GCP アップデート (6/26-7/2 2020)

Anthos (on-prem): Jun 25, 2020

• 1.4.0-gke.13がリリースされたよ！
  • アップグレードはここ
• Kubernetes 1.16にアップグレードされたよ。
• アップグレードやインストール/設定、DR設定、モニタリングが容易になる対応が複数。
• 機能変更
  • Istio ingress gatewayのHPA対応やadmin clusterからのingress controller削除等。
• その他fixや既知バグが乗っているので利用している場合は要確認。

Anthos Config Management: Jun 25, 2020

• Anthos Config managementがAKSとEKSでGAになったよ！
• Config ConnectorはEKSやAKSでは未対応。
• その他fixや既知バグが乗っているので利用している場合は要確認。

Config Connector: Jun 25, 2020

• IAMの出力をコントロールできる、iam-formatオプションが追加されたよ。
• ComputeForwardingRuleがComputeTargetSSLProxyとComputeTargetTCPProxyを参照できるようになったよ！
• DataFlowの、サービスアカウント、ネットワーク、サブネット、マシンタイプ、ip configが更新できるようになったよ！
• projectリソースに対してエラーを吐く問題を解決したよ

LB: Jun 25, 2020

• Internal LBが無料で利用できる期間が7/25/2020に終了するよ。
  • 利用している場合は課金に注意。

AppEngine: Jun 26, 2020

• SEでGo 1.14がベータになったよ！

BigQuery: Jun 26, 2020

• INFORMATION_SCHEMAに対して、リージョン指定してクエリできるようになったよ！

Compute: Jun 26, 2020

• BYOLをサポートするために、メンテナンスイベント時にsole-tenantノードグループ内でマイグレする機能がGAになったよ！

BigQuery ML: Jun 26, 2020

• タイムシリーズモデルのサポートがベータになったよ！

BigQuery: Jun 29, 2020

• 60秒からスロットを確保して利用できる、Flex slotsがGAになったよ！
• 全てのBigQueryの月間アップタイムが>= 99.99%になったよ！！！
  • 99.9%からの向上は素直に嬉しい!

Cloud Run: Jun 29, 2020

• asia-northeast2, australia-southeast1, northamerica-northeast1で使えるようになったよ！

VPC Service Controls: Jun 26, 2020

• Binary Authorizationがベータでサポートされるようになったよ！

Dialogflow: Jun 29, 2020

• V1 APIが徐々にシャットダウンされているよ。
  • 詳細は11/14/2019のリリースノート参照。

LB: Jun 29, 2020

• Internal HTTP(s) LBをShared VPCのサービスプロジェクトがベータで使えるようになったよ！
  • この絵が分かりやすい。

VPC Service Controls: Jun 30, 2020

• VPCSCによって拒否されたアクセスを理解/解決できるVPC Service Controls Troubleshooterがベータになったよ！
  • ベータ中は以下のタイプをサポート。
    • NO_MATCHING_ACCESS_LEVEL
    • NETWORK_NOT_IN_SAME_SERVICE_PERIMETER
    • NO_MATCHING_ACCESS_LEVEL
• Composer、Healthcare APIをベータサポート！

Build: Jun 30, 2020

• Cloud BuildからSlackとSMTPに通知できるようになったよ！これは便利そう:D

Cloud Run: Jun 30, 2020

• Cloud RunからVPCのサービスに接続できる、Serverless VPC AccessがGAになったよ！

Anthos Service Mesh: Jun 30, 2020

• 1.6.4-asm.9がリリースされたよ！
• ASM1.6はIstio1.6とコンパチ。
• 1.5.7-asm.0と1.4.10-asm.3でISTIO-SECURITY-2020-007の脆弱性対応。
• その他多数来ているので利用している場合は要確認。

IAM: July 1, 2020

• サービスアカウントにデフォルトでIAM権限がつくのを止めるorganization policyがGA担ったよ！
  • AppEngineとかComputeのデフォルトサービスアカウントにEditorとかがつくのを制限する機能。必須でつけとくぐらいで良い気がします。
• 7/27から7/31にかけて、IAM権限が付与されたアカウントが削除された場合、deleted:というプレフィクスがついて識別できるようになるよ！
  • IAM権限を持っているアカウントが削除された状態で、同じ名前のアカウントに権限を付与しようとした場合、古い削除されたアカウントに代わりにIAM権限が付与されるよ。
  • 対策はここにあるように、undeleteするか、削除されたアカウントから全IAM権限削除する。

BigQuery ML: July 1, 2020

• BigQuery MLでタイムシリーズモデルを作るのがベータになったよ！

ディスクレーマ

• アップデートの内容はあくまでも個人の理解していることを書いています。正しい内容はリリースノート等を確認下さい。
• リリース内容できるだけ拾うようにしているのですが、抜けていそうなリリースノートが追加するのでぜひ教えて下さい！(一覧ここで更新してます。)