More than 3 years have passed since last update.

GCP アップデート (7/17-7/23 2020)

Last updated at 2020-07-28Posted at 2020-07-20

作成したリソースのフィールドをconfig connector外(ユーザが変更したりとか)で管理できるようになるよ！
- k8s 1.18からデフォルトで上記の挙動になる。
Operatorで1つのサービスアカウントですべてのネームスペースを使う、cluster-modeセットアップがサポートされるようになったよ。
- Workload Identityと同様。
その他修正複数。

Debian 10, Ubuntu 18.04でデフォルトでShielded VMを使われるようになったよ。
Component GatewayでProxy-AuthorizationヘッダをAuthorizationヘッダの代わりに受け付けるようになったよ。Proxy-AuthorizationにBearerトークンを設定してAuthorizationがなければ、Authorizationとしてフォワードしてくれる。
Kerberized clustersでデフォルトでZeppelin Sparkとshell intepretersをサポートするようになったよ。
新しいサブマイナバージョン(1.3.63-debian10, 1.3.63-ubuntu18, 1.4.34-debian10, 1.4.34-ubuntu18, 1.5.9-debian10, 1.5.9-ubuntu18, 2.0.0-RC5-debian10, 2.0.0-RC5-ubuntu18.)のリリース。
Image2.0のプレビュー
- Pig 0.18.0-SNAPSHOTをHive3.1とのコンパチのためにリビジョン0b2066aにアップデート。
Regional Dataprocのステージングバケットが手動で削除された場合、再度そのリージョンでクラスタを作成する際に自動で再作成されるようになったよ。

Audit Loggingでリクエストとレスポンスを含む詳細を取得できる、Detailed audit logging modeが使えるようになったよ。
- リクエストのパス/クエリパラメータやボディも取得される。(当たり前ですが、クレデンシャルや鍵等の秘匿情報はロギングされない)

Traffic Directorのproxyless gRPCアプリケーションのサポートがGAになったよ！
- gRPCのアプリケーションはサイドカーつけずにサービスメッシュに参加できる！

standardとSSDの他に、balanced persistent disksが使えるようになったよ！
- 裏はSSDですが、性能とコストがSSDよりも低い。
- 性能はここ参照。
- インスタンスあたりのIOPSはちょっと落ちる、GBあたりのIOPSはガッツリ落ちる、けどSSDと比較して40%ぐらい安いのでユースケースが合えば結構ありかも。

Cloud RunのリソースがCloud Asset Inventoryに対応したよ！
- Cloud Asset Inventoryはtime series DBにサービスのインベントリを過去5週間分格納して、メタデータやIAM権限の検索やリアルタイム通知ができるようにするサービス。

1.6.5-asm.7, 1.5.8-asm.7, 1.4.10-asm.15が使えるようになったよ！
- Istiod (Pilot), Citadel Agent, Pilot Agent, Galley, Sidecar InjectorがGo+BoringCryptoでビルドされるように。
- Istio Proxy (Envoy)が--define boringssl=fipsでビルドされるように。
- 上記のコンポーネント全てがFIPS対応しているアルゴリズムを利用するように変更。