【Google Cloud】Google Cloud Platform 試してみよう

インフラ環境

• Titan
  • 独自チップ
  • サーバ起動過程で動作し、ホストのブートファームウェアフラッシュに改ざんがないかなどの確認の中で利用される
  • Titanセキュリティキーとして、２段階認証プロセスによってIT管理者などの高い権限を持つユーザを保護するデバイスにも生かされている
• Linuxベースの独自OS
  • 無駄なコンポーネントを排除＝軽量高速、セキュアな実行環境を実現
  • 展開されている Googleの各サービスは、基本的にすべて独自のコンテナ技術上で動作
• 独自ネットワーク
  • CLOSトポロジーネットワーク（車内名称：Jupiter）では、２分割待機幅で１ペタビット／秒を実現
  • 光ケーブル
    • 海底ケーブルとの説ゼクでブローバルスケールのネットワーク構成
  • 安定した通信品質と幅広い選択肢の提供
• セキュリティ
  • 多層セキュリティモデル
    • デフォルトで複数のレイヤで暗号化
    • 各ストレージデバイスでの暗号化
    • データベースでの暗号化
    • 分散ファイルシステムレイヤでの暗号化
      • チャンク単位に分割され、それぞれ別の暗号鍵で暗号化され保存される
      • チャンクに更新があった場合は元の鍵を再利用せず、新しい鍵を使用してチャンクを更新する
  • パフォーマンス劣化なし

サービス提供

2019/6/17時点

• リージョン：20（東京、大阪あり、ディザスタリカバリ可能）
• ゾーン：61
• PoP（Point of Presence：通信事業者との接続点）：130

サービスの地理的特徴

• 特定のリージョンやゾーンを指定して利用するリソースだけでなく、マルチリージョンリソースや、グローバルリソースも利用可能
• 様々な場所からサービスを利用するユーザに最適なリソースを使ってサービスを提供する

リソースの種類	主な特徴	具体例
ゾーンリソース	単一のゾーン内で動作して単体ではゾーン障害に対する耐障害性がない	Google Compute Engineの単一インスタンス
リージョンリソース	単一のリージョン内の複数ゾーン間での冗長性が担保されている	Google App Engineのサービス
マルチリージョンリソース	リージョン内及びリージョン間での冗長性が担保されていて、レイテンシと整合性モデルのトレードオフはプロダクトによって異なり明記されている	Cloud Spanner
グローバルリソース	ロケーションに依存せずグローバルで単一のエンドポイントや単一のエンティティなどを利用できる	Cloud Pub/Sub

グローバルリソース

Virtual Private Vloud（VPC）

• 特定のリージョンに日も付かないグローバルなリソース
• プライベートアドレスで世界中のリージョンに接続されたVCPネットワークがデフォルトで使用出来る
• 光ケーブル網上に論理的に構成済み
• 十分な帯域と高品質なグローバルネットワークが使用出来る

サーバーレス・No-Ops指向

• サービスでやりたいこと以外のことを極力やらずにシステムを開発・運用出来る
  • 例：Webアプリケーションを作る場合
    • どんなサービスを提供するかだけを考えて開発出来る
    • 動かすために必要なVMインスタンスの台数見積もり、OSの環境設定、ネットワーク設定などは不要
  • 例：データベース分析の場合
    • 分析したいデータを保存してクエリを書くだけ
    • データ分析基盤の構成、データ構造、チューニングを考える必要がない

提供サービス

• コンピュート

  サービス名	説明
  Compute Engine	仮想マシンや仮想マシン用ストレージ、ネットワークサービス
  App Engine	スケーラビリティの高いサーバーレス・No-OpsのWebアプリ向けバックエンド
  Google Kubernetes Engine	Kubernetesのマネージドサービス
  Cloud Functions	イベントドリブンで処理・実行が可能なサーバレス環境

• データベース

  サービス名	説明
  Cloud Spanner	データをグローバルで複製・同期可能なリレーショナルDBと NoSQLの特性を備えた DB
  Cloud SQL	MySQL/PostgreSQLのマネージドサービス
  Cloud Bigtable	低レイテンシな HBase互換の NoSQLDB
  Cloud Memorystore for Redis	インメモリ型データストアである Redisのマネージドサービス

• ビッグデータ

  サービス名	説明
  BigQuery	ビッグデータ分析用並列分散データウェアハウス
  Cloud Dataflow	ストリーム／バッチデータ処理のマネージドサービス
  Cloud Dataproc	Spark/Hadoopのマネージドサービス
  Cloud Pub/Sub	グローバルかつリアルタイムに集めるデータを保管・処理するメッセージングサービス

• 機械学習

  サービス名	説明
  AI Platform Training	機械学習のモデルをトレーニングするためのマネージドサービス
  Cloud Speech-to-Text	音声をテキストに変換するAPIサービス
  Cloud Vision API	画像認識用APIサービス（ラベル付、文字抽出、顔検出）
  Cloud AutoML	高品質かつカスタマーニーズに合わせた独自の機械学習モデル構築サービス

プロジェクト

• リソースや APIの管理を行う
  • アクセス権限
  • リソース、APIの利用上限値
  • 請求先アカウント
    • 支払い方法

アカウント

• Cloud IAM
  • アクセス権限
• Googleアカウント
  • 開発者、管理者
  • G Suiteアカウント
  • IDaaS（Identity as a Service）サービスの Cloud Identityのアカウント
• サービスアカウント
  • アプリケーション実行アカウント
    • アクセス権限
• Googleグループ
  • Googleアカウントとサービスアカウントをグループ化
    • ポリシー

GCPのはじめかた

• Web UI
  • Cloud Console（Webユーザインターフェース）
    • Webブラウザからアクセス
    • プロジェクトの作成や割り当て上限値の更新（基本的な操作が可能）
    • モニタリング機能、障害情報など
• CLI
  • Cloud SDK/Cloud Shell（コマンドラインインターフェース）
    • gcloud、gsutil、bqコマンドラインツールなど
    • Compute Engine、Cloud Storage、BigQueryなどのプロダクトやサービスにコマンドラインからアクセス可能
• API
  • REST API
    • Python、Goなどプログラミング言語からGCPのプロダクトやサービスにアクセスできる
    • Googleから各言語向けのクライアントライブラリが提供されており、開発者はこれらのライブラリを使用してアプリケーションを開発できる

Googleアカウントの作成

持っていたので省略

Cloud Consoleへのアクセス

『https://console.cloud.google.com』にアクセス

12ヶ月無料トライアルを登録する

個人情報をもろもろ入力して『同意』すると登録完了

無料枠について：https://cloud.google.com/free/

プロジェクトの作成