クラウドエース の技術ブログ
全717件
Terraform 1.11.0 のリリースを読んでみた
2025/03/03
ブックマーク
こんにちは、クラウドエース 第一開発部の阿部です。 この記事では、2025 年 2 月 27 日にリリースされた Terraform 1.11.0 の変更点についてざっくり説明します。 Terraform 1.11 のアップグレードに関する注意事項 既に Terraform 1.10.0 以降のバージョンを使用している場合は、特に注意事項はないようです。 ただし、 1.10.0 より以前のバージョンを使用している場合は、 Upgrading to Te
Cloud SQL インスタンスを別プロジェクトに複製する方法
2025/02/28
ブックマーク
クラウドエース DevSecOps 事業部の羽田です。 Cloud SQL インスタンスを別プロジェクトに複製する方法を紹介します。 概要 gcloud コマンドを使って Cloud SQL インスタンスを別のプロジェクトに複製する方法を紹介します。 本記事では、Cloud SQL インスタンスのバックアップを作成し、そのバックアップを使用して、別のプロジェクトの Cloud SQL インスタンスにリストアをします
Cloud DNS で可用性向上！ヘルスチェックで健全なサーバに繋げよう！
2025/02/28
ブックマーク
はじめに Google Cloud Partner Top Engineer で\textcolor{red}{赤髪}がトレードマークの Shanks です。 本記事では 2025/02/21 に GA になったばかりの新機能「Cloud DNS のパブリック IP によるヘルスチェック機能」についてのご紹介と、DNS ヘルスチェックによる可用性をいかにして高めるかを解説します。 SS：リリースノート セカンダリー サーバへ切り替える苦労 BCP のジレンマ SS：DNS 切り
【Auth0 活用】① フロントエンドとバックエンドの役割分担
2025/02/26
ブックマーク
1. はじめに こんにちは、クラウドエース第三開発部の秋庭です。 今回は Auth0 でのバックエンド・フロントエンド、各 SDK の活用方法についてご紹介します。 前回までの記事で、Google Cloud の IDaaS サービスである Identity Platform の機能について紹介してきました。 今回から、同じ IDaaS サービスとして有名な Auth0 の機能についてこれまでの記事と同じようにご紹介し、比較
【初学者向け】予算アラートを自動設定するシェルスクリプトを作ってみた
2025/02/26
ブックマーク
はじめに クラウドエース第三開発部に所属している柴田です。この記事では「 Google Cloud の予算アラートを自動設定するシェルスクリプト」の作成手順について紹介します。ほぼ IT 未経験で新卒入社した私でも Google Cloud 公式ドキュメントを活用することで簡単に作成できたので、初学者の方にも分かりやすいように解説していけたらと思います。 対象読者とゴール 対象
GKE での Argo CD の構築
2025/02/25
ブックマーク
クラウドエースの北野です。 概要 Google Kubernetes Engine (以降 GKE と呼びます。) 上に以下の構成で Argo CD を構築する方法を紹介します。 ロードバランサの設定に Gateway を使い、証明書に Google Cloud の Certificate Manager を使って構築します。また、Argo CD のデプロイには Kustomize を使います。 Argo CD をデプロイする マニフェストは以下の通りです。 namespace.yaml apiVersion: v1 kind: Namesp
OAuth2.0入門 (feat. Next.js)
2025/02/20
ブックマーク
はじめに こんにちは、クラウドエースの第3開発部に所属している金です。 本記事の前半では OAuth 2.0 の仕組みを軽く解説し、Next.js のコードを書きながらその動作を理解していきます。 対象読者 OAuth 2.0 の仕組みを知りたい方 Next.js で OAuth 2.0 を実装したい方 NextAuth.js の経験はあるが、OAuth 2.0 の仕組みを理解したい方 Next.js を経験したことがある方 事前準備 Next.js プロ
Vertex AI Vector Search のハイブリッド検索を徹底解説：ベクトル検索の精度課題を克服する方法
2025/02/20
ブックマーク
はじめに こんにちは、クラウドエース 第三開発部の松本です。 普段はデータ基盤や機械学習システムを構築したり、Google Cloud 認定トレーナーとしてトレーニングを提供しています。 近年、RAG（Retrieval-Augmented Generation）などの技術活用において、ベクトル検索を用いた情報検索が行われることが多くなっています。しかし、ベクトル検索だけでは精度に課題が残ることが
Cloud Storage にアップロードしたCSVファイルを BigQuery に自動インポートする
2025/02/14
ブックマーク
こんにちは、クラウドエース株式会社の許です。 この記事では、Cloud Storage にアップロードした CSV ファイルを BigQuery に自動インポートする方法について紹介します。 大まかな構成 以下のような構成で実装していきます。 Cloud Storage に CSV ファイルをアップロードすると、Cloud Run Functions がトリガーされ、BigQuery に自動インポートされます。 Cloud Run Functions は、いくつか
SCC Enterprise：次世代マルチクラウドセキュリティ最前線！
2025/02/13
ブックマーク
はじめに Google Cloud Partner Top Engineer で\textcolor{red}{赤髪}がトレードマークの Shanks です。 本記事では次世代マルチクラウドセキュリティ最前線と題して、Security Command Center Enterprise (以下、SCCE)についてご紹介します。 Security Command Center とは 従来の CNAPP 製品とその課題 クラウド攻撃は巧妙化の一途をたどり、対処に多くの手間が発生しています。 CNAPP などの対策製品が登場
GKE でセキュアに秘匿情報を管理する: Secret Manager アドオンと External Secrets Operator
2025/02/13
ブックマーク
こんにちは！クラウドエースの kazz です。 この記事では、Google Kubernetes Engine (以下、GKE) における秘匿情報を、Secret Manager でセキュアに管理する方法について紹介します。 Kubernetes における秘匿情報 Kubernetes で秘匿情報を扱う場合、一般的には Secret オブジェクトを使用します。 しかし、マニフェストから Secret を作成する際には、Base64 エンコードされた秘匿情報を直接マ
Cloud Translation API を使った自動 PDF 翻訳を実現してみた
2025/02/05
ブックマーク
初めに こんにちは。クラウドエース第三開発部の王です。 グローバル化が進む現代、多言語対応の重要性がますます増しています。企業や組織では、異なる言語での文書管理や共有が求められる場面が増加しており、迅速かつ正確な翻訳が不可欠です。しかし、膨大な数の PDF ファイルを手作業で翻訳するのは、時間やコストの面で非効率的です。 そこで本記事では、Goo
Professional Data Engineer 完全攻略ガイド：データストレージ編
2025/02/05
ブックマーク
はじめに こんにちは、クラウドエース 第三開発部の松本です。 普段はデータ基盤や機械学習システムを構築したり、Google Cloud 認定トレーナーとしてトレーニングを提供しています。 今回は、Professional Data Engineer 試験対策ガイドのデータストレージ編として、データ取り込み編に続き、データストレージのプロダクトを中心に試験対策の内容をご紹介します！ 尚、前回
クラウドエース全体でハッキングコンテスト(Capture The Flag)やってみた 2nd
2025/02/04
ブックマーク
はじめに 記事の目的 こんにちは、クラウドエース所属で\textcolor{red}{赤髪}がトレードマークの Shanks です。 以前記事にてご紹介いたしましたセキュリティギルド主催イベント「社内 CTF（Capture The Flag）大会」の第二弾を実施いたしました。 前回開催時も記事にてレポートし、社内外より好評コメントをいただきましたので、第二弾の開催レポートも共有いたします。 本日
【Identity Platform 活用】⑤ Identity Platform を使う上で抑えておきたいセキュリティ知識
2025/02/04
ブックマーク
1. はじめに こんにちは、クラウドエース第三開発部の秋庭です。 前回の記事では、Identity Platform のテナント機能でできることについてご紹介しました。 https://zenn.dev/cloud_ace/articles/253178c575ded7 今回は Identity Platform を使用する上でのセキュリティに関する情報について、ご紹介できればと思います。 以下の点については今回の記事で取り扱いませんので、ご了承ください。