatible database service that provides a powerful option fo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Announcing Google Cloud Cross-Cloud Interconnect | Google Cloud Blog
Introducing Secure Web Proxy for egress traffic protection | Google Cloud Blog
https://cloud.google.com/files/GCPDDoSprotection-04122016.pdf
Migrate to Google Cloud: Transfer your large datasets | Cloud Architecture Center
Cloud batch and stream processing for analytics | Google Cloud Blog
Taking screenshots of web pages with Cloud Run jobs, Workflows, and Eventarc | Google Cloud Blog