はじめに こんにちは、クラウドエースの牧川です。 この記事では、Google Cloud ロードバランサの「URL マスク」機能を使って、サーバレス アプリケーションの構成をシンプルに設定する方法を紹介します。 特に最近出た新しい機能という訳ではないのですが、社内であまり知名度が高くない機能のようだったので記事にしてみました。 なお、この記事ではグローバル外部アプリケーション ロードバランサを前提に記載しています。 他のロードバランサについてはそれぞれ読み替えて解釈してください。 Google Cloud

はじめに こんにちは、クラウドエースの牧川です。 この記事では、Google Cloud ロードバランサの「URL マスク」機能を使って、サーバレス アプリケーションの構成をシンプルに設定する方法を紹介します。 特に最近出た新しい機能という訳ではないのですが、社内であまり知名度が高くない機能のようだったので記事にしてみました。 なお、この記事ではグローバル外部アプリケーション ロードバランサを前提に記載しています。 他のロードバランサについてはそれぞれ読み替えて解釈してください。 Google Cloud

はじめに CI/CD？それは美味しいの？。 こんにちは、クラウドエースの岸本です。 今回は、CI/CD パイプラインを構築します。 ゴールとしては、Cloud Run から提供される URL にアクセスすると、簡単なウェブページが表示されるようにします。 背景としては、Vertex AI Search x LINE シリーズで毎回手動ビルドしているのが面倒だったため、CI/CD パイプラインを構築しました。 では、早速構築していきます。 ! 途中、サービスアカウントや Google Cloud Stora

本記事は Google Cloud Next '24 in Las Vegas の3日目に行われた Breakout Session「 Serverless security like a pro 」のレポートです。 他の Google Cloud Next '24 の関連記事は Google Cloud Next '24 カテゴリ の記事一覧からご覧いただけます。 セッションの概要 サーバレスサービス ソフトウェアセキュリティ Automatic Security Updates（Private Pre

はじめに こんにちは、クラウドエース データソリューション部所属の中村です。 クラウドエースの IT エンジニアリングを担うシステム開発部の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門とするのがデータソリューション部です。 データソリューション部 では、Google Cloud が提供しているデータ領域のプロダクトについて、新規リリースをキャッチアップするための調査報告会を毎週実施しています。 新規リリースの中でも、特に重要と考えるリリースを掘り下げ、記事と

組織の目的に応じたリソースタグを一貫して適用することは、簡単ではないケースがあります。例えば、正確な原価配分や細かなアクセス制御などを行いたい時です。また、開発者が開発やテストの初期段階で作成した別環境のリソースをクリーンアップする時に、問題に直面することもあるでしょう。適切なタグ付けがされていないと、組織から離れた開発者が作成したお試しリソースを特定したり、プロジェクトが終了した際にリソースをクリーンアップするのが難しくなります。 AWSリソースへのタグ付けは、ワークロード開発の初期段階で見落とされがち

G-gen の佐々木です。当記事では Cloud Run から VPC ネットワークに接続する際の、宛先サブネットの IP アドレス範囲に関する注意点を紹介します。 ※当記事に記載されている仕様は執筆時点のものであり、現在はアップデートにより改善されています。 宛先サブネットの IP アドレス範囲に関する既知の問題 ドキュメントの記載 代表的なケース 例外 対処法 プライベート IP アドレスを使用する場合 リソースを作り直す Compute Engine VM をプロキシとして使用する パブリック IP

はじめに こんにちは、クラウドエース SRE部 に所属している\textcolor{red}{赤髪}がトレードマークの Shanks です。 以前から記事発信している「Direct VPC Egress」で、Cloud NAT がついにサポートされました。 本記事では、この機能を利用するメリットやサンプル アーキテクチャをご紹介いたします。 Direct VPC Egress については既にわかりやすい解説記事を弊社から発信していますのでご参照ください。 ! 2024/05 Update!! 本機能は G

はじめに こんにちは、クラウドエース SRE部 に所属している\textcolor{red}{赤髪}がトレードマークの Shanks です。 以前から記事発信している「Direct VPC Egress」で、Cloud NAT がついにサポートされました。 本記事では、この機能を利用するメリットやサンプル アーキテクチャをご紹介いたします。 Direct VPC Egress については既にわかりやすい解説記事を弊社から発信していますのでご参照ください。 ! 2024/05 Update!! 本機能は G

はじめに こんにちは。クラウドエース データソリューション部所属の 髙根 です。 クラウドエースの データソリューション部 では、IT エンジニアリングを担うシステム開発部の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門としています。 データソリューション部の活動の一環として、Google Cloud が提供しているデータ領域のプロダクトについて、新規リリースをキャッチアップするための調査報告会を毎週実施しています。 新規リリースの中で、特に重要と考えるリリー

サマリー ! Cloud RunやCloud FunctionsなどのサーバーレスサービスをApplication Load Balancerから配信する場合、Serverless NEGに紐付けたバックエンドサービスのタイムアウト設定は60分から変更ができないため気を付けましょう。 はじめに SREの星野です。Publicationは初投稿です。 タイトルで全てを言い切っているのでこれ以上書くことがないのですが、補足の情報を本文に書いていきます。 また、すでにネット上にこの情報を取り上げた記事があります

こんにちは、アプリケーションサービス部ディベロップメントサービス1課の滝澤です。 本記事をご覧いただきありがとうございます。 本記事は AWS Serverless Application Model（以下、SAM） のテンプレートをデプロイする際に使用できる --guided オプションについて説明しようと思います。 SAM の概要についてはこちらの記事をご覧ください。 blog.serverworks.co.jp AWS SAM とは？ 前提（SAM プロジェクトの初期化） デプロイしてみる Stac

G-gen の佐々木です。当記事では Cloud Run で Cloud Storage バケットをボリュームマウントする方法を解説します。 前提知識 Cloud Run とは Cloud Storage（GCS）とは ネイティブ機能によるマウント Cloud Storage バケットの作成 バケットにテキストファイルをアップロード Artifact Registry リポジトリの作成 コンテナイメージの作成 使用するコード コンテナイメージのビルド Cloud Run サービスの作成 コンソールから C

AI/ML（機械学習）の技術を実ビジネスに活用できるか検証するPoC（Proof of Concept：概念実証）フェーズにおいては、対象範囲を絞った小さなデータセットでMLモデルの構築・評価を行うことがあります。例えば小売業において、特定の店舗や商品カテゴリに絞り、需要予測モデルを構築してみるケースなどです。 PoCでよい結果が得られれば、全店展開や全商品展開など実ビジネスへの導入にむけてプロジェクトが動きますが、ここで課題が発生します。大規模データが対象になったことによる処理時間やコストの増大です。大

はじめに はじめに こんにちは、クラウドエース データソリューション部に所属の齋藤です。 データソリューション部では、Google Cloud が提供しているデータ領域のプロダクトについて、新規リリースをキャッチアップするための調査報告会を毎週実施しています。 新規リリースの中でも、特に重要と考えるリリースを記事としてまとめ、本ページのように公開しています。 今回紹介するリリースは、「BigQuery のクエリパフォーマンス分析情報にパーティションスキューが追加された」ことについてです。 https://