Google Cloud

Google Cloud のロードバランサ (Cloud Load Balancing) でクライアント認証が行えるようになりました。 この記事では、ロードバランサにクライアント認証の機能をセットアップして動作を確認するまでの流れと、使ってみての気付きなどをご紹介します。 概要 今回リリースされた機能は、クライアントとサーバが TLS プロトコルを用いて互いに認証を行うことから、公式ドキュメントでは mTLS (mutual TLS, 相互 TLS) 機能と表現されています。 通常の HTTPS 通信ではクライアントがサーバやロードバランサを一方的に検証しますが、サーバ/ロードバランサによるク…

今日の積み上げ AI学習 DS検定対策講座（DS編）の統計数理基礎：7/11テーマ済 読書 イシューからはじめよ――知的生産の「シンプルな本質」：完読！ Google Cloud学習 Jagu'e'r 金融分科会 第7回 Meetupに参加した ＡＩ学習 今日は2テーマ進めることができました。 ポアソン分布に関する例題がありましたが、講座スライドを読んだだけでは今一つよくわからず消化不良中です。。 AVILENのデータサイエンス分野の講義、初学者にとっては理解が難しい表現が多く、やってて結構ツライ。 理解できない部分をいろいろ調べてやっと腑に落ちるということが続いているので、プラスαの学習時間…

Artifact Registry で Immutable tags の設定がリリースされました（記事執筆時点ではプレビュー）。 Artifact Registry の Docker リポジトリで Immutable tags を有効化することにより、当該リポジトリでは一度付与したタグを変更・削除することができなくなります。 一度付与したタグを変更・削除できなくなることで、誤って新しいイメージに古いタグを付与してタグを上書きしてしまったり、latest タグを本番利用して意図せずコンテナイメージが更新されてしまう、などのトラブルを予防することができます。 cloud.google.com Im…

はじめに こんにちは。 マイクロアド基盤開発グループでインフラエンジニアをしている森( id:bosq )です。 マイクロアドでは広告配信サーバはオンプレミス環境を利用していますが、 去年頃からパブリッククラウドへのスケールアウトを目的とした検証に取り組んでいます。 本記事では、検証環境の準備にあたり、オンプレミスとGoogle Cloudでハイブリッド環境を設計した際に考慮した点について解説します。 はじめに VPC と Shared VPC 構築時の権限について 組織ポリシーによる制約 Cloud DNS VPC内の名前解決 アウトバウンドの名前解決 インバウンドの名前解決 オンプレミスネ…

仕事がずっとコンサルワークなので, 休日のプログラミングがめちゃくちゃ楽しみになっている人です. 最初にお礼をさせてください, Developers Summit 2023の発表, なんだか好評価（高評価）だったみたいです. #devsumi 開催報告によると、私のトークの満足度は全90セッション中11位でした🎉フィードバックコメントも多数いただき、誠にありがとうございました！次回作にご期待ください（多分夏ぐらいになるだろう）https://t.co/68lYY2vj25— Shinichi Nakagawa / 中川 伸一 (@shinyorke) 2023年3月2日 練習やレビューに協力い…

がじゅまるの苗🌱です。 ５０代金融基幹系エンジニアとして、これまでオンプレ一色の現場で２０数年システム開発に従事しています。 昨年からクラウド（AWS）を触り出したばかりで、Google Cloudに関しての知見は全くないド素人です。 cloudonair.withgoogle.com 参加動機 そんな私が今回のGoogle Cloud金融サミットに参加してみようと思ったのは、 Jagu'e'r金融分科会にものすごく関心があったこと 金融業界にGoogle Cloudがどのように関わっていこうとしているのか知りたかったこと 大きくこの２点の動機から参加してみようと思いました。 参加した印象をま…

SREチーム(新卒)の市川恭佑です。これはカヤックSRE連載の2月号です。 よく見ると投稿日が3月になっていますが、どちらかと言うと2月が28日までしかない方に問題があるので、大丈夫です。(何が？) ということで、2023年も滑り出し好調のカヤックSRE連載ですが、前回の記事ではCircleCIからGoogle CloudにOIDCでアクセスする方法について、 ちゃんと動く(はずの)ソースコードをサクッと紹介いたしました。 techblog.kayac.com さて、Google CloudとCircleCIをお使いの皆様、もうOIDC対応は完了しましたか？ 安心してください。私のプロジェクト…

Software Design (ソフトウェアデザイン) 2023年6月号 [雑誌]技術評論社Amazon 第1特集 クリーンアーキテクチャとは何か？ アプリケーションにはドメイン(問題領域)がある 使われる言語やフレームワークが変わっても、本質的には変わらない 例の4つの円について 外側は内側のものを必要とするが、内側からは外側を必要とすることはない 依存をコントロールする 第2特集 改善につながるオブザーバビリティ Observe（観測）＋ Ability（能力） 外部出力の情報から、内部状態をどれだけうまく推測できるかの指標 DEVELOPNENT Stable Diffusionで学ぶ…

NewsPicks Mobile App Unitでインターンをしているりゅう(@ryu_hu03)です。 NewsPicksのiOSおよびAndroidアプリは基本的に週一で新しいバージョンがリリースされています。 リリース作業の多くは自動化されており、重要な機能についてはUIテストによって品質が担保されるようになっているのですが、見た目上のデザイン崩れが起きていないかの確認はこれまで手動で行っていました。 デザイン崩れがないかどうかの確認は目視でやるしかなく、確認項目もそれなりに多いので、デザイン崩れの見落としがあったりリリース作業自体の負荷が大きいといった課題がありました。 そこで、デザ…

G-gen の杉村です。記事タイトル通り「Connected Sheets と BigQuery で技術ブログの GA4 アクセス解析をしている話」について、技術的な話題を中心にご紹介したいと思います。 はじめに 技術ブログと GA4 データ保持期間と BigQuery Connected Sheets の活用 エクスポートされた GA4 データの特徴 構成 構成図 ビューの活用 ネストを解き集計するためのビュー利用 マテリアライズド・ビューは断念 BigQuery へのアクセス権限 Connected Sheets やろうとしたこと Connected Sheets 接続 VLOOKUP /…

梅雨の時期でジメジメしてきましたね。なかなか外にでかけづらいので休日はティアキンに精を出したいと思っているエンジニアリングマネージャの猪子です。 ある程度経験を積んだエンジニアであれば、過去何回か案件や通常業務で利用する技術の選定をしたことがあるかと思います。 本記事ではInsight Edgeにおける技術・アーキテクチャの採用指針や実際に採用した技術について紹介したいと思います。 採用技術・アーキテクチャを決める軸 企業でメインとして利用する技術や案件で採用するアーキテクチャを決める為の基準は非常に重要で、判断を間違うと著しく開発効率が下がったり、更に悪い状況だとサービス継続が危ぶまれる場合…

概要 Github ActionsでCloud RUNをデプロイしようとしたところ以下のエラーで動きませんでした。 エラー内容からサービスアカウントの権限を変えたりしていましたが実際は違う部分でした。 denied: Permission "artifactregistry.repositories.uploadArtifacts" denied on resource 以下の内容の続きになります。 yunabe.hatenablog.com

こんばんは。 今日は、台風の影響で学校を閉館するか否かが繰り広げられてました。 皆さんは大丈夫でしょうか。線状降水帯が発生している地区もあるそうなので、お気をつけください。 電車も計画運休もあるのでお気をつけください。。。 （新幹線も止まっているそうですね・・・。） そんな中、記事を更新したのが、マッチングシステムの続編です。 結論を申しますと、今の初歩的なレベルとなるとGPT先生の言っていることがわからず（コードがわからない）、もう少しレベルを上げてトライしようと思います。 前回のマッチングの記事を書いた際に、「json」？厚切り？ジェイソン？ みたいな、ふざけたことを言っておりましたが、 …

TVerの黒瀬です。 先日開催されましたGoogle Cloud Day '23 Tourの東京会場にて、Breakout Session枠で登壇しました。 この記事では、その発表内容について概要を簡単にご紹介いたします。 なお、本発表の細かい内容については下記ページからオンデマンド配信でご覧になれます。 cloudonair.withgoogle.com speakerdeck.com 背景 TVerは今後のサービス改善のために、提供中の機能などの利用状況をBigQueryで集計・分析するための環境を持っていました。 そこでは、収集したいログごとに異なるサービス・プロダクトを契約し、それらを…

こんにちは。プラットフォーム開発部 のthorです。 以前の記事で、Four keys(海外では、指標を提唱した組織名からDORA Four Key metricsと呼ばれる事が多いです)についてご紹介しました。このメトリクスを測定するためのオープンソースのプロジェクトにFour Keysプロジェクトがあります。このプロジェクトを使用するには以下の要件を満たす必要があります。 実行環境 Google Cloud 対応データソース ArgoCD Circle CI Cloud Build GitHub GitLab PagerDuty Tekton 2022年5月時点のロードマップを見ると、Gi…

G-gen の杉村です。当記事は BigQuery について徹底的に解説する記事の応用編です。BigQuery に初めて触れる方はまずは基本編の記事を、ぜひご参照ください。 基本編の記事 外部データ連携の概要図 外部テーブル 外部テーブルとは 用途 Cloud Storage 外部テーブル Google ドライブ外部テーブル Bigtable 外部テーブル 連携クエリ (Federated query) BigQuery Omni BigQuery Omni とは 対応サービス 注意点 BigLake BigLake とは データソース 通常の外部テーブルとの違い 利点 権限の持たせ方 Big…

技術書典のオフライン会場で購入しました。ここ2年弱データ分析基盤のプロジェクトリーダーをやっていて、Snowflakeについてキャッチアップしたかったので気になっていました。 techbookfest.org データ分析基盤プロジェクトの初期に、データウェアハウスをBigQueryかSnowflakeのどちらにするか考えていました。Google Cloud（GCP）のエコシステムやGoogle WorkspaceやGoogle Analytics、スプレッドシートなどのGoogle製品との相性の良さなどの理由からBigQueryにしましたが、ここ数年のSnowflakeの勢いは凄まじいです。 …

ポイント 霞が関の府省庁と地方自治体の情報システムは原則、デジタル庁が整備するパブリッククラウド基盤「ガバメントクラウド」を利用 デジタル庁はガバメントクラウドとして、2021年秋と2022年秋に、海外のクラウドサービス提供事業者が提供する「Amazon Web Services（AWS）」「Google Cloud」「Microsoft Azure」「Oracle Cloud Infrastructure（OCI）」を採択 デジタル庁のシステムや先行事業での自治体や都道府県のシステムなど、約25システムがガバメントクラウド上で稼働している。多くがAWSを利用している。 課題 ガバメントクラウ…

諸々の事情があってWordPressで構築済みのサイトをAWS上に移植することになり、WordPressサイトの知識ゼロからインフラ周りの面倒を見ることになった担当者の記録です。 以上、前置きでした。SREチームの@watarukuraです。 当初は、「WordPressの新サイトを作るのでインフラの面倒をみてくれ」という話で、手が回らなくて業務委託エンジニアのKさんが「やりますよ！」って言ってくれたのでペチッとVPCからEC2までterraformで作ってもらい、中身は私が移植した、という経緯でした。 が、あれよあれよと、「某VPSで動いてるアレとコレも移植したい」という話になり、「こっちの…