研究開発中のフルリゾルバ実装の DNSSEC検証機能の完成度を向上する目的で、否定応答の証明機能を実装しました。 否定応答の証明について説明した後に実装について紹介します。 DNSSECにおける否定応...

研究開発中のフルリゾルバ実装の実用性を向上する目的で、 DNSSEC検証機能を実装しました。 反復検索と DNSSEC の関係について説明した後に実装について紹介します。 ゾーンの階層とフルリゾルバの...

はじめに こんにちは。クラウドエースの間瀬です。 先日、ラスベガスで開催された Google Cloud Next'24 に参加したあと、帰りのフライトに乗り遅れてしまいその空き時間で検証した内容について記事に残します。 みなさん、飛行機に乗る際には早めに搭乗口に向かうようにしましょう。そして、怪しいと思ったら必ず受付の人なりに聞いて搭乗案内中じゃないか確認しましょう。 私は出発前に搭乗口に着いたのですが、搭乗案内中にも関わらず案内が遅れているのかと勘違いしてしまったことによって乗り遅れました。 今回は

はじめに こんにちは、入社式初日に会社から貸与されたpcの初期名が hen.ekiken になっていた 潘 (Han) と申します (ekiken は下の名前です) 。私事ですが、Cloud Ace に新卒入社して2年が経過したところで初の zenn 記事投稿になります。拙い文書ではありますが、皆様の一助になれば幸いです。 概要 Google Cloud（旧 Google Cloud Platform）環境にアクセスする際に、どう言った要件でアクセス制御するのかは会社それぞれです。今回はアクセス制御の要件

こんにちは。バックエンドエンジニアリング部の吉崎です。 好きなハンバーガーは Gordon Ramsay Burger の 24 Hour Burger です。食べてないんですけどね。 そうです。Google Cloud Next'24 @ Las Vegas に参加してきました。 本記事では、Day 3 に行われた Uber の事例紹介のセッションを紹介します。 このセッションでは、Uber の事例を紹介するとともに、Google Cloud Storage(GCS) に関するアップデートが盛り込まれて

はじめに こんにちは。クラウドエース株式会社の間瀬です。 今回は 2024 年 4 月にラスベガスで開催されている Google Cloud Next'24 で発表された Cloud Service Mesh について速報記事として情報をお届けしたいと思います。 関連するセッションの動画、スライドや公式ブログが既に公開されているため、引用しながら解説したいと思います。 サービスメッシュとは？ 分散された複数のアプリケーションから構成されるサービスにおいて、認証/認可、通信の暗号化、トラフィック管理/分割、

はじめに こんにちは、クラウドエース SRE 部所属の亀梨です。 クラウドサービスを利用していると、「途中まで名前が同じ複数のサービス」に遭遇する頻度が高くないですか？ 何々 flow とか、Data 何々とか、Big 何々とか…。紛らわしいですよね。 Cloud SQL 内部接続の文脈において、同僚との会話の中で「PSC」「PSA」という略語が出てきたとき、どっちがどっちなんだっけ？と混乱しました。 どちらも「プライベート・サービス・何々」という名前をしています。名前の2/3が共通しているので、何々 f

はじめに 記事の目的 こんにちは、クラウドエース SRE部 に所属している\textcolor{red}{赤髪}がトレードマークの Shanks です。 僕は Security&Networking カテゴリで Google Cloud Partner Top Engineer をいただけたこともあり、社内からネットワークに関する幅広い相談を受ける機会が増えています。 その中でも、Cloud Router の設計・構築でアドバイスを求められることがあります。 システム要件によって、Cloud In

はじめに こんにちは、クラウドエース データソリューション部の穂戸田です。 クラウドエース データソリューション部 について クラウドエースのITエンジニアリングを担う システム開発統括部 の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門とするのが データソリューション部 です。 弊社では、新たに仲間に加わってくださる方を募集しています。もし、ご興味があれば エントリー をお待ちしております！ 本記事では、BigQuery ML 関数を一部ご紹介し、SQL の

はじめに こんにちは。クラウドエース データソリューション部所属の 髙根 です。 クラウドエースの データソリューション部 では、IT エンジニアリングを担うシステム開発部の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門としています。 データソリューション部の活動の一環として、Google Cloud が提供しているデータ領域のプロダクトについて、新規リリースをキャッチアップするための調査報告会を毎週実施しています。 新規リリースの中で、特に重要と考えるリリー

はじめに こんにちは。クラウドエース株式会社で主にアプリケーション開発を担当している水野です。 今回は、どのレイヤー（層）でトランザクション実装すべきかについてご紹介します。 結論から言うと、usecase 層と infrastructure 層で実装します。 各層で実装することは以下です。実装内容は抽象化（カプセル化）させ、他の層では意識させないような構成にします。 層 実装内容 usecase どの処理に対して整合性を保つかと処理をどの順番で実施するか infrastructure DB 固有のトラン

1. はじめに こんにちは、クラウドエース データソリューション部 の尾杉です。 今回は、 Technical Tips & Tricks で挙がっている Looker の full_suggestions と bypass_suggest_restrictions について紹介します。 full_suggestions と bypass_suggest_restrictions は、 Looker のフィルタ候補値を制御する機能になります。これらは、sql_always_where, alway

こんにちは！ クラウドエース SRE 部の小田です。 今回は、Google Cloud の Cloud Firewall のファイアウォール ポリシーとファイアウォール ルールの違いと評価順序についてまとめます。 https://cloud.google.com/firewall/docs/about-firewalls?hl=ja ターゲットとなる読者層 Google Cloud の Cloud Firewall サービスについて知りたい方 ファイアウォール ポリシーとファイアウォール ルールが評価され

こんにちは、フロントエンドエンジニアの雪村です。 Firestore について、プロジェクトごとに複数のデータベースを作成する機能が GA になりました。 簡単に複数のデータベースを作成し、ウェブクライアントライブラリを使ってデータの取得ができたのでご紹介します。 詳細な情報は公式ドキュメントをご覧ください。 利用想定 1 つのプロジェクトで複数の Firestore のデータベースを使用する想定として、公式ドキュメントには以下のようなパターンが挙げられています。 本番環境とテスト環境の設定 顧客データの

はじめに こんにちは、Google Cloud Partner Top Engineer 2024 を受賞いたしました、クラウドエース データソリューション部の松本です。 クラウドエース データソリューション部 について クラウドエースのITエンジニアリングを担う システム開発統括部 の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門とするのが データソリューション部 です。 弊社では、新たに仲間に加わってくださる方を募集しています。もし、ご興味があれば エント