Google Cloud Updates 2023/05/01 - 2023/05/15

Google Cloud アップデート
2023 / 05 / 01 - 05 / 15
グーグル・クラウド・ジャパン合同会社
2023 年 5 月 30 日

View Slide

Proprietary + Confidential
はじめに
本資料は Google Cloud Technology Updates V-team にて以下 URL から公開情報を
もとにアップデートを一部紹介しています
https://cloud.google.com/release-notes

View Slide

Proprietary + Confidential
Google Cloud アップデートに関するご意見・ご要望
https://bit.ly/3yOqgVG
・ご意見 / ご要望
・感想
・利用用途
etc

View Slide

Google Cloud アップデートサマリー
2023-05-01 ~ 2023-05-15
4

View Slide

Infrastructure Modernization
5

View Slide

Batch
[5/9] Batch で Nextflow パイプラインを実行する方法を説明するドキュメントが追加されました。詳細につい
ては、Batch で Nextflow パイプラインを実行してジョブをオーケストレーションするを参照してください。

View Slide

Cloud Router
[5/10] Cloud Router のカスタム学習ルート機能はプレビュー段階です。この機能を使用すると、手動で指
定した学習ルートを含めるようにボーダーゲートウェイプロトコル（BGP）セッションを設定できます。 Cloud
Router は、BGP ピアからルートを学習したかのように動作します。
カスタム学習ルートは、静的ルートの制限を回避したい場合に役立ちます。例えば :
● 静的ルートは、ルートのネクストホップでの到達可能性の喪失を検出できません。対照的に、カスタム
学習ルートは到達可能性の喪失を検出でき、それに応じて反応して、通知なしでトラフィックがドロップ
されることを回避します。
● 静的ルートでは、HA VPN トンネルまたは Cloud Interconnect VLAN アタッチメントをネクストホップと
して使用することはサポートされていません。カスタムで学習されたルートも同様です。
詳細についてはカスタム学習ルートを参照してください。

View Slide

Cloud Storage
[5/11] Cloud Storage のカスタム監査ログがプレビューで利用できるようになりました。
● JSON API リクエストは、x-goog-custom-audit- というプレフィックスが付いたユーザー定義ヘッダー
をサポートするようになりました。
● Cloud Audit Logs にこれらのヘッダーをリクエストの監査ログエントリの一部として含めることができ
ます。

View Slide

Google Cloud VMware Engine
[5/2] Windows Server 2022 更新プログラム KB5022842（OS Build 20348.1547）をインストールした後、仮
想マシンがセキュアブートを有効にして構成されている場合、ゲスト OS を起動できません。詳細について
は、Windows Server 2022 KB5022842（OS Build 20348.1547）が構成され、セキュアブートが有効になっ
ている仮想マシンが起動しないを参照してください。この問題を回避するには、次のいずれかを実行できま
す。
● KB5022842 をスキップして KB5023705 を使用する
● 影響を受ける VM で「セキュアブート」を無効にする

View Slide

SAP on Google Cloud
[5/12] Google Cloud 用 ABAP SDK バージョン 1.0 が一般提供されました（ GA）
Google Cloud 用 ABAP SDK のバージョン 1.0 が一般提供（GA）されました。 Google Cloud 用 ABAP SDK
によりSAP アプリケーションとGoogle Cloud Storage、Vertex AI、Maps、Pub/Sub などの Google Cloud
サービス間のネイティブ、双方向、リアルタイム統合が可能になりました。
ABAP SDK for Google Cloud を使用すると、ABAP 開発者は、SAP エンタープライズアプリケーションのリ
アルタイムの変更によって駆動される Google Cloud サービスに基づいて、 ML および AI 主導のソリュー
ションを構築およびデプロイできます。
詳細については、Google Cloud 用 ABAP SDK の新機能をご覧ください。
[5/12] Google Cloud 上の SAP のコンプライアンスと主権管理
SAP ワークロードは、Assured Workloads を活用してデータ常駐、アクセス制御、サポート担当者、その他
の規制要件などのコンプライアンスおよび主権制御要件を満たすことができます。
詳細については、Google Cloud 上の SAP のコンプライアンスとソブリン管理をご覧ください。

View Slide

Application Modernization
11

View Slide

[5/4] 制約テンプレートライブラリの K8sEnforceConfigManagement テンプレートは、新しい requireDriftPrevention
および requireRootSync パラメーターを追加します。これには、
参照制約を有効にする必要があります。詳細は制約テ
ンプレートライブラリを参照してください。
[5/4] 制約テンプレートライブラリには、新しいテンプレート K8sContainerEphemeralStorageLimit が含まれていま
す。詳細は制約テンプレートライブラリを参照してください。
[5/4] 制約テンプレートライブラリには、新しいテンプレート K8sDisallowedRepos が含まれています。詳細は、
制約テ
ンプレートライブラリを参照してください。
[5/4] 制約テンプレートライブラリには、新しいテンプレート K8sRestrictNfsUrls が含まれています。詳細は、
制約テンプ
レートライブラリを参照してください。
[5/4] commit と type の新しい指標ラベルが追加されました。これらのタグにより、エラーが解決されたときの検出が容
易になります。カスタム otel-collector ConfigMap がある場合は、更新して、
Kubernetes エクスポータのこれらのタグ
を除外する必要があります。詳細は、
Config Sync 指標ラベルを参照してください。
[5/4] --name フラグを nomos ステータスに追加して、RootSync または RepoSync 名によるステータスのフィルタリン
グをサポートしました。詳細は、
nomos status フラグを参照してください。
Anthos Config Management

View Slide

Anthos Service Mesh
[5/5] マネージドデータプレーンは、regular のチャネルと rapid チャネルでデフォルトで有効になっています。マネージ
ドデータプレーンを無効にするには、
マネージドデータプレーンを無効にするの手順に従います。

View Slide

[5/4] 次の Kubernetes バージョンでクラスタを起動できるようになりました。
● 1.24.11-gke.1000
● 1.25.7-gke.1000
● 1.26.2-gke.1001
[5/4]
● OS イメージを Ubuntu 22.04 に更新しました。 cgroupv2 がデフォルトの制御グループ構成として使用されるようになり
ました。
○ Ubuntu 22.04 はデフォルトで cgroupv2 を使用します。アプリケーションのいずれかが cgroup ファイルシステム
にアクセスしているかどうかを確認することをお勧めします。その場合、cgroupv2 を使用するように更新する必
要があります。
● コントロールプレーンコンポーネントのメトリックをエクスポートすることにより、モニタリングが改善されました。
● Kubernetes リソースメタデータを Google Cloud Platform に送信できるようになり、ユーザーインターフェースとクラス
タメトリックの両方が改善されました。メタデータが適切に取り込まれるようにするには、Config Monitoring for Ops API
を有効にする必要があります。
● kubelet のグレースフルノードシャットダウンを有効にしました。非システム Pod には 15 秒間の終了時間が与えられ、
その後、システム Pod（system-cluster-critical または system-node-critical 優先度クラスを持つ）は 15 秒間で正常
に終了します。
● 新しく作成されたクラスタは、安定性を向上させるために etcd v3.4.21 を使用するようになりました。以前のバージョンの
既存のクラスタは、すでに etcd v3.5.x を使用しており、クラスタのアップグレード中に v3.4.21 にダウングレードされませ
ん。これらのクラスタは代わりに v3.5.6 を使用します。
Anthos clusters on AWS（1/2）

View Slide

[5/4]
● クラスタには、VPC 全体のルールではなく、ノードプールごとのサブネットセキュリティグループルールが適用されるよう
になりました。
○ 以前は、コントロールプレーンは、ノードプールによって使用されるポート TCP/443 および TCP/8123 で、VPC の
プライマリ IP 範囲全体からのインバウンドトラフィックを許可していました。
○ 現在、コントロールプレーンは、ポート TCP/443 および TCP/8123 上のノードプールサブネットの各 IP 範囲に許
可されたインバウンドトラフィックを絞り込みます。複数のノードプールで 1 つのサブネットを共有できます。
○ この変更により、VPC のプライマリ IP 範囲外で実行されるノードプールがサポートされ、コントロールプレーンの
セキュリティが向上します。
○ クラスタの外部からのトラフィックを許可するために VPC 全体のセキュリティグループルールに依存していた場
合（例: kubectl の踏み台ホストから）、アップグレードの一環として、セキュリティグループを作成し、それに VPC
全体のルールを追加する必要があります。セキュリティグループをコントロールプレーンにアタッチします
（AwsCluster.controlPlane.securityGroupIds フィールドを介して）。
● プレビュー: ノードの自動修復を有効にしました。この機能は、ノードプール内の各ノードの正常性を継続的に監視しま
す。プレビューをオプトインするには、アカウントチームにお問い合わせください。
● プレビュー: AWS スポットインスタンスノードプールのサポートが追加されました。スポットインスタンスノードプール
は、AWS で低コストで利用できる Amazon EC2 スポットインスタンスのプールです。
● GA: ARM ベース（Graviton）インスタンスタイプでのノードプールの作成を有効にしました。
Anthos clusters on AWS（2/2）

View Slide

[5/4] 次の Kubernetes バージョンでクラスタを起動できるようになりました。
● 1.24.11-gke.1000
● 1.25.7-gke.1000
● 1.26.2-gke.1001
[5/4]
● OS イメージを Ubuntu 22.04 に更新しました。 cgroupv2 がデフォルトの制御グループ構成として使用されるようになり
ました。
○ Ubuntu 22.04 はデフォルトで cgroupv2 を使用します。アプリケーションのいずれかが cgroup ファイルシステム
にアクセスしているかどうかを確認することをお勧めします。その場合、cgroupv2 を使用するように更新する必
要があります。
● コントロールプレーンコンポーネントのメトリックをエクスポートすることにより、モニタリングが改善されました。
● Kubernetes リソースメタデータを Google Cloud Platform に送信できるようになり、ユーザーインターフェースとクラス
タメトリックの両方が改善されました。メタデータが適切に取り込まれるようにするには、Config Monitoring for Ops API
を有効にする必要があります。
● 新しく作成されたクラスタは、安定性を向上させるために etcd v3.4.21 を使用するようになりました。以前のバージョンの
既存のクラスターは、すでに etcd v3.5.x を使用しており、クラスタのアップグレード中に v3.4.21 にダウングレードされま
せん。これらのクラスタは代わりに v3.5.6 を使用します。
● プレビュー: ノードの自動修復を有効にしました。この機能は、ノードプール内の各ノードの正常性を継続的に監視しま
す。プレビューをオプトインするには、アカウントチームにお問い合わせください。
Anthos clusters on Azure

View Slide

[5/2] Anthos clusters on VMware 1.15.0-gke.581 が利用可能になりました。アップグレードするには、
Anthos clusters on VMware のアップグレードをご覧ください。 Anthos clusters on VMware 1.15.0-gke.581
は、Kubernetes 1.26.2-gke.1001 で実行されます。
Anthos clusters on VMware に影響を与えるセキュリティの脆弱性、露出、問題に対する最新のパッチと
アップデートを提供するサポート対象のバージョンは、 1.15、1.14、および 1.13 です。
[5/2]
● プレビュー: vSphere 8.0 のサポート
● プレビュー: ユーザークラスタノードプールの VM-ホストアフィニティのサポート
● プレビュー: 管理クラスタの高可用性コントロールプレーンのサポート
● プレビュー: Google Cloud Managed Service for Prometheus を使用したシステム指標収集のサ
ポート
● プレビュー: 名前空間、Pod ラベル、およびコンテンツの正規表現でアプリケーションログをフィルタリ
ングできるようになりました。
● プレビュー: ユーザークラスタでのストレージポリシーのサポート
● プレビュー: gkectl diagnostic snapshot --upload=true を使用してスナップショットをアップロードでき
るようになりました。また、 gkectl は、gs://anthos-snapshot[uuid]/vmware/$snapshot-name の形
式で Cloud Storage バケットを生成するのに役立ちます。
Anthos clusters on VMware（1/3）

View Slide

[5/2]
● GA: ノードプールバージョンのアップグレードとロールバックのサポート
● GA: gkectl get-config は、既存の管理クラスタまたはユーザークラスタからローカルでクラスタ構成ファイルを
生成する新しいコマンドです。
● GA: Go および Java ログの複数行解析のサポート
● GA: ControlplaneV2 を有効にするユーザークラスタでの手動負荷分散のサポート
● GA: プライベートレジストリ資格情報の更新のサポート
● GA: ブートストラップクラスタの指標とログが Google Cloud のオペレーションスイートを介して Google Cloud
にアップロードされるようになり、管理クラスタオペレーションのオブザーバビリティが向上しました。
● GA: Windows ノードプールで vSphere CSI が有効になりました。
● 完全に管理された Cloud Monitoring 統合ダッシュボード。新しい統合ダッシュボードが自動的にインストールさ
れます。次のダッシュボードは、
Google によって完全に管理されているため、変更できません。ただし、ダッシュ
ボードのコピーを作成して、コピーしたバージョンをカスタマイズできます。
○ Anthos クラスタコントロールプレーンの稼働時間
○ Anthos クラスタノードのステータス
○ Anthos クラスタポッドのステータス
○ Anthos クラスタ使用率測定
○ Anthos Cluster on VMware VM のステータス

View Slide

[5/1] Anthos clusters on VMware 1.14.4-gke.54 が利用可能になりました。アップグレードするには、
Anthos clusters on VMware のアップグレードをご覧ください。 Anthos clusters on VMware 1.14.4-gke.54
は Kubernetes 1.25.8-gke.1500 で実行されます。
Anthos clusters on VMware に影響を与えるセキュリティの脆弱性、露出、問題に対する最新のパッチと更
新を提供するサポート対象のバージョンは、 1.14、1.13、および 1.12 です。
[5/1] 管理クラスタアップグレードのプリフライトチェックに管理クラスタ CA 証明書の検証を追加しました。

View Slide

[5/12] .NET 6 が一般公開されました。このバージョンでは、 app.yaml ファイルでオペレーティングシステム
のバージョンを指定する必要があります。もっと詳しく知る。
[5/11] Ruby 3.2 が一般公開されました。このバージョンでは、 app.yaml ファイルでオペレーティングシステム
のバージョンを指定する必要があります。もっと詳しく知る。
App Engine flexible environment

View Slide

[5/1] 多くの新しいランタイムの増加するメモリ使用率をより適切にサポートするために、第 2 世代のランタイ
ムのメモリ制限が引き上げられました。
App Engine Standard

View Slide

[5/11] Cloud Build リポジトリ（第 2 世代）を使用して、手動トリガー、Webhook トリガー、Pub/Sub トリガーを
作成できるようになりました。この機能はプレビューリリース段階で利用できます。詳細については、リポジ
トリの概要ページを参照してください。
[5/9] 組織ポリシーサービスの制約を使用して、 Cloud Build のビルド、トリガー、リポジトリの作成を特定の
場所に制限できるようになりました。この機能は一般提供されています。詳細については、リソースの場所
の制限を参照してください。
Cloud Build

View Slide

[5/9] Cloud Run サービスは、統合（プレビュー）を使用して、カスタムドメインと CDN 機能のために
Firebase Hosting に接続できるようになりました。
[5/9] Cloud Run は、デフォルトの TCP 起動プローブの失敗を含む、コンテナのヘルスチェックの失敗をログ
に記録するようになりました。
[5/3] CPU 割り当て Recommender は、過去 1 か月間に Cloud Run サービスによって受信されたトラフィッ
クに基づいて、CPU 割り当ての変更を自動的に推奨するようになりました。 (プレビュー中)
Cloud Run

View Slide

[5/10] Cloud Workstations は一般提供（GA）されており、サービスレベルアグリーメント（SLA）によってサ
ポートされています。
[5/10] このリリースには、次の機能のサポートが含まれています。
● me-west1 リージョンの API と gcloud のサポート。
● GPU の API サポートはプレビューで利用できます。
● Terraform のサポートはプレビューで利用できます。
● Posit Workbench（RStudio Pro を含む）統合はプレビューで利用できます。
● Cloud Workstations API の BeyondCorp Enterprise 統合はプレビューで利用可能です。
[5/5] Cloud Workstation では、次のマシンタイプを利用できます。
● n1-standard-64
● n1-standard-96
詳細については、利用可能なマシンタイプ、REST workstationConfigs、または RPC
google.cloud.workstations.v1beta GceInstance を参照してください。
Cloud Workstations

View Slide

Google Cloud Deploy
[5/5] アプリケーションが実行されているのと同じクラスタでデプロイの検証を実行できるようになりました
（GKE と Anthos のみ）。

View Slide

Google Kubernetes Engine
[5/12] NVIDIA L4 を搭載した g2 標準マシンファミリーは、GKE バージョン 1.22 以降を実行しているクラスタ
のノードプールで一般提供されています。マシンファミリを選択するには、作成コマンドで --machine-type
フラグを使用します。
[5/9] （2023-R10）バージョン更新
GKE クラスタのバージョンが更新されました。
アップグレードおよび新しいクラスターに新しいバージョンが利用可能です。
次の Kubernetes バージョンが新しいクラスターと既存のクラスターのコントロールプレーンのアップグレー
ドとノードのアップグレードをオプトインします。 GKE のバージョニングとサポート、アップグレードをご覧くだ
さい。
[5/9] GKE バージョン 1.26 以降の GKE Standard クラスタと Autopilot クラスタの両方が一般提供され、
--additional-pod-ipv4-ranges フラグを使用して、新規または既存のクラスタに IPv4 セカンダリポッド範囲
を追加できます。詳細については、 Pod IP アドレスの追加を参照してください。

View Slide

[5/2] GKE 用のマネージド Cloud Storage FUSE CSI ドライバが、GKE バージョン 1.26.3 以降のプレビュー
で利用できるようになりました。このドライバを使用して、 GKE ワークロード用の Cloud Storage バケットを使
用できます。
[5/2] アドオンが無効になっているクラスタの場合、 1.25 へのアップグレード時に PD CSI ドライバを自動的に
有効にすることに取り組んでいます。ドライバを有効にすることによるコストへの影響はなく、少量のノードリ
ソースのみを要求します。このアップグレードにより、 gce-pd ボリュームはバージョン 1.25 以降の
Kubernetes クラスタで引き続き動作できるようになります。アップグレード後も、ドライバを手動で無効にす
ることができます。詳細については、こちらをお読みください。
Google Kubernetes Engine

View Slide

Workflows
[5/10] コールロギングをワークフロー定義およびワークフローの実行に適用し、必要なログのレベルを指定
できます。実行ログレベルが指定されない限り、実行ログレベルはどのワークフローログレベルよりも優
先されます。
[5/1] Cloud Workflows サービスエージェントには、serviceusage.services.use 権限を通じて、プロジェクト
の割り当てと課金を消費する機能があります。これにより、他の Google API を呼び出すときにワークフロー
で割り当てをカウントし、正しいプロジェクトに請求を適用できます。

View Slide

Operations / Management Tools
29

View Slide

Cloud Monitoring
[5/12] 稼働時間チェックを作成するための新しいフローは、使いやすさの向上を含み、プライベートリソース
に対して稼働時間チェックを作成するシームレスな方法を提供し、現在一般提供されています。詳細につい
てはパブリック稼働時間チェックの作成とプライベート稼働時間チェックの作成を確認してください。
[5/2] Google Kubernetes Engine のオブザーバビリティ : GKE クラスタのオブザーバビリティタブから GKE
コントロールプレーンの指標を有効にできるようになりました。メトリックを有効にする前に、使用可能なグラ
フとメトリックをプレビューすることもできます。詳細についてはコントロールプレーンメトリックのコレクション
の構成を参照してください。

View Slide

Data Management
31

View Slide

AlloyDB
[5/12] AlloyDB 管理 API にユーザー管理メソッドが含まれるようになりました。これらにより、すでにサポー
トされている PostgreSQL 機能に加えて、gcloud コマンドラインツールを使用して AlloyDB クラスターの
ユーザーロールを管理できるようになります。
[5/11] クラスターあたりのストレージ制限が 32 TiB に増加しました。
[5/10] columnar engine は、json および jsonb データ型の列をサポートするようになりました。
[5/5] AlloyDB Omni バージョン alloydb-omni-0.2.0-preview-postgresql-14.4 が利用可能です。このバー
ジョンでは、AlloyDB Omni のメモリ要件が 2 GB の RAM に削減され、さまざまなバグ修正とクエリパフォー
マンスの改善が適用されます。

View Slide

Cloud Bigtable
[5/1] Cloud SDK 全体からのクライアントライブラリ更新の週次ダイジェスト。

View Slide

Cloud Database Migration Service
[5/2] Database Migration Service は、PostgreSQL ソースデータベースから宛先 Cloud SQL for
PostgreSQL インスタンスへのより高速な移行をサポートするようになりました。この機能により、データと制
約（主キー、外部キー、およびインデックスを含む）の移行のパフォーマンスが向上します。

View Slide

Cloud SQL for PostgreSQL
[5/2] Cloud SQL の高速な移行が利用可能になりました。この機能により、外部ソースから宛先 Cloud SQL
インスタンスへのデータ移行のパフォーマンスが向上します。

View Slide

Cloud SQL for SQL Server
[5/2] インスタンスとリードレプリカの作成または編集中に、同時マルチスレッド（ SMT）を無効にできるように
なりました。これにより、 SQL Server のライセンス料を削減できる可能性があります。インスタンスのパ
フォーマンスに対する SMT の無効化の影響を理解するには、インスタンスで負荷テストを実行することを
お勧めします。

View Slide

Cloud Spanner
[5/9] Cloud Spanner の読み取りおよび書き込みリクエストの処理時間を記録するためのサポートが Cloud
Audit Logs で利用できるようになりました。詳細については、処理時間を参照してください。
[5/2] Cloud Spanner のサンプルクエリプランが Preview になりました。過去のクエリプランのサンプルを
表示し、時間の経過に伴うクエリのパフォーマンスを比較できます。詳細については、サンプルクエリプラン
を参照してください。
[5/2] Cloud Spanner は、PostgreSQL ダイアレクトデータベースの新しいクエリ機能をサポートするように
なりました。
● ORDER BY、LIMIT、OFFSET 、またはサブクエリでのセット操作（UNION や INTERSECT など）
● パラメータ化された LIMIT および OFFSET 操作
● クエリオプティマイザーを構成するためのステートメントのヒント（optimizer_version や
optimizer_statistics_package など）

View Slide

Datastore

View Slide

Datastream
[5/11] Datastream は、あらゆるサイズの PostgreSQL テーブルのバックフィルをサポートするようになりまし
た。詳細については、ここをクリックしてください。

View Slide

Data Analytics
40

View Slide

BigQuery
[5/11] オブジェクトテーブルが GA となりました。
オブジェクトテーブルは、Cloud Storage に保存されている非構造化データのメタデータを含む読み取り専用テーブル
です。 BigQuery ML と BigQuery リモート関数を使用して、画像、音声ファイル、ドキュメント、その他のファイル
タイプ
の分析と推論を実行できます。オブジェクトテーブルは、現在構造化データに適用されているデータ
セキュリティとガ
バナンスのベストプラクティスを非構造化データにも拡張します。
GA リリースには、次の新機能および更新された機能が含まれています。
● ML.DECODE_IMAGE: ML.PREDICT 関数で解釈できるように画像データをデコードします。
● ML.CONVERT_COLOR_SPACE: RGB カラースペースの画像を別のカラースペースに変換します。
● ML.CONVERT_IMAGE_TYPE: 画像内のピクセル値のデータ型を変換します。
● ML.RESIZE_IMAGE: 画像のサイズを変更します。
● ML.DISTANCE: 2 つのベクトル間の距離を計算します。
● ML.LP_NORM: ベクトルの Lᵖ ノルムを計算します。ここで、
ᵖ は次数です。
[5/9] BI エンジンの上位テーブルのキャッシュされたバイト数
、BI エンジンのクエリフォールバック数
https://cloud.google.com/bigquery/docs/monitoring-dashboard#metrics、クエリ実行数を BigQuery のダッシュ
ボード指標として表示できるようになりました。この機能は現在
GA です。

View Slide

BigQuery
[5/9] EXTERNAL_QUERY SQL プッシュダウンは、Cloud SQL や Cloud Spanner データベースなどの外部ソースから
のデータ取得を最適化します。転送するデータが少なくなると、実行時間とコストが削減されます。
SQL プッシュダウン
には、列のプルーニング（
SELECT 句）とフィルターのプッシュダウン（
WHERE 句）の両方が含まれます。 SQL プッシュダ
ウンは、すべてのフェデレーテッドクエリのかなりの割合を占める SELECT * FROM T クエリに適用されます。プッシュダ
ウンには制限があります。たとえば、すべてのデータ型がフィルター
プッシュダウンでサポートされているわけではありま
せん。この機能は GA です。
[5/5] INSERT INTO SELECT ステートメントを使用して、Amazon S3 および Azure Blob Storage 内のファイ
ルからデータをフィルタリングし、 BigQuery テーブルに追加できるようになりました。この機能は Preview で
す。
[5/4] ソースデータベースから SQL クエリを変換するときに、構成 YAML ファイルを使用して SQL コードを変
換できるようになりました。構成 YAML ファイルは、バッチ SQL トランスレータ、対話型 SQL トランスレータ、
およびバッチ変換 Python クライアントで使用できます。この機能は Preview です。
[5/3] BigQuery のテーブルクローン機能が GA になりました。

View Slide

BigQuery
[5/1] ビューの列に説明を追加できるようになりました。これを行うには、 CREATE VIEW または ALTER
COLUMN DDL ステートメントを使用します。この機能は Preview です。
[5/1] クエリキューを使用する場合は、デフォルト構成でインタラクティブキューとバッチキューのタイムアウ
トを設定できます。この機能は Preview です。

View Slide

Dataform
[5/4] Dataform が GA になりました。
[5/4] Dataform リリース構成が利用可能です。
[5/4] Dataform ワークフロー構成が利用可能です。

View Slide

Dataproc
[5/11] 新しい Dataproc Serverless for Spark ランタイムバージョン:
● 1.1.14
● 2.0.22
● 2.1.1

View Slide

Pub/Sub

View Slide

Looker
[5/10] Looker 23.8 には、次の変更、機能、修正が含まれています。
● Looker（オリジナル）のロールアウト開始予定 : 2023 年 5 月 15 日月曜日
● Looker（オリジナル）の最終展開とダウンロードが可能になる予定 : 2023 年 5 月 24 日木曜日
● Looker（Google Cloud コア）のデプロイとダウンロードが可能になる予定 : 2023 年 5 月 29 日月曜日
[5/10] 以前は、Looker 拡張機能も定義されているプロジェクトマニフェストファイルに project_name パ
ラメータが追加されると、 LookML 検証エラーが発生していました。この LookML エラーは、Local Project
Import Labs 機能が Looker インスタンスに対して無効になっているときに発生しました。 Looker 拡張機能
ではローカルプロジェクトのインポートが必要ないため、このバグ修正により、このシナリオで LookML 検証
エラーが発生しなくなります。
[5/10] 2023 年 6 月の API3 の非推奨に備えて、管理 API ページの API3 キー設定の名前が API キーにな
りました。
[5/10] ダッシュボードタイル上のテキストが最大長の 256 文字に近づくと、ユーザーに警告が表示されるよ
うになりました。
[5/10] ダッシュボードフィルターの非表示機能が GA になりました。

View Slide

Looker
[5/10] oem_jar ライセンス機能を有効にしていない顧客は、 set_smtp_settings API エンドポイントにアクセ
スできるようになりました。
[5/10] Looker IDE は、Liquid ステートメントで互換性のないタイプが比較されるときにエラーを表示するよう
になりました。
[5/10] 「管理」>「クエリ」パネルの「ソース」列に、 Looker API から開始されたクエリの API バージョンが正しく
表示されるようになりました。
[5/10] Cookie のない埋め込み API エンドポイントが安定しているとマークされるようになりました。
[5/10] matches_filter のフィルター定義が空の場合、 SQL エラーがなくクエリを実行できるように、 1=1 が
WHERE 句に追加されます。この機能は、 [Empty] に等しい標準フィルターオプションを反映しています。

View Slide

AI / ML
49

View Slide

Deep Learning Containers
[5/9] M108アップデート
M108 リリースのこのアップデートには次の内容が含まれています。
次のディープラーニングコンテナーイメージが利用可能になりました。
● CUDA 11.8 および Python 3.10 を搭載した Tensorflow 2.12 CPU
（us-docker.pkg.dev/deeplearning-platform-release/gcr.io/tf-cpu.2-12.py310:latest）
● CUDA 11.8 および Python 3.10 を搭載した Tensorflow 2.12 GPU
（us-docker.pkg.dev/deeplearning-platform-release/gcr.io/tf-gpu.2-12.py310:latest）
[5/4] M108リリース
● その他のソフトウェア更新。

View Slide

Deep Learning VM Images
[5/9] M108アップデート
M108 リリースのこのアップデートには次の内容が含まれています。
次の深層学習 VM イメージが利用可能になりました。
● CUDA 11.8 および Python 3.10 を搭載した Tensorflow 2.12 CPU（tf-2-12-cpu-debian-11-py310）
● CUDA 11.8 および Python 3.10 を搭載した Tensorflow 2.12 GPU（tf-2-12-gpu-debian-11-py310）
[5/4] M108リリース
● イメージ名 common-container-experimental が common-container に変更されました。関連する
画像のファミリー名は変更されていません。

View Slide

Dialogflow
[5/3] Dialogflow CX は、ADD_DATE システム関数を提供するようになりました。

View Slide

Vertex AI
[5/10] Vertex AI の生成 AI サポート : Vertex AI の生成 AI サポートが（プレビュー）で利用できるようになり
ました。この機能の開始により、 Vertex AI PaLM API を利用して AI モデルを生成し、AI 搭載アプリケーション
でテスト、調整、デプロイできるようになります。
このリリースの機能とモデルには次のものが含まれます。
● テキスト用PaLM 2: text-bison@001
● チャット用PaLM 2: chat-bison@001
● テキストの埋め込み : textembedding-gecko@001
● Generative AI Studio for Language
● PaLM 2 のチューニング
● Vertex AI SDK v1.25。TextGenerationModel（text-bison@001）、ChatModel（chat-bison@001）、
TextEmbeddingModel（textembedding-gecko@001）などの新機能が含まれています。
Google Cloud コンソールの Generative AI Studio、Vertex AI API、Vertex AI SDK for Python を使用して、
Vertex AI の生成 AI 機能を操作できます。
Vertex AI の Generative AI サポートの詳細をご覧ください
Generative AI Studio の概要を参照
Generative AI Studio クイックスタートを開始する

View Slide

Vertex AI
[5/10] Vertex AI モデルガーデン
Vertex AI Model Garden が（プレビュー）で利用できるようになりました。 Model Garden は、Vertex AI と選
択した OSS モデルの検出、テスト、カスタマイズ、デプロイに役立つプラットフォームです。これらのモデル
は、調整可能なモデルからタスク固有のものまであり、すべて Google Cloud コンソールの Model Garden
ページで利用できます。
開始するには、 Model Garden で AI モデルと API を探索するを参照してください。
[5/9] Vertex AI 予測
G2 アクセラレータに最適化されたマシンタイプを使用して予測を提供できるようになりました。各 G2 マシン
には、固定数の NVIDIA L4 GPU が接続されています。

View Slide

Vertex AI Vision
[5/2] 更新された料金体系の開始
Vertex AI Vision 機能は、更新された課金フレームワークと割引スケジュールで利用できるようになりまし
た。詳しくは料金ページをご覧ください。

View Slide

Vertex AI Workbench
[5/4] M108リリース
Vertex AI Workbench ユーザー管理ノートブックの M108 リリースには、次のものが含まれます。

View Slide

Security
57

View Slide

Chronicle
[5/10] 次のサポートされているデフォルトのパーサーが変更されました。それぞれは、製品名および該当する場
合は摂取ラベルごとにリストされています。
● Aruba EdgeConnect SD-WAN (ARUBA_EDGECONNECT_SDWAN)
● AWS RDS (AWS_RDS)
● Cloud Audit Logs (N/A)
● Cloud DNS (N/A)
● Cloud Run (N/A)
● Cloud SQL (N/A)
● Cofense (COFENSE_TRIAGE)
● CoSoSys Protector (ENDPOINT_PROTECTOR_DLP)
● Elastic Windows Event Log Beats (ELASTIC_WINLOGBEAT)
● Microsoft Defender for Endpoint (MICROSOFT_DEFENDER_ENDPOINT)
● pfSense (PFSENSE)
● Qualys VM (QUALYS_VM)
● SentinelOne EDR (SENTINEL_EDR)
● VMware AirWatch (AIRWATCH)
● VMware vRealize Suite (VMWARE_VREALIZE)
● Windows Event (WINEVTLOG)
各パーサーの変更の詳細については、「サポートされるデフォルトのパーサー」を参照してください。

View Slide

Chronicle
[5/4] Chronicle は、検出エンジンのルールと YARA-L 言語に次の変更を加えました。
● 算術演算のサポートを拡張しました。ルールの event セクションと outcome セクションで乗算と除算を使
用できるようになりました。詳細については、算術演算を参照してください
● エンティティを使用してイベントに参加し、イベントがないことを確認できるようになりました。詳細について
は、イベントとプレースホルダーの条件を参照してください
● YARA-L 2.0 の and、match、または condition などのキーワードは、大文字と小文字が区別されなくなりま
した。この変更は、大文字と小文字が区別される関数名には影響しません。キーワードのリストについて
は、キーワードを参照してください
● YARA-L 構文に新しい coalesce() 関数が追加されました。この関数は、渡された最初の空でない文字列を
返します。詳細については、 YARA-L 2.0 言語構文を参照してください
● 参照リストを評価するときに nocase キーワードを使用して、文字列と正規表現の両方の参照リストに対し
て大文字と小文字を区別しない一致を実行できるようになりました。詳細については、リファレンスリストの
構文を参照してください
● 参照リストの制限が増えました。 Chronicle は、正規表現タイプの参照リストの最大行数を 100 に、CIDR タ
イプの参照リストの最大行数を 150 に増やしました。さらに、 Chronicle は、参照リストを評価するルール内
のステートメントの最大数を 2 から 4 に増やしました¥
[5/3] 検出の除外
除外を構成して、Google Cloud Threat Intelligence（GCTI）チームが提供するキュレートされた検出の結果をより
細かく調整できるようになりました。

View Slide

Chronicle
[5/2] 以下のサポートされているデフォルトのパーサーが変更されました。該当する場合、それぞれが製品名と摂
取ラベル別にリストされています。
● 1Password (ONEPASSWORD)
● Akamai WAF (AKAMAI_WAF)
● AppOmni (APPOMNI)
● Arcsight CEF (ARCSIGHT_CEF)
● Azure AD Directory Audit (AZURE_AD_AUDIT)
● Blue Coat Proxy (BLUECOAT_WEBPROXY)
● Check Point (CHECKPOINT_FIREWALL)
● Cisco ASA (CISCO_ASA_FIREWALL)
● Cisco Firepower NGFW (CISCO_FIREPOWER_FIREWALL)
● Cisco ISE (CISCO_ISE)
● Cisco Switch (CISCO_SWITCH)
● Cloud Audit Logs (N/A)
● Cloud Storage Context (N/A)
● Cloudflare (CLOUDFLARE)
● CrowdStrike Detection Monitoring (CS_DETECTS)
● CrowdStrike Falcon (CS_EDR)
● DigitalArts i-Filter (DIGITALARTS_IFILTER)
● FireEye HX (FIREEYE_HX)
● FortiGate (FORTINET_FIREWALL)
● Hashicorp Vault (HASHICORP)
● Imperva (IMPERVA_WAF)
● Imperva SecureSphere Management (IMPERVA_SECURESPHERE)
● Infoblox DHCP (INFOBLOX_DHCP)
● JAMF CMDB (JAMF)
各パーサーの変更点について詳しくは、サポートされているデフォルトのパーサーを参照してください。
● Linux Auditing System (AuditD) (AUDITD)
● Microsoft Graph API Alerts (MICROSOFT_GRAPH_ALERT)
● NetApp SAN (NETAPP_SAN)
● Office 365 (OFFICE_365)
● Okta (OKTA)
● Palo Alto Networks Firewall (PAN_FIREWALL)
● Ping Federate (PING_FEDERATE)
● Qualys Scan (QUALYS_SCAN)
● Security Command Center Threat (N/A)
● SentinelOne EDR (SENTINEL_EDR)
● Snyk Group level audit Logs (SNYK_SDLC)
● Symantec Endpoint Protection (SEP)
● Unix system (NIX_SYSTEM)
● Vectra Detect (VECTRA_DETECT)
● Windows DNS (WINDOWS_DNS)
● Windows Event (WINEVTLOG)
● Workspace Activities (WORKSPACE_ACTIVITY)
● Workspace Alerts (WORKSPACE_ALERTS)
● Workspace ChromeOS Devices (WORKSPACE_CHROMEOS)
● Workspace Groups (WORKSPACE_GROUPS)
● Workspace Mobile Devices (WORKSPACE_MOBILE)
● Workspace Privileges (WORKSPACE_PRIVILEGES)
● Workspace Users (WORKSPACE_USERS)

View Slide

Cloud Data Loss Prevention
[5/4] 検出サービスは、Security Command Center で次の観察結果タイプを生成できるようになりました。
● Data sensitibity
● Data risk
これらの調査結果は、プロファイリングする BigQuery テーブルの計算された機密性とデータリスクレベル
を提供します。この情報を使用して、 BigQuery テーブルに関連する脆弱性と脅威を調査する際の対応計画
を通知します
詳細については、データプロファイルを Security Command Center に公開するをご覧ください。

View Slide

Security Command Center
[5/4] Google Cloud コンソールで特定の CIS Google Cloud Platform Benchmark（CIS Benchmark）レ
ポートのコントロール数の表示に影響を与えていた問題が修正されました。
2023 年 3 月 31 日、Security Health Analytics の更新により、バージョン 1.0、1.1、および 1.2 の CIS ベンチ
マークレポートの特定の検出器の動作が影響を受けました。 CIS Benchmark バージョン 1.3 のコントロー
ルの数、および CSV エクスポートは影響を受けませんでした。
2023 年 3 月 31 日から 2023 年 5 月 4 日の間に、次の検出項目がカウントされ、 Security Command
Center のコンプライアンスタブで誤った CIS レベルにグループ化された可能性があります。
● API_KEY_EXISTS
● API_KEY_APIS_UNRESTRICTED
● API_KEY_NOT_ROTATED
● FIREWALL_NOT_MONITORED
● ROUTE_NOT_MONITORED
● NETWORK_NOT_MONITORED
● BUCKET_IAM_NOT_MONITORED
● SQL_INSTANCE_NOT_MONITORED
● VPC_FLOW_LOGS_SETTINGS_NOT_RECOMMENDED
● SQL_LOG_STATEMENT
● ACCESS_TRANSPARENCY_DISABLED

View Slide

reCAPTCHA Enterprise
[5/11] reCAPTCHA Enterprise Fraud Prevention は一般提供（GA）されています。
reCAPTCHA Enterprise Fraud Prevention を使用すると、カーディング、決済手段不正利用詐欺、アカウントの
乗っ取りなどの攻撃から支払いトランザクションを保護できます。詳細については、不正防止で支払いトランザク
ションの保護するを参照してください。
[5/1] reCAPTCHA Enterprise Mobile SDK v18.2.0 が iOS で利用できるようになりました。
このバージョンには、次の変更が含まれています。
● SDK が Xcode 14 でビルドされるようになりました
● RecaptchaAction クラスのいくつかのパラメーターは廃止され、メジャーリリースで削除される予定です
● 新しいパラメーターが RecaptchaAction クラスに追加され、次の効果があります
○ execute() 呼び出しでは RecaptchaToken の代わりに String が返されます
○ execute API と getClient API の両方にタイムアウトパラメータが追加されました
● 一部のシナリオでクライアントが使用できなくなるバグを修正しました。
● まれなクラッシュ修正を追加しました
● 将来の Firebase 統合をサポートするために、新しい相互運用ポッドの依存関係を追加しました
[5/4] ユーザーは、reCAPTCHA Enterprise が Google Cloud コンソールでどのように機能するかを確認できるよ
うになりました。詳細については、デモ Web サイトで reCAPTCHA Enterprise をテストするを参照してください。

View Slide

Industry
64

View Slide

Datasets API
[5/10] Maps Datasets API が Preview で利用可能になりました。このリリースおよび以前のすべてのリリー
スの詳細については、リリースノートを参照するか、リリースノート XML フィードを購読してください。
インストールプロセスを開始するには、 Google Cloud Console でのセットアップを参照してください。

View Slide

Others
66

View Slide

Thank you

View Slide

Google Cloud Updates 2023/05/01 - 2023/05/15

Google Cloud Updates 2023/05/01 - 2023/05/15

Norio Nishioka

More Decks by Norio Nishioka

Other Decks in Technology

Featured

Transcript