Google Cloud -1.0 …?

2024/02/22 開催の【Google Cloud】GDG Tokyo Monthly Online Tech Talks にて LT した資料です
https://gdg-tokyo.connpass.com/event/308519/

Transcript

1. Google Cloud -1.0 …?
 @iganari_ 【Google Cloud】GDG Tokyo Monthly Online Tech Talks https://gdg-tokyo.connpass.com/event/308519/
2. ターゲット
 • Google Cloud において、ユーザ (アカウント) の管理ってどうすればいいんだろう??
 • Google Cloud を勉強しているのになんで、Google Workspace とか出てくるんだろう??

3. whoami
 apiVersion: person/v1beta1 
 kind: engineer
 metadata:
 name: "Toru Igarashi" 
 twitter: "@iganari_" 
 github: "github.com/iganari" 
 spec:
 position:
 - company: "Cloud Ace Inc." 
 - Department: SRE 
 blood-donation: 
 - count: 143 
 - description: "I can donate blood a little" 
 https://suzuri.jp/iganari/1365721/t-shirt/s/white 
 https://github.com/iganari 

4. Q. Google のサービスを出してみよう 🙋
 YouTube の
 https://www.youtube.com/watch?v=8hsACPELccI 
 でコメントして下さい!!

5. Google のすべてのサービス

6. Google のサービス
 すべての人向け
 • Android
 • Chrome
 • Gmail
 • Google Maps
 • Google 検索
 • YouTube ...etc
 ビジネス向け
 • Google アナリティクス
 • Google アシスタント
 • Google Cloud
 • Google Workspace ...etc

7. Google のサービス
 すべての人向け
 • Android
 • Chrome
 • Gmail
 • Google Maps
 • Google 検索
 • YouTube ...etc
 ビジネス向け
 • Google アナリティクス
 • Google アシスタント
 • Google Cloud
 • Google Workspace ...etc

8. Google Workspace と Google Cloud について
 Google Workspace について
 • Google のサービスの1つ
 • Google のグループウェア
 ◦ Google アカウントの管理も行う
 ◦ 機能限定版の Cloud Identity というサービスもある
 Google Cloud ( GC ) について
 • Google のサービスの1つ
 • Google のクラウドコンピューティングサービス

9. Google Workspace と Google Cloud について
 Google Workspace について
 • Google のサービスの1つ
 • Google のグループウェア
 ◦ Google アカウントの管理も行う
 ◦ 機能限定版の Cloud Identity というサービスもある
 Google Cloud ( GC ) について
 • Google のサービスの1つ
 • Google のクラウドコンピューティングサービス
 Google から見ると同列 Google から見ると 役割が違うので 合わせて使うのは当然
10. Google のサービス概略図
 Google Admin = 
 Google Workspace 上のアカウントの管理をする
 Cloud IAM = 
 Google Cloud 上のリソースに対しての権限付与をする

11. 認証と認可の分離
 Google Admin
 • ユーザやグループなどの管理と 認証を担当
 • 通信の相手が誰であるかを確認する 
 例) マイナンバーカードによる本人確認 
 Google Cloud の IAM 
 • ユーザやグループなどの 認可を担当
 • とある特定の条件に対して、リソース操作権 限を与える
 例) なにわ男子のコンサートチケット 

12. 結論
 Google Cloud を効率よくかつセキュアに使う場合は、同じ Google のサービスの Google Workspace (もしくは Cloud Identity Free/Premium) も併せて使う必要があ る
 
 これは Google からの目線で考えると見えてくるので、-1.0 一歩引いた目線 (=俯瞰 した目線) で Google Cloud を見てみよう!!
 

13. Appendex
 併せて読みたい
 Google Cloud : BeyondCorp
 Oreilly : ゼロトラストネットワーク -境界防御の限界を超えるためのセキュアなシステム設計-