Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Google Cloud Updates 2023/05/16-05/31

Google Cloud Updates 2023/05/16-05/31

Norio Nishioka

June 22, 2023
Tweet

More Decks by Norio Nishioka

Other Decks in Technology

Transcript

  1. Google Cloud アップデート 2023 / 05 / 16 - 05

    / 31 グーグル・クラウド・ジャパン合同会社 2023 年 6 月 15 日
  2. Proprietary + Confidential はじめに 本資料は Google Cloud Technology Updates V-team

    にて以下 URL から公開情報を もとにアップデートを一部紹介しています https://cloud.google.com/release-notes
  3. Cloud Load Balancing [5/30] グローバル外部 HTTP(S) ロード バランサは、柔軟なパターン マッチングを使用した高度なトラフィック管理をサ ポートするようになりました。これにより、パス

    マッチャーのどこでもワイルドカードを使用できるようになります。これを使 用して、さまざまなタイプのトラフィック、リクエストとレスポンスの動作、およびキャッシュ ポリシーのオリジン ルーティン グをカスタマイズできます。さらに、パターン マッチングの結果を使用して、オリジンに送信されるパスを書き換えることが できるようになりました。 詳細については URL マップの概要: ルート ルールのパス テンプレートのワイルドカードとパターン マッチング演算子 を 参照してください。 この機能は GA です。 [5/24] Cloud Load Balancing では、外部リージョン TCP プロキシ ロードバランサが導入されています。これは、 Envoy プロキシベースのリージョナル レイヤ 4 ロード バランサで、外部リージョン IP アドレスの背後にある単一リージョンで TCP サービス トラフィックを実行および拡張できるようにします。外部リージョン TCP プロキシ ロード バランサーは、イン ターネットから同じリージョン内のバックエンドへの外部 TCP トラフィックのロード バランシングを行います。 詳細については 外部リージョン TCP プロキシ ロード バランシングの概要 を参照してください。 外部リージョン TCP プロキシ ロード バランサを設定するには、次のページを参照してください。 • インスタンスグループのバックエンド • ゾーン NEG バックエンド • ハイブリッド接続 NEG バックエンド この機能は GA です。
  4. Cloud Storage [5/26] X-Goog-Meta- header を使用して JSON API の 再開可能なアップロード

    の最終リクエストに カスタ ム オブジェクトのメタデータ を追加できるようになりました。
  5. Compute Engine [5/31] プレビュー(Preview): マネージド インスタンス グループ(MIG)では、新しいインスタンス テンプレー トを作成しなくてもグループ内のすべての VM

    にメタデータとラベルを設定できます。 詳細については 全イ ンスタンス構成によるインスタンス テンプレートのプロパティのオーバーライド を参照してください。 [5/31] イメージ インポート ツールは CentOS Stream 9 および CentOS Stream 8 イメージの Google Cloud へのインポートをサポートするようになりました。 [5/25] GA: NVIDIA A100 80GB GPU は、次の追加のリージョン とゾーンで利用できるようになりました。 • Netherlands, Europe: europe-west4-a • Singapore, APAC: asia-southeast1-c Compute Engine での GPU の使用の詳細については GPU プラットフォーム をご覧ください。
  6. Compute Engine [5/22] GA: 汎用 C3 VM が次のリージョンで一般利用可能になりました。 • 北アメリカ、アイオワ州カウンシルブラフス

    : us-central1 • 北アメリカ、サウスカロライナ州モンクスコーナー : us-east1 • 北アメリカ、バージニア州アッシュバーン : us-east4 • サンギスラン、ベルギー、ヨーロッパ : europe-west1 • エームスハーフェン、オランダ、ヨーロッパ : europe-west4 • ジュロン・ウェスト、シンガポール、 APAC: asia-southeast1 [5/19] プレビュー(Preview): VM を 一時停止 または 停止 するときに、discard-local-ssd=false フラグを使 用して、接続された単一のローカル SSD ディスクの内容を保存できるようになりました。詳細については、 ローカル SSD のドキュメントを参照してください。 [5/16] イメージ インポート ツールは Rocky Linux 9 イメージの Google Cloud へのインポートをサポートす る ようになりました。
  7. Google Cloud VMware Engine [5/16] VMware Aria Operations for Logs

    は、Google Cloud VMware Engine に対して認定されました。 VMware Aria Operations for Logs を使用すると、VMware Engine およびオンプレミス環境からログを一 元 的なソリューションに収集して管理できます。 VMware Engine を使用した VMware Aria Operations for Logs により、トラブルシューティングと監査の両 方の目的で運用の可視性が向上し、インテリジェントな分析が可能になり、 VMware Engine 環境の管理と 運用が容易になります。詳細については、 VMware ブログの発表 を参照してください。
  8. Google Distributed Cloud Edge [5/19] Distributed Cloud Edge のこのリリースでは、次の問題が解決されました。 •

    Distributed Cloud Edge はマルチネットワーク構成の動的 IPAM をサポートするようになりました。 • Anthos VM ランタイム仮想マシン サブシステムを無効にしても、 network-controller-manager コン テナは削除されなくなりました。 Distributed Cloud Edge ネットワーク機能に影響を与えることなく、 サ ブシステムを無効にできるようになりました。 [5/19] Distributed Cloud Edge のこのリリースには、次の既知の問題が含まれています。 • 関連するネットワーク インターフェイスがダウンしてから再びアップしても、 BGP セッションは回復しま せん。 • CustomNetworkInterfaceConfig リソースで ifname フィールドを gdcenet0 に設定し、 masterInterface フィールドも gdcenet0 に設定するとリソースがクラスターに適用されなくなります。 [5/19] これは、Google Distributed Cloud Edge(バージョン 1.4.0)のマイナー リリースです。 [5/19] Distributed Cloud Edge のこのリリースでは、次の機能が導入されました。 • サバイバビリティモード : Distributed Cloud Edge では、Distributed Cloud Edge ハードウェア上で ローカルに実行される Kubernetes コントロール プレーンを使用してクラスターを作成できるようにな りました。これにより、 Google Cloud への接続が断続的である場合の Distributed Cloud Edge の信 頼性が向上します。これはパブリック プレビュー機能です。詳細については Distributed Cloud Edge 生存可能モード を参照してください。
  9. Google Distributed Cloud Edge • Symcloud ストレージの統合: Distributed Cloud Edge

    を、Pod がさまざまな Distributed Cloud Edge ノード上のローカル ストレージにアクセスできるようにするサードパーティのストレージ抽象化ソ リューションである Rakuten Symcloud Storage と統合できるようになりました。これはパブリック プレ ビュー機能です。詳細については Symcloud Storage 用の Distributed Cloud Edge の構成 を参照し てください。 • rNDC セキュリティの強化: Distributed Cloud Edge は、bond0 インターフェイスを gdcenet0 イン ターフェイスに置き換えました。これにより、 Distributed Cloud Edge の制御および管理トラフィックか らの完全な分離を維持しながら、アプリケーション ワークロードに物理管理ネットワーク インターフェイ ス カードを使用できるようになります。 bond0 インターフェイスを参照する既存のネットワーク リソー スを手動で再構成して、 gdcenet0 インターフェイスを使用する必要があります。詳細については CustomNetworkInterfaceConfig リソースを Distributed Cloud Edge 1.3.0 から 1.4.0 にアップグ レードする および NetworkAttachmentDefinition リソースを Distributed Cloud Edge 1.4.0 にアップ グレードする を参照してください。 • Cloud Router を VPN 接続に再利用します : VPN 接続を作成するときに、 Distributed Cloud Edge は VPN 接続用に自動的に作成した Cloud Router リソースを自動的に再利用するようになりました。 VPN 接続を作成するときに、カスタム Cloud Router リソースを指定することもできます。既存の VPN 接続は影響を受けません。詳細については VPN 接続の管理 を参照してください。
  10. Google Distributed Cloud Edge [5/19] Distributed Cloud Edge のこのリリースでは、次の変更が導入されました。 •

    プロジェクト間 VPN 接続機能が一般提供されるようになりました。詳細については プロジェクト間の VPN 接続の管理 を参照してください。 • gcloudedge-cloudClustersgetcredentials コマンドのデフォルトの動作が変更されました。このコマ ンドには、従来の in-tree-auth-plugin プラグインを置き換える gke-gcloud-auth-plugin プラグイン が必要になりました。 gke-gcloud-auth-plugin プラグインの詳細については GKE v1.26 で Kubectl 認証に対する重要な変更が加えられる を参照してください。 USEGKECLOUDAUTHPLUGIN 環境フラ グを false に設定することで、従来の in-tree-auth-plugin プラグインに戻すオプションがあります。 • すべてのクラスターの Kubernetes コントロール プレーンがバージョン 1.25.5-gke.1001 に更新されま した。 • Kubernetes コンテナ デーモン(containerd)は、リモート コントロール プレーン クラスタの場合は バージョン 1.6.6-gke.1 に、生存モード クラスタの場合は 1.6.12-gke.0 に更新されました。 • Kubernetes ワーカー ノード エージェント(kubelet)は、リモート コントロール プレーン クラスターの場 合はバージョン 1.24.7.gke.1700 に、ローカル コントロール プレーン クラスターの場合は 1.25.5-gke.1001 に更新されました。 • Distributed Cloud Edge は、Anthos Config Management の ConfigSync 機能をサポートするよう になりました。 Distributed Cloud Edge は、他の Anthos 機能をサポートしません。
  11. Network Intelligence Center [5/18] Network Analyzer は Transparency and Control

    Center と統合されました。 Google Cloud ユー ザーは、この機能を使用して分析をオプトアウトできるようになりました。詳細については データ処理のオプ トアウト を参照してください。
  12. Virtual Private Cloud [5/26] GA: private.googleapis.com および restricted.googleapis.com 仮想 IP

    アドレス(VIP)を使用して、 IPv6 アドレスで Google API とサービスにアクセスできます。 詳細については、次のページを参照してくださ い。 • 内部 IPv6 アドレスを持つ VM からの VIP を使用する • 外部 IPv6 アドレスを持つ VM からの VIP を使用する • IPv6 アドレスを持つオンプレミス ホストからの VIP を使用する • VPC Service Controls で VIP を使用する [5/26] Private Service Connect バックエンド は、外部リージョン TCP プロキシ ロード バランサーを使用し た公開サービスへのアクセス をサポートします。 この機能はプレビューで利用できます。 [5/18] Private Service Connect サービス接続の自動化 はプレビューで利用できます。サービス接続の自 動化により、サービス プロデューサーは、コンシューマに代わって対象となるマネージド サービスへの展開 とサービス接続を自動化できます。 [5/17] 公開サービスの Private Service Connect エンドポイントへの グローバル アクセス は、一般提供で 利用可能です。グローバル アクセスが構成されている場合、どのリージョンのクライアントでも Private Service Connect エンドポイントにトラフィックを送信できます。
  13. [5/24] リリース 1.14.5 ベアメタル版 Anthos クラスタ 1.14.5 が ダウンロード できるようになりました。アップグレードするには、

    ベア メタル版 Anthos のアップグレード をご覧ください。ベアメタル版 Anthos クラスタ 1.14.5 は Kubernetes 1.25 上で実行されます。 Anthos clusters on bare metal
  14. [5/25] レンダリングされたチャートをデプロイする名前空間の指定をサポートするために、 RootSync API に 新しいフィールド spec.helm.deployNamespace が追加されました。詳細については、 RootSync フィールド

    と RepoSync フィールド を参照してください。 [5/25] 制約テンプレート ライブラリには、新しいテンプレート K8shorizo ntalPodAutoscaler が含まれていま す。参考として、制約テンプレート ライブラリ を参照してください。 Anthos Config Management
  15. Apigee Integration [5/22] エラーキャッチャートリガー エラー キャッチャー トリガーを使用すると、統合内で識別されたトリガー、タスク、またはエッジ条件の失敗 を処理するために定義またはカスタマイズされた エラー キャッチャーを呼び出すことができます。

    詳細については、エラー キャッチャー トリガー を参照してください。 [5/22] Return タスク Return タスクを使用すると、統合実行の失敗時に返される HTTP 応答コードに対応するエラー メッセージを カスタマイズできます。 詳細については、Return タスクを参照してください。
  16. [5/17] 2023 年 5 月 17 日に、Apigee X の更新バージョン(1-10-0-apigee-1)をリリースしました。 注:

    このリリースのロールアウトは本日開始され、すべての Google Cloud ゾーンで完了するまでに 4 営業 日以上かかる場合があります。ロールアウトが完了するまで、インスタンスには利用可能な機能や修正が 存在しない可能性があります。 Apigee X
  17. [5/22] Node.js 20 がプレビューで利用できるようになりました。 Node.js 20 は 10 月に長期サポート (LTS)

    に入り、それまでは Node.js の “Current” バージョンであることに注意してください。このリリースに含まれ る 新機能と利点を調べて、アプリケーションに対する潜在的な影響を評価することをお勧めします。詳細につ いては、Node.js 20 のお知らせ をご覧ください。 App Engine flexible environment Node.js
  18. Application Integration [5/22] Google 管理の暗号鍵のサポート アプリケーション統合では、プロビジョニングされたリージョンのデータ暗号化のデフォルトの方法として、 Google 管理の暗号化キーが使用されるようになりました。オプションで、顧客管理の暗号化キー( CMEK) を使用して暗号化方法を変更できます。

    詳細については、暗号化方式を参照してください。 [5/22] エラーキャッチャートリガー エラー キャッチャー トリガーを使用すると、統合内で識別されたトリガー、タスク、またはエッジ条件の失敗 を処理するために定義またはカスタマイズされた エラー キャッチャーを呼び出すことができます。 詳細については、エラー キャッチャー トリガーを参照してください。 [5/22] Return タスク Return タスクを使用すると、統合実行の失敗時に返される HTTP 応答コードに対応するエラー メッセージを カスタマイズできます。 詳細については、Return タスクを参照してください。
  19. [5/22] Terraform を使用してバッチ ジョブを作成する Cloud Scheduler cron ジョブを実行する方法を説明 するドキュメントが追加されました。詳細については、 Terraform

    と Cloud Scheduler を使用したバッチ ジョ ブの作成と実行 を参照してください。 [5/17] プレビュー: Workflow 用のバッチ API コネクタ を使用して、ジョブをワークフローに統合します。 Batch
  20. [5/17] Cloud Run サービスへの 最大 32 GiB のメモリ と 最大

    8 CPU の割り当てが一般提供( GA)されまし た。 Cloud Run
  21. [5/26] 各 GKE クラスタの [オブザーバビリティ] タブに、一時ストレージの指標が含まれるようになりました。 詳細については、可観測性メトリックの表示 を参照してください。 [5/22] C3

    マシン ファミリーは、バージョン 1.22 以降で実行される GKE Standard クラスタで一般提供されて います。クラスターまたはノード プールを作成するときに --machine-type フラグを使用して、このファミリー を選択できます。 次の機能は、このマシン ファミリではサポートされていません。 • ノードの自動プロビジョニング。 • Confidential GKE Node。 • ローカルSSD。 • スタンダード永続ディスク( pd-standard)。 詳細については、C3 マシン シリーズ のドキュメントを参照してください。 [5/16] 1.27 が Rapid チャネルで利用可能になりました Kubernetes 1.27 が Rapid チャネルで利用できるようになりました。 Kubernetes 1.27 の内容の詳細につい ては、Kubernetes 1.27 リリース ノート を参照してください。 Google Kubernetes Engine
  22. [5/24] 次のイメージがマネージド Anthos Service Mesh 用にロールアウトされています。 • 1.16.4-asm.14 のイメージは regular

    リリース チャネルにロールアウトされています • 1.15.7-asm.14 のイメージは stable リリース チャネルにロールアウトされています 詳細については、マネージド Anthos Service Mesh リリース チャネルの選択 をご覧ください。 Managed Anthos Service Mesh
  23. Cloud Debugger [5/24] Cloud Debugger は、2023 年 5 月 31

    日にシャットダウンされる予定です。このシャットダウン後のデ バッグのニーズに応えるために、オープンソース CLI ツールである スナップショット デバッガ を構築しまし た。
  24. Cloud Logging [5/22] Log Analytics ページのクエリで SQL JOIN 演算子と UNION

    演算子を使用できるようになりました。 詳細については 複数のソースからのデータを結合する を参照してください。 [5/19] Log Analytics が有効になっているログ バケットでは、顧客管理の暗号化キー( CMEK)の使用がサ ポートされるようになりました。ログ バケットで Log Analytics を有効にする方法については、 バケットを作 成する または Log Analytics を使用するようにバケットをアップグレードする を参照してください。
  25. Cloud Monitoring [5/26] Google Kubernetes Engine のオブザーバビリティ : 各 GKE

    クラスタのオブザーバビリティ タブに、 エフェメラル ストレージの指標が含まれるようになりました。 詳細については 可観測性メトリックの表示 を 参照してください。 [5/17] Cloud Monitoring はアラート ポリシーが特定の期間に通知を送信したりインシデントを作成したりす ることを防ぐ GA サポートを提供するようになりました。一般的な情報については 通知とアラートのスヌーズ を参照してください。スヌーズの作成、表示、変更方法については スヌーズの作成と管理 を参照してくださ い。
  26. Cloud Spanner [5/24] Cloud Spanner では、主キーで生成された列 を使用できます。 [5/24] Cloud Spanner

    のデータベース削除保護がプレビューで利用できるようになりました。データベース 削除保護を有効にして、データベースが誤って削除されるのを防ぐことができます。詳細については、 デー タベースの偶発的な削除を防ぐ を参照してください。 [5/22] Cloud Spanner は、インスタンス サイズが許せばクエリの並列度を自動的に高めます。クエリの並列 実行の詳細については、 Spanner のクエリのライフサイクル を参照してください。
  27. Cloud SQL for MySQL [5/22] Cloud SQL for MySQL はマイナー

    バージョン 8.0.33 をサポートするようになりました。既存のインス タンスを新しいバージョンにアップグレードするには、 データベースのマイナー バージョンのアップグレード を参照してください。 [5/19] Cloud SQL for MySQL は、Cloud SQL SLA に影響を与える 2 つのデータベース フラグ innodb_flush_log_at_trx_commit と sync_binlog のサポートを開始しました。これらのフラグの詳細に ついては、サポートされているフラグ を参照してください。
  28. Cloud SQL for PostgreSQL [5/24] PostgreSQL バージョン 15 が GA

    になりました。 PostgreSQL 15 の使用を開始するには、 インスタン スの作成 を参照してください。 [5/19] 次の拡張機能、ビュー、ユーティリティ、および フラグ のサポートが GA となりました。 拡張機能 • postgresql_anonymizer: PostgreSQL データベースの個人識別情報( PII)または機密データをマス クまたは置換します • pgtt: Oracle スタイルのグローバル一時テーブルを作成、管理、使用します • rdkit: 分子構造を比較、操作、特定します ビューとユーティリティ • pg_authid: すべてのデータベース ロールのハッシュされたパスワードとその他のプロパティを含むこ のカタログ テーブルへのアクセス • pg_dumpall: クラスターのすべての PostgreSQL データベースを単一のスクリプト ファイルに抽出し ます フラグ • log_line_prefix: PostgreSQL ログ ファイルの各行の先頭に printf スタイルの文字列を生成します。
  29. Cloud SQL for PostgreSQL [5/19] 以下のマイナー バージョン、拡張機能バージョン、およびプラグイン バージョンのロールアウトが現在進行中です。 マイナーバージョン •

    10.21 は 10.22 にアップグレードされます • 11.16 は 11.17 にアップグレードされます • 12.11 は 12.12 にアップグレードされます • 13.7 は 13.8 にアップグレードされます • 14.4 は 14.5 にアップグレードされます 拡張機能とプラグインのバージョン • plv8 は 3.1.2 から 3.1.4 にアップグレードされます • wal2json が 2.3 から 2.4 にアップグレードされます • pgTAP は 1.1.0 から 1.2.0 にアップグレードされます • PostGIS が 3.1.4 から 3.1.7 にアップグレードされます • pg_partman は 4.5.1 から 4.7.0 にアップグレードされます • pg_wait_sampling が 1.1.3 から 1.1.4 にアップグレードされます • pg_hint_plan が 1.3.7 から 1.4 にアップグレードされます • pglogical が 2.4.1 から 2.4.2 にアップグレードされます このロールアウトでは、次の機能も導入されています。 • PostGIS GDAL ドライバーのサポート • PostgreSQL バージョン 14 以降の LZ4 TOAST 圧縮
  30. BigQuery [5/22] Cloud SDK 全体からのクライアント ライブラリ更新の毎週の ダイジェスト。 [5/19] EXTERNAL_QUERY SQL

    プッシュダウン は、Cloud SQL や Cloud Spanner データベースなどの外部 ソースからのデータ取得を最適化します。転送するデータが少なくなると、実行時間とコストが削減されま す。 SQL プッシュダウンには、列のプルーニング( SELECT 句)とフィルターのプッシュダウン( WHERE 句)の 両方が含まれます。 SQL プッシュダウンは、すべてのフェデレーテッド クエリのかなりの割合を占める SELECT * FROM T クエリに適用されます。すべてのデータ型がフィルター プッシュダウンでサポートされて いるわけではありません。この機能は GA です。 [5/18] 列名の横にある並べ替えメニューを使用して、クエリ結果を並べ替えることができるようになりました。 この機能は Preview です。 [5/16] BigQuery API を保護する VPC Service Controls 境界は、BigQuery Reservation API も保護するよ うになりました。 BigQuery API または BigQuery Reservation API 用に VPC Service Controls をすでに構 成しているお客様は、この変更を反映するように構成を更新する必要があります。詳細については、 BigQuery Reservation API をご覧ください。
  31. Cloud Composer [5/30] Cloud Composer 2.2.1 のリリースは、2023 年 5 月

    30 日 に開始されました。新しいリリースをす べてのリージョンに展開する際に、今後の変更と機能に備えてください。このリリースは現在進行中です。リ ストされている変更および機能は、一部の地域ではまだ利用できない場合があります。 [5/19] Cloud Composer 2.2.0 のリリースは、2023 年 5 月 19 日に開始されました。新しいリリースをすべ てのリージョンに展開する際に、今後の変更と機能に備えてください。このリリースは現在進行中です。リス トされている変更および機能は、一部の地域ではまだ利用できない場合があります。
  32. Dataplex [5/18] • Dataplex 自動データ品質(AutoDQ)と データ プロファイリング は、Dataplex レイクの一部ではない テーブルを含む、あらゆる

    BigQuery テーブルで使用できます。 Dataplex AutoDQ とデータ プロファ イリングを実行するために Dataplex レイクを作成する必要はありません。 • Dataplex AutoDQ とデータ プロファイリングは、 BigQuery ビュー、BigLake テーブル、BigQuery 外 部テーブルをサポートしています。 • Dataplex AutoDQ とデータ プロファイリングは、時間とコストを削減するためにデータのサンプリング をサポートします。
  33. Dataproc [5/26] 新しい Dataproc Serverless for Spark ランタイム バージョン: •

    1.1.16 • 2.0.24 • 2.1.3 [5/24] Compute Engine 2.0 および 2.1 イメージ バージョン上の Dataproc で Cloud Storage コネクタを 2.2.13 バージョンにアップグレードしました。 [5/24] 存在しないセッションを取得、削除、または終了しようとする許可されていない呼び出し元は、 404 応 答コードではなく 403 応答コードを受け取るようになります。これは、許可された呼び出し元には影響しませ ん。 [5/19] 新しい Dataproc Serverless for Spark ランタイム バージョン: • 1.1.15 • 2.0.23 • 2.1.2
  34. Contact Center AI Platform [5/25] CCAI プラットフォームは、 Agent Assist セッションの要約をサポートするようになりました。この機能

    は、チャットまたは電話の終了時に会話トランスクリプトの概要を自動的に提供します。概要には、会話の簡 単な概要、主要な議論のポイント、解決策が含まれます。 合意された解決策。詳細については、 Agent Assist 音声 または Agent Assist チャット のドキュメントを参照 してください。 [5/16] SIP URI ディレクトリ - コール ルーティング: このリリースでは、SIP ディレクトリを使用して、 IVR キュー 設定で SIP コール ルーティングと転送を構成できるようになりました。この機能を使用すると、 IVR メニュー の選択またはキュー ルーティング ルールに基づいて、着信コールを適切な宛先にルーティングできます。 たとえば、サポート ラインに電話した顧客が、問い合わせに基づいて IVR メニューから部門やエージェントを 選択できるように設定できます。詳細については、 SIP URI のドキュメント を参照してください。
  35. Translation Hub [5/24] Translation Hub は現在、次の動作を強制しています。 • 新しいプロジェクトの場合は、今日から Translation Hub

    API を有効にする必要があります。既存のプ ロジェクトについては、サービスの中断を防ぐために、 Google は Translation Hub API の 1 回限りの 自動有効化を実行しました。 • Translation Hub では、Identity and Access Management(IAM)権限の適用が拡張されました。以 前は、Translation Hub でユーザーを追加および削除するために Translation Hub IAM 権限は必要あ りませんでした。 Translation Hub ポータルへのユーザー アクセスを変更するには、 Translation Hub Administratorが必要です。すでにこの役割を持っている場合は、何もする必要はありませ ん。
  36. Vertex AI Vision [5/26] 画像のバッチ処理がプレビュー機能として利用可能になりました Vertex AI Vision は、プレビュー機能としてバッチ画像処理を提供するようになりました。この新しい処理 モードでは、入力として画像ファイルを含む

    Cloud Storage パスと、出力バッチ処理結果を保存する Cloud Storage パスを提供できます。 詳細については、画像バッチ処理のドキュメントを参照してください。 [5/26] Python SDK が利用可能になりました 新しい Python SDK が Vertex AI Vision で利用できるようになりました。詳細については、次のドキュメント ページを参照してください。 • プロジェクトと開発環境をセットアップする • Python SDK で Face Blur モデルを使用する
  37. Vertex AI [5/16] Vertex AI カスタム トレーニングは、Vertex AI Experiments との緊密な統合をサポートするようにな

    り ました。自動ログを有効にしてトレーニング ジョブを送信すると、パラメーターとモデルのパフォーマンス メト リクスを自動的に記録できます。詳細については、 実験追跡を使用したトレーニング ジョブの実行 を参照し てください。 [5/16] Vertex AI Pipelines のスケジューラ API がプレビューで利用できるようになりました。 Vertex AI では、 頻度、開始時刻(オプション)、終了時刻(オプション)を指定することで、定期的なパイプラインの実行をスケ ジュールできます。詳細については、 スケジューラー API を使用してパイプライン実行をスケジュールする を 参照してください。 [5/18] Vertex 予測 Google Cloud Console から同じ VM 上でモデルを共同ホストできるようになりました。以前は、この機能は REST API からのみ利用可能でした。詳細については、「 デプロイメント間でのリソースの共有 」を参照してく ださい。
  38. Chronicle [5/24] Chronicle は、配列を処理するためのより多くの機能をサポートするために、ルール エンジンの YARA-L 2.0 言語を更新しました。 • 新しい

    arrays.length() 関数が追加されました。この関数は、繰り返しフィールド内の要素の数を返し ます。詳細については、 YARA-L 2.0 言語の構文 を参照してください • 括弧表記を使用して、繰り返しフィールドに対して配列のインデックス付けを実行できるようになりまし た。これにより、特定のインデックスにある繰り返しフィールドの要素にアクセスできるようになります。 詳細については、YARA-L 2.0 言語の構文 を参照してください [5/24] Chronicle Curated Detections は、クラウドの脅威 に対する次の追加検出コンテンツによって強化 されました。 Cloud SQL Ransom と呼ばれる新しいルール セットが追加されました。これは、 Cloud SQL データベース内のデータの漏洩または身代金に関連するアクティビティを検出します [5/25] 2023 年 7 月 1 日以降、Chronicle が管理する BigQuery プロジェクトの既存の udmevents テーブ ルは、events という名前の新しいテーブルに完全に置き換えられます。この新しいテーブルは 現在、すべて の顧客が利用できます 。 Chronicle は、この新しいテーブルの製品内のすべての変更を処理します。 Cloud コンソールまたは API を通じて udmevents テーブルに対してクエリを発行するお客様は、中断を避 けるために、7 月 1 日までにクエリを新しいテーブルに完全に移行する必要があります
  39. Chronicle [5/26] 2023 年 6 月 7 日以降、Chronicle はキュレートされた検出ルール セットによって生成されるアラート

    の数を減らすために参照リストを使用しなくなります。厳選された検出用の事前定義された参照リストは、 ルールの除外 によって置き換えられます。次のような変更が表示されます • 参照リストは、クラウド脅威 および Windows 脅威 カテゴリでは使用できず、これらのルール セットの 設定ページには表示されません • 現在空になっているカテゴリ固有の参照リストは削除されます • 空ではないカテゴリ固有の参照リストは、同等の除外ルールに自動的に移行されます アクションは必要ありません。カテゴリ固有の参照リストは除外ルールに置き換えられるため、ルール セット の動作は影響を受けません 今後は、ルールの除外 を使用して、厳選された検出によって返されるアラートの数を調整することをお勧め します サポート プロセスの終了は段階的に行われるため、プロセスが完了する前に一部の厳選された検出ルー ル セットが部分的な移行状態になる場合があります。このプロセスは 2023 年 6 月 21 日までに完了する必 要があります
  40. Chronicle [5/19] 次のサポートされているデフォルトのパーサーが変更されました。それぞれは、製品名および該当する場 合は摂取ラベルごとにリストされています。 • 1Password (ONEPASSWORD) • AMD Pensando

    DSS Firewall (AMD_DSS_FIREWALL) • Atlassian Confluence (ATLASSIAN_CONFLUENCE) • AWS Network Firewall (AWS_NETWORK_FIREWALL) • AWS Route 53 DNS (AWS_ROUTE_53) • AWS S3 Server Access (AWS_S3_SERVER_ACCESS) • Azure AD Directory Audit (AZURE_AD_AUDIT) • Bitdefender (BITDEFENDER) • Check Point (CHECKPOINT_FIREWALL) • Cisco ASA (CISCO_ASA_FIREWALL) • Cisco Firepower NGFW (CISCO_FIREPOWER_FIREWALL) • Cisco Firewall Services Module (CISCO_FWSM) • Cisco Router (CISCO_ROUTER) • Cisco Vision Dynamic Signage Director (CISCO_STADIUMVISION) • Cloud DNS (N/A) • CrowdStrike Falcon (CS_EDR) • Crowdstrike IOC (CROWDSTRIKE_IOC) • F5 Advanced Firewall Management (F5_AFM) • F5 ASM (F5_ASM) • F5 BIGIP LTM (F5_BIGIP_LTM) • FireEye HX (FIREEYE_HX) 各パーサーの変更の詳細については、 サポートされるデフォルトのパーサー を参照してください。 • ForgeRock OpenAM (OPENAM) • Fortinet FortiAnalyzer (FORTINET_FORTIANALYZER) • Fortinet FortiEDR (FORTINET_FORTIEDR) • HAProxy (HAPROXY) • Juniper (JUNIPER_FIREWALL) • Microsoft IIS (IIS) • Microsoft SQL Server (MICROSOFT_SQL) • Office 365 Message Trace (OFFICE_365_MESSAGETRACE) • Okta User Context (OKTA_USER_CONTEXT) • OpenSSH (OPENSSH) • Oracle Cloud Infrastructure VCN Flow Logs (OCI_FLOW) • Proofpoint Observeit (OBSERVEIT) • Rapid7 Insight (RAPID7_INSIGHT) • SAP Netweaver (SAP_NETWEAVER) • Security Command Center Threat (N/A) • Splunk Platform (SPLUNK) • Teleport Access Plane (TELEPORT_ACCESS_PLANE) • Thinkst Canary (THINKST_CANARY) • Trend Micro AV (TRENDMICRO_AV) • Trustwave webmarshal (WEBMARSHAL) • VMware AirWatch (AIRWATCH) • WatchGuard (WATCHGUARD)
  41. reCAPTCHA Enterprise [5/29] reCAPTCHA Enterprise Mobile SDK v18.2.1 が Android

    で利用できるようになりました このバージョンでは、 Failed to parse the message or Protocol message contained an invalid tag(zero) というエラーが発生する問題が修正されました。この問題の詳細については、 Android SDK 18.2.0 の未処 理例外 を参照してください
  42. Security Command Center [5/17] Security Command Center プレミアム レベルのプロジェクト レベルのアクティベーションにより、プロ

    ジェクト レベルのアクティベーションに加えて組織レベルでスタンダード レベルをアクティベートすることで、 組織レベルのアクセスを必要とする特定のプレミアム レベルの脅威と脆弱性の検出結果を有効にできるよ うになりました。これらの検出カテゴリは、以前はプロジェクト レベルのアクティベーションではサポートされ ていませんでした。 詳細については、プロジェクト レベルのアクティベーションによるプレミアム レベルの機能のサポート を参照 してください。
  43. Cloud Healthcare API [5/30] FHIR ストアでの notificationConfig オブジェクトの使用は非推奨になりました。代わりに notificationConfigs オブジェクトを使用してください

    [5/30] FHIR データを含む Pub/Sub 通知 が一般提供(GA)されました [5/25] BigQuery のパーティション分割テーブルへの FHIR データの エクスポート と ストリーミングが 一般 提供(GA)されました [5/16] リリースが行われました。更新には、一般的なパフォーマンスの改善、バグ修正、 API リファレンス ド キュメントの更新が含まれる場合があります。
  44. Maps SDK for iOS [5/17] スプライト スタンプ ポリラインが Metal Framework

    でサポートされるようになりました。これにより、選 択した繰り返しビットマップ イメージを使用してポリラインを作成できます。形状は明確な背景ストロークで表 示されますが、スタンプは線の角の周囲で切り詰められていないため、歩行方向を示すドットなどの状況に 役立ちます。詳細については、 スプライト スタンプ ポリライン を参照してください。 [5/17] GMSMapView の新しい mapCapabilities プロパティにより、マップ固有の機能のプログラムによる チェックが追加されます。 スプライト スタンプ ポリライン のサポートが含まれています。詳細については、 地 図の機能 を参照してください。 [5/17] モバイル OS バージョンのサポート ポリシーに従って、Maps SDK for iOS v8.0.0 の時点で iOS 13 の サポートを凍結します。新しい最小サポート OS は iOS 14 です。以前の SDK バージョンは引き続き iOS 13 をサポートします。 依存関係でバージョン番号が指定されていない場合、 IDE は最新の SDK バージョンをロードし、アプリの新 しいビルドは iOS 13 をサポートしません。 アプリの新しいバージョンでサポートされる最小 OS をいつ引き上げるかを制御するには、アプリのビルド依 存関係で Maps SDK for iOS の バージョンを指定 します。
  45. Maps SDK for iOS [5/17] 新しいXcodeのサポートされる最小バージョン は 14.0 です。 Xcode

    14 リリースノートでは、ビットコー ドを使用したビルドのサポートの終了に関する非推奨に注意してください。 [5/17] リリース 8.0.0 Maps SDK for iOS バージョン 8.0.0 が利用可能になりました。このリリースおよび以前のすべてのリリース については、リリース ノートを参照するか、リリース ノート XML フィードを購読してください。 新しいユーザーの場合は、  Google Cloud プロジェクトのセットアップ  を参照してインストール プロセスを 開始してください。 既存の顧客の場合は、 バージョン でアップグレード手順を参照してください。
  46. Navigation SDK for iOS [5/17] TurnByTurn のroundaboutTurnNumber は、ターンの角度半径ではなく操作番号を返すようになり ま した。

    [5/17] 新しいクラス GMSNavigatorSession が導入されました。このクラスは、 GMSNavigationServices の 新しいクラス メソッドから作成され、ナビゲーション セッションをプログラムで制御するために使用できます。 [5/17] NavigationMapStyle API と GMSNavigationMapStyle 列挙子は削除されました。 非推奨の発表は 2022 年 8 月 29 日にリリースされました。 [5/17] モバイル OS バージョンのサポート ポリシーに従って、Maps SDK for iOS v8.0.0 の時点で iOS 13 の サポートを凍結します。新しい最小サポート OS は iOS 14 です。以前の SDK バージョンは引き続き iOS 13 をサポートします。 依存関係でバージョン番号が指定されていない場合、 IDE は最新の SDK バージョンをロードし、アプリの新 しいビルドは iOS 13 をサポートしません。 アプリの新しいバージョンでサポートされる最小 OS をいつ引き上げるかを制御するには、アプリのビルド依 存関係で Maps SDK for iOS のバージョンを指定します。
  47. Navigation SDK for iOS [5/17] 最大目的地として 25 のウェイポイントを設定できるようになりました。 25 を超えるウェイポイントを指

    定すると、GMSRouteStatusWaypointError エラー コードが返されます。 [5/17] Xcode の新しいサポートされる最小バージョン は 14.0 です。 Xcode 14 リリースノートでは、ビット コードを使用したビルドのサポートの終了に関する非推奨に注意してください。
  48. Places SDK for iOS [5/17] 複数のタイプおよび国によって場所の結果をフィルタリングするための拡張機能を提供するために、 GMSAddressComponent のプロパティ typeと GMSAutocompleteFilter

    のプロパティ typeおよび countryは v8.0.0 で非推奨となり、 2024 年の第 2 四半期でリリースされるメジャー バージョンではサ ポートされなくなります。 代わりに、次の置換プロパティを使用します。 • GMSAddressComponent クラスの type プロパティ。 GMSAddressComponent クラスの types プ ロパティを含む iOS 用 Places SDK の最小バージョンは v3.1.0 です。 • GMSAutocompleteFilter クラスの type プロパティ。 GMSAutocompleteFilter クラスの type プロパ ティを備えた iOS 用 Places SDK の最小バージョンは v7.1.0 です。 • GMSAutocompleteFilter クラスの country プロパティ。 GMSAutocompleteFilter クラスの国プロパ ティを含む iOS 用 Places SDK の最小バージョンは v3.8.0 です。
  49. Places SDK for iOS [5/17] モバイル OS バージョンのサポート ポリシーに従って、Places SDK

    for iOS v8.0.0 の時点で iOS 13 のサポートを凍結します。新しい最小サポート OS は iOS 14 です。以前の SDK バージョンは引き続き iOS 13 をサポートします。 依存関係でバージョン番号が指定されていない場合、 IDE は最新の SDK バージョンをロードし、アプリの新 しいビルドは iOS 13 をサポートしません。 アプリの新しいバージョンでサポートされる最小 OS をいつ引き上げるかを制御するには、アプリケーション のビルド依存関係で iOS 用 Places SDK のバージョンを指定します。 [5/17] リリース 8.0.0 iOS バージョン 8.0.0 用の Places SDK が利用可能になりました。このリリースおよび以前のすべてのリリー スについては、リリース ノートを参照するか、リリース ノート XML フィードを購読してください。 新規ユーザーの場合は、 Google Cloud Console でのセットアップ を参照して、インストール プロセスを開 始してください。 既存の顧客の場合は、 バージョン でアップグレード手順を参照してください。