G-gen の佐々木です。当記事では Cloud Run から VPC ネットワークに接続する際の、宛先サブネットの IP アドレス範囲に関する注意点を紹介します。 ※当記事に記載されている仕様は執筆時点のものであり、現在はアップデートにより改善されています。 宛先サブネットの IP アドレス範囲に関する既知の問題 ドキュメントの記載 代表的なケース 例外 対処法 プライベート IP アドレスを使用する場合 リソースを作り直す Compute Engine VM をプロキシとして使用する パブリック IP

はじめに こんにちは、クラウドエース SRE部 に所属している\textcolor{red}{赤髪}がトレードマークの Shanks です。 以前から記事発信している「Direct VPC Egress」で、Cloud NAT がついにサポートされました。 本記事では、この機能を利用するメリットやサンプル アーキテクチャをご紹介いたします。 Direct VPC Egress については既にわかりやすい解説記事を弊社から発信していますのでご参照ください。 ! 2024/05 Update!! 本機能は G

はじめに こんにちは、クラウドエース SRE部 に所属している\textcolor{red}{赤髪}がトレードマークの Shanks です。 以前から記事発信している「Direct VPC Egress」で、Cloud NAT がついにサポートされました。 本記事では、この機能を利用するメリットやサンプル アーキテクチャをご紹介いたします。 Direct VPC Egress については既にわかりやすい解説記事を弊社から発信していますのでご参照ください。 ! 2024/05 Update!! 本機能は G

はじめに こんにちは。クラウドエース データソリューション部所属の 髙根 です。 クラウドエースの データソリューション部 では、IT エンジニアリングを担うシステム開発部の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門としています。 データソリューション部の活動の一環として、Google Cloud が提供しているデータ領域のプロダクトについて、新規リリースをキャッチアップするための調査報告会を毎週実施しています。 新規リリースの中で、特に重要と考えるリリー

サマリー ! Cloud RunやCloud FunctionsなどのサーバーレスサービスをApplication Load Balancerから配信する場合、Serverless NEGに紐付けたバックエンドサービスのタイムアウト設定は60分から変更ができないため気を付けましょう。 はじめに SREの星野です。Publicationは初投稿です。 タイトルで全てを言い切っているのでこれ以上書くことがないのですが、補足の情報を本文に書いていきます。 また、すでにネット上にこの情報を取り上げた記事があります

こんにちは、アプリケーションサービス部ディベロップメントサービス1課の滝澤です。 本記事をご覧いただきありがとうございます。 本記事は AWS Serverless Application Model（以下、SAM） のテンプレートをデプロイする際に使用できる --guided オプションについて説明しようと思います。 SAM の概要についてはこちらの記事をご覧ください。 blog.serverworks.co.jp AWS SAM とは？ 前提（SAM プロジェクトの初期化） デプロイしてみる Stac

G-gen の佐々木です。当記事では Cloud Run で Cloud Storage バケットをボリュームマウントする方法を解説します。 前提知識 Cloud Run とは Cloud Storage（GCS）とは ネイティブ機能によるマウント Cloud Storage バケットの作成 バケットにテキストファイルをアップロード Artifact Registry リポジトリの作成 コンテナイメージの作成 使用するコード コンテナイメージのビルド Cloud Run サービスの作成 コンソールから C

AI/ML（機械学習）の技術を実ビジネスに活用できるか検証するPoC（Proof of Concept：概念実証）フェーズにおいては、対象範囲を絞った小さなデータセットでMLモデルの構築・評価を行うことがあります。例えば小売業において、特定の店舗や商品カテゴリに絞り、需要予測モデルを構築してみるケースなどです。 PoCでよい結果が得られれば、全店展開や全商品展開など実ビジネスへの導入にむけてプロジェクトが動きますが、ここで課題が発生します。大規模データが対象になったことによる処理時間やコストの増大です。大

はじめに はじめに こんにちは、クラウドエース データソリューション部に所属の齋藤です。 データソリューション部では、Google Cloud が提供しているデータ領域のプロダクトについて、新規リリースをキャッチアップするための調査報告会を毎週実施しています。 新規リリースの中でも、特に重要と考えるリリースを記事としてまとめ、本ページのように公開しています。 今回紹介するリリースは、「BigQuery のクエリパフォーマンス分析情報にパーティションスキューが追加された」ことについてです。 https://

はじめに はじめに こんにちは、クラウドエース データソリューション部に所属の齋藤です。 データソリューション部では、Google Cloud が提供しているデータ領域のプロダクトについて、新規リリースをキャッチアップするための調査報告会を毎週実施しています。 新規リリースの中でも、特に重要と考えるリリースを記事としてまとめ、本ページのように公開しています。 今回紹介するリリースは、「BigQuery のクエリパフォーマンス分析情報にパーティションスキューが追加された」ことについてです。 https://

こんにちは、広野です。 AWS Lambda 関数 URL がサポートしているレスポンスストリーミングを使用したくて、React アプリから Amazon Cognito ID プール (フェデレーテッドアイデンティティ) の一時的なクレデンシャルを取得し IAM 認証付きの AWS Lambda 関数 URL を呼び出せるようにしようとしたところ、激ハマリしました。 やりたいことは↓コレなんですが、一時的なクレデンシャルを取得して以降の Lambda 関数 URL 呼出に関する AWS 公式情報が具体的

こんにちは！イーゴリです。 今日はAWS Private CAを使って、相互 TLS 認証 で サーバーレス API にアクセスする方法を紹介します。 構成図 ユースケース 前提条件 相互 TLS 認証なしの構成 Lambda の作成（すでにある場合はスキップ） API Gateway の構築 API Gateway カスタムドメイン名の作成 API の作成 APIをAPI Gatewayとマッピングする Route53で新規レコードを登録 接続確認 ブラウザーでの確認 コマンドでの確認 相互 TLS 認

はじめに こんにちは、クラウドエースの SRE チームに所属している岸本です。 今回は、Direct VPC egress を使用し、Cloud Run から共有 VPC ネットワークにトラフィックを実際に送信してみました。Cloud Run から PostgreSQL 用の AlloyDB に接続するクイックスタートを参考に、Direct VPC egress の設定をしてみました。以下構成例です。 構築では、初めに共有 VPC を作成し、AlloyDB を作成します。その後、Compute Engin

こんにちは、広野です。 手持ちの React アプリで aws-amplify と @aws-amplify/ui-react モジュールのバージョン 5 を使用していたのですが、バージョン 6 にアップデートしてみました。アプリ内の設定フォーマットや、組み込みの AWS サービス呼び出し用モジュールに変更があったので結構手直しが入りました。ですがドキュメントから情報を探せば何とかなりました。 公式のドキュメントはこちらです。 Amplify Documentation - AWS Amplify Doc

11月27日は、 Amazon ElastiCache Serverless の提供開始についてお知らせします。これは、お客様が 1 分以内にキャッシュを作成し、アプリケーションのトラフィックパターンに基づいて容量を即座にスケールできる新しいサーバーレスオプションです。ElastiCache Serverless は、2 つの一般的なオープンソースキャッシュソリューションである Redis および Memcached と互換性があります。 ElastiCache Serverless を使用すると、最も要