タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
10分で分かるGCE：Webサーバを構築しよう
こんにちは、GMOアドマーケティングの星野です GMOアドマーケティングではいまGCP勉強会を実施しています。 その勉強会の中でGoogleComputeEngine（GCE）の基礎について発表する機会がありましたので掲載します。 ざっと見をすることで、GCEについての基礎を学べると思います。 勉強会では「GCEを使ってみよう」のページにてCentOSの実際にVMを立ち上げて動かしてみました。 スライドで記載している通り、「Linux VM の使用に関するクイックスタート」をベースに動かしましたが、詳細は省略してしまっているので、簡単に説明させていただきます。 GCEを使ってみよう まず、GCPコンソールからVMインスタンスページに移動します。 インスタンス作成をクリック後、マシンタイプをテスト用に[micro]に変更します。 ブートディスクの変更を選択して、「OS イメージ」からCent
stat曰く、 これまで無料だったGoogle Cloud Platform（GCP）の固定IPアドレス使用料金が2020年1月1日から有料化される（取得したIPアドレスを稼働マシンに割り当てなかった場合は現在でも有料）。 GCPの価格表に来年からの価格が追記されている。通常の使用だと1つのアドレスに$0.004/時、月当たりだと300円くらい課金されるようになる。 GCPにはロースペックながらも無料で使える仮想マシンがあって重宝していたのだけど、私みたいにほとんどカネを払わないやつが大勢いるから有料化せざるを得なくなったんだろうなあ。
青識亜論（せいしき・あろん）🍔🍔 on Twitter: "改変というか、風刺ですよね。なぜ入れ替えることができないのか、ということも含めて、考えてみる余地のある論点だと思いますよ。 https://t.co/Gce51G95gf"
改変というか、風刺ですよね。なぜ入れ替えることができないのか、ということも含めて、考えてみる余地のある論点だと思いますよ。 https://t.co/Gce51G95gf
はじめに GCP（Google Cloud Platform）を利用しようと思い色々と調べてみたのですが、「これ、クラウドサービスを利用したことがない人だと、どれを使えば良いのか分からないのでは？」と感じたので、ここでは自分の用途に合った運用方法を見つけるための情報を簡単にまとめました。 GCP全体では自由度が高すぎるので、初心者の方向けに、GCE（Google Computer Engine）かGAE（Google App Engine）のどちらかを利用するという条件で絞っています。ご了承ください。 GCP（Google Cloud Platform） Googleが提供しているクラウドサービス群の総称です。Googleが提供しているサービス群をネットワーク上で利用することができます。GCEやGAEはそのクラウドサービス群の一つです。 -- 同種のサービス -- AmazonのAWS M
https://blog.ssrf.in/post/example-of-attack-on-gce-and-gke-instance-using-ssrf-vulnerability/
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.
少人数でGCPを運用するgrasys どんなツールを使い分けているのか？ grasys 代表取締役社長 長谷川祐介氏はYahoo Japan、大手ゲーム企業、gloopsなどインフラやゲームの世界で経験を積み、2014年にgrasysを設立した。社名はスペイン語で「ありがとう」を表す「gracias」と「system」を掛け合わせたもの。「これまでの経験やお客様、仲間に感謝を込めた」と長谷川氏は言う。 株式会社grasys 代表取締役社長 長谷川 祐介氏 「grasysはGoogle Cloudのプレミアサービスパートナーですが、GCPのヘビーユーザーと言ったほうがぴったりくる」と笑う長谷川氏。同社はクラウドインテグレーターとして大規模なゲームパブリッシャーやファッションメディアなどのインフラやデータ分析を手がけている。顧客のインフラを手がけているところからMSP（Managed Serv
Visiteurs depuis le 26/01/2019 : 3191 Connectés : 1 Record de connectés : 11 I have a MacBook Air on which I utilize Office for Mac 2011. Some of my saved excel files and Word files are now appearing as 'blank' docs and when I try to open it. How do I get word, excel, and powerpoint on the macbook air. Hi, i m not sure why you would like to use office with a mac, but yes you can buy it at the appl
外部IPを持たないGCEインスタンスでweb開発
先日、GCPからGCEインスタンスに付与した外部IPを有料化するという連絡がきました。 現在はGCEの料金表にも次の記載があります。 月額300円程度ですが、月々かかってくる費用なので少しでも安いほうが嬉しいです。 そこで、外部IPを持たないGCEインスタンスでWEBサービスの開発を行う方法を試してみました。 GCEインスタンスの作成 まずは、外部IPを持たないGCEインスタンス instance-1 を作成します。 ここでは80番ポートで開発用webサーバを起動するために、「Allow HTTP traffic」にチェックをつけました。 もし他のポートを利用する場合は、そのポートで通信できるようにFirewallルールを設定してください。 少し待つとインスタンスが作成され、外部IP（External IP）が付与されていないことが確認できます。 SSHによる接続とwebサーバの起動 作成
GCE には、docker コマンドが初めから使える Container Optimized OS というものがあります。 いきなり docker が使えるので、初手でイメージを落としてきたらそのまま何かを serve できてしまいます。 例えば、nginx や MySQL を簡単にセットアップできます。 今日はこれを使って MySQL サーバーを作ります。 動機 ちょっとした個人開発でデータストレージが必要になり、そういうときはいつも Firestore を使うのですが、流石に最近は飽きてきたと言うか芸が無いというかという気持ちになってきたので RDB ベースなストレージを使いたくなりました。 ところで、GCP には CloudSQL というフルマネージドな素晴らしい Database があります。 では、どうして GCE で自分で MySQL サーバーを立てたいと思ったのでしょうか。
PackerでGCEのイメージを作成
構成ファイルの定義 image_familyを使うとグループ内の最新イメージを使うのが楽に指定できます。 このサンプルはansibleをインストールしただけのイメージを作ります。 詳しい定義はこちらを参照してください { "variables": { "project_id": "YOUR_PROJECT", "image_family": "IMAGE_FAMILY", "account_file_path": "{{ env `GOOGLE_APPLICATION_CREDENTIALS` }}" }, "builders": [ { "type": "googlecompute", "account_file": "{{user `account_file_path`}}", "project_id": "{{user `project_id`}}", "source_image_f
経緯 Google CloudのGKEでIngressを利用する場合、まずingress-gceとingress-nginxが候補に挙がる（参考：K8s Ingressについて） それらをデプロイした場合に、Google Cloudのロードバランサ―等が自動生成されてクラスターと連携する それぞれ何ができるのか実際にデプロイしてみてサービス構成を確認後、機能を比較をした まとめ サービス構成 デプロイ後の構成イメージは下図（左：ingress-nginx、右：ingress-gce）の通り 上図で省略しているロードバランサ―からPodへのアクセスは下図（左：ingress-nginx、右：ingress-gce）の通り 引用：https://cloud.google.com/kubernetes-engine/docs/concepts/container-native-load-bala
外部IPアドレスがないCompute Engine VMにSSH/RDPログインするためには、これまでは 踏み台サーバ(Bastion Server)を経由する必要がありました。 外部IPがなければFWルールの状態にかかわらず外部インターネットからのアクセスを 制限できる反面、踏み台サーバを用意して起動しておく必要があり、余計なコストが かかっていました。 これから紹介する Cloud IAP TCP Forwarding を使えば、踏み台サーバを用意せずに外部IPアドレスがないVMに対してSSHやRDPログインすることが可能になります。 対象読者 Cloud Shellにそんなに抵抗がない コマンド実行のためだけの踏み台サーバの運用がつらい Cloud Shellの基本的な使い方については、こちらの記事を参考にしてください。 HandsOn環境迷子に贈るCloud Shell 準備作業
本日、New pricing for external IPs for Google Compute Engine VMs and Cloud NAT from January 1, 2020 という件名のメールがきていました。 内容を要約すると、 2020年1月から料金体系が変わって自動適用されるよ GCE の外部IPアドレスが無料だったけど、料金かかるようになるよ その代わり、NAT ゲートウェイが値下げしたよ セキュリティ強化のためにプライベートIPアドレスだけにしたほうがいいよ どう変わるか メールに添付されていた料金表を転載します。 外部IPアドレスは今まで無料だったのが、通常VM 1つにつき $0.004/hr、プリエンプティブVM 1つにつき $0.002/hr がかかるようになります。 NATゲートウェイはゲートウェイ本体にかかる料金とデータ処理料金の２つがあります。 本体
永久無料枠で Google Compute Engine (GCE) インスタンスを立ち上げる : その2 - Corredor
前回、Google Cloud Platform (GCP) に登録し、その中の Google Compute Engine (GCE) というサービスを使い、完全無料で使える仮想マシン (VM) を立ち上げて SSH 接続までこぎつけた。 今回は、立ち上げた VM をより安全に利用するための設定を紹介する。 課金を通知する予算アラートを設定しておく VM に割り当てられる Public IP を固定する SSH 接続するためのポートを22番から他のポート番号に変更する ポートを変更する前に SELinux を無効化する SSH 接続に使用するポート番号を変更する GCP のファイアウォール設定を変更する 変更後のポート番号で SSH 接続する 以上 課金を通知する予算アラートを設定しておく 前回説明したとおり、GCP には無料枠と1年間の無料クレジットがあるし、有料アカウントに手動で移行
新しいダッシュボードで、GKE と GCE のロギング使用状況データを簡単に分析 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 4 月 2 日に、Google Cloud blog に投稿されたものの抄訳です。 システムやアプリケーションのログは、運用担当者や開発者がトラブルシューティングを行ったり、アプリケーションを正常な状態に保ったりするために欠かせないデータを提供してくれます。Google Cloud では、サービスのログデータを自動的に取得し、Cloud Logging や Cloud Monitoring で参照できるようにしています。しかし、利用するサービスが増えるのに伴って、ログデータの格納に必要な予算の見極めや、複数のプロジェクトを対象とした詳細分析が難しくなってくることがあります。このような問題に対処するため、本日、オープンソースの JSON ダッシュボード一式が公開されました。これらを Cloud Monitoring にインポートすることで、ロギングのボリュ
Elasticsearch 7 クラスタ on GCP 事始め - Containers on GCE と GKE - #elasticsearchjp - Speaker Deck
Transcript Elasticsearch 7 Ϋϥελ on GCP ࣄ࢝Ί - Containers on GCE ͱ GKE - ୈ36ճElasticsearchษڧձ (2020/6/18) @moco_beta ࣗݾհ • ଧాஐࢠ @moco_beta • גࣜձࣾLegalForce R&DηΫγϣϯ • ڵຯ: ݕࡧɼࣗવݴޠॲཧ ͳͲ • Elasticsearch ӡ༻ܦݧ 3 ɼGCP ܦݧ ̍ϲ݄ʢֶशதʣ ձࣾհ: LegalForce • 2017ۀͷϦʔΨϧςοΫاۀ • اۀϛογϣϯʮશͯͷܖϦεΫΛ੍ޚՄೳʹ͢Δʯ • ఏڙαʔϏε • LegalForce: ܖॻϨϏϡʔࢧԉαʔϏε • Marshall: [క݁൛] ܖॻཧαʔϏε جװػೳͰ͋ΔAIϨϏϡʔʹՃ͑ɼ اۀ๏͚φϨοδϚωδϝϯτʹྗ • ܖॻόʔ
Elasticsearch 7 クラスタを GKE で立ち上げる. Elasticsearch 7 クラスタを Containers on GCE… | by mocobeta | Medium
Elasticsearch 7 クラスタを Containers on GCE で立ち上げる: (Managed Instance Group 編)）の続きで，今回は GKE (Kubernetes) 上に同じ構成のクラスタを構築します GCE のシンプルさに比べると学習コストは高めですが，より柔軟な設計・運用ができるので，チームに詳しい人 がいれば（または Elasticsearch 管理者がいちから勉強する余力があれば）チャレンジしてみるのもいいと思います。 k8s や GKE そのものの説明は， 少しググれば良質なブログ記事も多数あるので割愛しますが，複雑なシステムなので初心者は書籍で体系的に学ぶのが近道です。私が参考にしたのは以下3冊です。アフィリエイトリンクではありません :) Docker/Kubernetes 実践コンテナ開発入門15Stepで習得 Dockerから入るKub
VSCode+RemoteDevelopment+GCEでリモート開発環境を構築する。 | hatakoya memo
Articles VSCode+RemoteDevelopment+GCEでリモート開発環境を構築する。GCP Cloud BuildをGitHubと連携させて、ビルド結果をSlackで通知するFramework Cycle.jsExpressFlutterJavax validation with KotlinReact: NextReact: nwbReact StorybookReactSpring JPASpring Boot / KafkaSpring WebFluxSpring FrameworkSoftware / Service Circle CIDockerDockerHubGitGit HubHelmIntelliJ IDEAJSON ServerKubernetesVerdaccioVSCodeMiddleware MySQLCouchbaseRabbitMQKafk
GCEちょい技 – Cloud IAP TCP Forwarding で踏み台サーバ要らずなメンテナンス | apps-gcp.com
外部IPアドレスがないCompute Engine VMにSSH/RDPログインするためには、これまでは 踏み台サーバ(Bastion Server)を経由する必要がありました。 外部IPがなければFWルールの状態にかかわらず外部インターネットからのアクセスを 制限できる反面、踏み台サーバを用意して起動しておく必要があり、余計なコストが かかっていました。 これから紹介する Cloud IAP TCP Forwarding を使えば、踏み台サーバを用意せずに外部IPアドレスがないVMに対してSSHやRDPログインすることが可能になります。 対象読者 Cloud Shellにそんなに抵抗がない コマンド実行のためだけの踏み台サーバの運用がつらい Cloud Shellの基本的な使い方については、こちらの記事を参考にしてください。 HandsOn環境迷子に贈るCloud Shell 準備作業
GitHub - irsl/gcp-dhcp-takeover-code-exec: Google Compute Engine (GCE) VM takeover via DHCP flood - gain root access by getting SSH keys added by google_guest_agent
Note that the last 4 bytes (0a:80:00:02) of the MAC address (42:01:0a:80:00:02) are actually the same as the internal IP address of the box (10.128.0.2). This means, 1 of the 3 components is effectively public. The pid of the dhclient process is predictable. The linux kernel assigns process IDs in a linear way. I found that the pid varies between 290 and 315 (by rebooting a Debian 10 based VM many
【AWS】【GCP】GCEにSSM Agentをインストールし、AWS Systems Managerからログインしてみました - Qiita
【AWS】【GCP】GCEにSSM Agentをインストールし、AWS Systems ManagerからログインしてみましたAWSgceSSMSystemsManagerGoogleCloud 前書 AWSのSystems Managerのセッションマネージャー機能はあまりにも便利すぎで、個人的にはそのサービスが大好きです！！ SSM Agentさえサーバー内にインストールしておけば、アウトバウンド通信がAWS側のSystems Managerとの疎通がさえできていれば、Systems Manager機能がフル活用することができます。 なので、GCP側のGCEにSSM Agentをインストールし、AWSのSystems Managerのセッションマネージャー機能から利用してみました！ １．AWS側でアクティベーション作成 まず、Systems Mangaer側にSystems Manag
実際の事例からGCP設計のコツを解説 grasys Site Architecture まずはgrasysのコーポレートサイトとブログサイト。とてもシンプルで、驚くことにサーバーが1台もない。バックエンドにGoogle Cloud Storage、フロントエンドにCloud Load Balancingを置き、Cloud CDNを使う。これだけで大規模な配信が可能で、応用すれば大量データを配布するスマホゲームアプリにも使えるという。長谷川氏は「とてもシンプルだが、データ配信で強靱な構成にするには鉄板」と強調する。 ポイントはGoogle Cloud Storageの制限回避。Google Cloud Storageはアクセス数が多いと、レートリミットがかかりアクセスできなくなることがある。そのためフロントで緩衝となるCloud CDNを置くのがいいという。 grasys Site Arch
Packer が利用できない状況下で CircleCI と Ansible で GCE マシーンイメージ（Google Cloud Platform）をビルドする - Qiita
Packer が利用できない状況下で CircleCI と Ansible で GCE マシーンイメージ（Google Cloud Platform）をビルドするCircleCIAnsiblepackerGoogleCloud 前提条件 以前なら GCE マシーンイメージのビルドは Packer を利用して処理が実行できていました。しかし最近のアップデートにより（Packer なのか GCE なのかどちらか分かりませんが）仕様が変わってしまったようで現時点では マシーンイメージのビルドに Packer を採用できません。 今回は代替策として CircleCI と Ansible を利用して GCE マシーンイメージをビルドする方法を紹介します。 CircleCI Executor のビルド まず初めに CircleCI での処理を実行するための Executor をビルドします。Ansib
【備忘録】GCE上の環境でgcloud docker -- pushを実行するとAccess deniedが出る - Qiita
GCEに開発環境を作り、GCE環境内で作成したアプリケーションのコンテナイメージをCloud Runで実行させるために、Container Registryにイメージをpushした際に「denied: Access denied.」とエラーが表示されてpush出来なかった話。 $ sudo gcloud docker -- push gcr.io/[projectID]/[Name] ... 7cf0f434f498: Waiting 8555e663f65b: Waiting d00da3cd7763: Waiting 4e61e63529c2: Waiting 799760671c38: Waiting denied: Access denied. 原因 作成したGCEのVM環境からContainer Registryにコンテナイメージをpushするためには、以下画像のようにVM環境が
GCEで立てたWindows Serverが外部からめっちゃログイン試されててファイアウォールとか見直した話 - Qiita
どうして気づいた 別件で、立てたWindows Serverのログを取ろうとして、公式からStackdriverをインストールして、 「お、ログ入ってきてるやん」 なんてぬか喜びしてたんですよ。 でもよくみてみると、 なんか数秒ごとにログイン失敗してるログがめちゃくちゃ出てくる！！ Account Nameが「ADMINISTRATOR」とかいろんな名前で総当たりでログインしてきているのがわかります。 え、やばくね？ とりあえずファイアウォールか。 でもインスタンス立てる時に自分のIPからしかRDP(TCP:3389)できないようにしたはず。 でも確認してみると・・・ 設定されてなーい！！ ファイアウォールのルールは作成したら必ずネットワークタグで適用しよう！アラサーとの約束だよ！！ 他に考えるべきは・・・ 公式を確認すると、 とりあえず許可さえしなければ外部から第三者が接続できる、なんて
【7】SteveLTN/HTTPS-PORTALを使ってLet's Encryptで全自動SSL対応を行う(GCP(GCE),Rails,Nginxリバースプロキシ,Docker) - Androidはワンツーパンチ 三歩進んで二歩下がる
> 2019/03/31追記 Let's Encryptがらみでトラブル発生してしまいました。 ここの情報がまちがっていたのでご参考になさった方は 8.3. FORCE_RENEW: 'true'について の部分を確認していただけますとありがたいです。 申し訳ありませんがよろしくお願いいたします。 1. 公式サイト 2. 前提 3. 目標 4. 注意点 5. 参考サイト様 6. RAILS_ENV を production にする 7. HTTPS-PORTAL とは何かを知る 8. HTTPS-PORTAL を stage:staging で動かしてオレオレ証明書の画面を表示する 8.1. docker-compose.yml ファイル 8.2. stage について 8.3. FORCE_RENEW: 'true'について 8.4. オリジナルとサブドメインの両方をアクセス可能にする方
機械学習用のLinuxインスタンスの環境構築（GCEやEC2などクラウド） – marketechlabo
最近では機械学習の計算のためにLinuxマシンを構築しては消し、を繰り返すことが多い。サーバの構築と消去が柔軟に可能なことからもEC2やGCEなどクラウドのインスタンスをよく使うということも影響している。 この記事では一般的なサーバ構築の記事では紹介されていない、クラウドのインスタンスで意外と盲点になる点を中心に、機械学習の計算用サーバとして安定した運用をするために最低限必要な設定をまとめた。 Linuxで最初にやっておくべき設定 Amazon EC2やGoogle Compute Engingなどのクラウドインスタンスのデフォルトの設定では不都合があるため、設定を追加する必要がある。 スワップメモリの設定 クラウドのインスタンスではデフォルトでスワップメモリが設定されていないため、念のため設定しておく必要がある。以下は/swap.imgとして4GBのスワップファイルを設置する例。 sud
【統合版Minecraft】クロスプレイ可能な統合版MinecraftサーバーをGCEにたてる【GCP】 - チャチャチャおもちゃの抹茶っちゃ
やりたいこと 統合版Minecraftって？ Minecraft のサーバー 統合版Minecraftサーバーの構築 環境 インスタンス作成 サーバー設定 バックアップの設定 おまけ おわりに やりたいこと 統合版のMinecraft で、クロスプレイ可能なサーバーを、Realms使ったりフレンドのワールドにログインするとかなしにたてたい。 統合版Minecraftって？ 前々から遊んだりしていたMinecraftはJava版で、PCでのみプレイが可能だった。ところがPC以外のNintendo SwitchだとかXBoxだとかでもMinecraftがリリースされはじめて、それが「統合版」と呼ばれている。ちょっと古い呼び方をすれば「Bedrock Edition」。PCでプレイする場合はJava版もプレイできるし、Microsoft Storeで「Minecraft for Windows
タイトル意味分からないですよね。これ、説明が難しくて メールサーバを構築せずに無料で独自ドメインのメールアドレスをGmailで送受信し、さらに、Google Compute Engine（GCE）からも同一ドメインでメール送信することを実現しようとした結果、メール配信サービスの「Mailgun」を使用することにした を上手く要約できなかったので、こんなタイトルになりました。 イントロダクションメールボックス（メールサーバ）も付属するレンタルサーバの利用者は関係ないけど、私のようにGCEといった仮想サーバでサイト運営している人がメールを使いたい場合、「メールサーバを別途構築する」か「その他のサービスを利用する」必要がある。 腕に自信のある人はメールサーバを構築するのもアリだと思うけど、残念ながら私にはそのスキルがないし、もとより構築後の運用が面倒そうなので「サービス利用」の方向で検討。 また
休日なので軽めのネタを一つ。 GCE インスタンスや GKE ノードを作成するときに、デフォルトのサービスアカウント（Compute Engine default service account）を選択した場合にアクセススコープが3種類から選択できます。 デフォルトのアクセス権を許可 すべての Cloud API に完全アクセス権を許可 各 API にアクセス権を設定 何も指定しないと[デフォルトのアクセス権を許可]が選択されているのでこれでいいのかなと思ってしまうのですが、[すべての Cloud API に完全アクセス権を許可]を選択することをオススメします。 GCE インスタンスのアクセススコープ画面 GKE ノードのアクセススコープ画面 gcloud コマンドから設定するには --scopes=https://www.googleapis.com/auth/cloud-platfor
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GCP/GCE の固定グローバルIPアドレス、2020年より有料化 | スラド IT
GCEとGAE、どっち使えばいいの？という人のためのGCP運用診断 - Qiita
GCEとGKEのアーキテクチャを一挙公開――GCP活用のコツをgrasys 長谷川祐介氏が伝授
Gce-8523b Drivers For Mac
GCE & Container Optimized OS で MySQL サーバーを楽に安価に作る
Google Cloud GKEでのingress-gceとingress-nginxの違い - Qiita
GCEちょい技 - Cloud IAP TCP Forwarding で踏み台サーバ要らずなメンテナンス
2020年1月から GCE の外部 IP アドレスと NAT ゲートウェイの料金体系が変わる - 本日も乙
GCEとGKEのアーキテクチャを一挙公開――GCP活用のコツをgrasys 長谷川祐介氏が伝授
メール＋サーバレス＋無料＋独自ドメイン＋Gmail＋GCE＝Mailgun
GCEインスタンスとGKEノードのスコープをcloud-platformにすべき - 本日も乙
yarukimedesu.blog.fc2.com
youtu.be
detail.chiebukuro.yahoo.co.jp
yarukimedesu.blog.fc2.com
www.livent-expo.jp
guitar-home.net