はじめに

G-gen の藤岡です。当記事では、Google Cloud (旧称 GCP) の VPC Service Controls を設定する際に登場する、 アクセスポリシー や アクセスレベル について解説します。 前提知識 全体像 サービス境界 アクセスポリシー アクセスレベル 前提知識 VPC Service Controls は Access Context Manager サービスを基盤としたセキュリティ機能の 1 つであり、Access Context Manager API 経由でリソースが管理さ

みなさん、こんにちわ！初投稿のドリアです。 2011年にAWSの東京リージョン、2016年にGCPの東京リージョンが開設されてから クラウド環境を利用する機会も増えたのではないでしょうか。 柔軟なインフラリソースの活用に加えて様々なマネージドソリューションが発表される中で クラウドのセキュリティはどうしているの？と気になる方もいると思いますので 本日はクラウドのセキュリティ製品を触ってみたことについて書いてみようと思います。 クラウドのセキュリティといってもどういったものがあるの？ クラウドセキュリティと

G-gen の藤岡です。これまでデフォルトの Cloud Build サービスアカウントとして使われていた <PROJECT_NUMBER>@cloudbuild.gserviceaccount.com の仕様が2024年4月29日から変更されます。当記事では、変更点とその影響について詳しく解説します。 注意点 前提知識 Cloud Build とは デフォルトの Cloud Build サービスアカウントとは デフォルトの Compute Engine サービスアカウントとは 変更点 適用条

G-gen 又吉です。Google の提供する最新の生成 AI モデルである Gemini を用いて、マルチモーダルな生成 AI チャットアプリを簡単に開発できましたので、ご紹介します。 概要 当記事の内容 デモ動画 前提知識 Gemini とは 使用するモデル Gradio Cloud Runサービスへのアクセス制御 準備 ディレクトリ構成 app.py requirements.txt Dockerfile デプロイ 動作検証 認証 テキストのみ 画像① 画像② 動画 利用状況の可視化 概要 当記事の

G-gen の杉村です。BigQuery には スナップショット と クローン と呼ばれる機能があり、ストレージ料金を節約しつつテーブルを瞬時に複製することができます。これらの機能について解説します。 スナップショットとクローン スナップショットとは / クローンとは 共通の性質 コピーオンライト ユースケース スナップショット クローン 料金 利用と運用 スナップショットやクローンの作成 スナップショットからの復元 定期的なスナップショット取得 制限 スナップショットとクローン スナップショットとは /

G-gen の藤岡です。当記事では、Google Cloud (旧称 GCP) で 2023 年 12 月 に GA (一般公開) された 組織ポリシーのドライラン機能 の使い方を紹介します。 概要 組織ポリシー ドライラン機能 Restrict Resource Service Usage 検証 前提 ドライランポリシーの作成 ログの確認 概要 組織ポリシー 組織ポリシー (Organization Policy) は、組織やフォルダ、プロジェクトに対して、統制を効かせるためのルールを強制的に適用できる

はじめに はじめまして。『スタディサプリ』データエンジニアリンググループ（DEG）新卒１年目の後藤と申します。 本記事では、

2024年最新版の CSPM について解説します。 クラウドセキュリティの代表的なツールのひとつがCSPMです。クラウドセキュリティとは、クラウドコンピューティング環境（クラウドサービス）におけるユーザー、データ、アプリ、インフラストラクチャーを保護するために設計された一連のセキュリティポリシー、手順、ツール、テクノロジーを指します。 本記事では、クラウドサービスとは、Amazon Web Services (以下、AWS)、Microsoft Azure（以下、Azure）、Google Cloud P

はじめに こんにちは、クラウドエースの SRE チームに所属している岸本です。 今回は、Direct VPC egress を使用し、Cloud Run から共有 VPC ネットワークにトラフィックを実際に送信してみました。Cloud Run から PostgreSQL 用の AlloyDB に接続するクイックスタートを参考に、Direct VPC egress の設定をしてみました。以下構成例です。 構築では、初めに共有 VPC を作成し、AlloyDB を作成します。その後、Compute Engin

こんにちは。SCSKの清水です。 Google Cloud のカンファレンスイベント Google Cloud Next Tokyo’23 が国内4年ぶりに東京ビックサイトにて開催されました。 Platinumスポンサーとして当社も出展をした本イベントですが、当社登壇のパートナーセッション「製造業 DX 関係者必見！Google AI を組み込み、生産プロセスを変革するまでの七転び八起き」では CSAT（顧客満足度）にて最高評価をいただくことができました。 製造業向けの内容としてご紹介をしまし

ご挨拶 こんにちは、クラウドエース株式会社で SRE をしている谷口です。 クリスマスも過ぎて、あっという間に年の瀬という雰囲気が漂っております。 個人的な内容で恐縮ですが、今年はワーケーションを活用して自分の普段行かないところに行く機会が増えた良い1年になりました。 さて、そんな年の瀬の 12月に Compute Engine の VM インスタンス名を後から変更出来る機能が GA になりました。 過去に作った VM インスタンスの名前が test-<任意の文字列> や instance-h

はじめに こんにちは、クラウドエース システム開発部 バックエンドディビジョン所属の廣瀬です。 Google Cloud のアクセス管理に関わる機能の中で「ポリシー」と名前のつく「組織のポリシー」「IAM ポリシー」と呼ばれる機能があります。 名前も似ており、かつ機能内容も近いことから区別がつきにくい機能となっております。 本記事では、こちらのポリシーの機能としての違いと 2 つの機能を用いたリソースのアクセス管理の設計にあたっての考慮事項をまとめていきます。 対象読者 Google Cloud の「組織

Catoクラウドの2024年2月に実施される価格改定について解説します（ただし、記事内で実際の価格については記載していません） 当社とご契約のお客様については、すでに本記事の内容および新価格体系を含む価格表のご提示をしております。 月例報告書サービスをご契約いただいているお客様については、すでに報告会でのご説明も実施しております。 当社とご契約のお客様で、ご説明がご希望の場合は、サービス窓口または当社担当者までご連絡ください。 はじめに 今回の価格改定については、Cato Networks社から2023年

CTOの川口 ( id:dmnlk ) です。 これはBASE Advent Calendar25日目の記事です。 今年も僕は立候補してないのに勝手に日程が組み込まれてました。毎年書いてくれるメンバーが増えていってくれているのになぜ。 CTOについて 自分は2019年からBASE株式会社のCTOをやっています。 気づいたら4年近くやっていることになっていて驚いています。 たまに社外のエンジニアの方とお会いするとCTOになるにはどうすればいいかということを聞かれることがあります。 僕個人のサンプルではありま