Google Cloud Updates 2022/06/16 - 2022/06/30

Slide 1

Slide 1 text

Google Cloud アップデート 2022 06 / 16 - 06 / 30 グーグル・クラウド・ジャパン合同会社 2022 年 7 月 15 日

Slide 2

Slide 2 text

Proprietary + Confidential Google Cloud アップデートに関するご意見・ご要望 https://bit.ly/3yOqgVG ・ご意見 / ご要望・感想・利用用途 etc

Slide 3

Slide 3 text

Proprietary + Confidential はじめに本資料は以下 URL から公開情報をもとにアップデートを一部紹介しています https://cloud.google.com/release-notes

Slide 4

Slide 4 text

Google Cloud アップデートサマリー 2022-06-16 ~ 2022-06-30 4

Slide 5

Slide 5 text

Infrastructure Modernization 5

Slide 6

Slide 6 text

Cloud Billing [6/30] プレビュー（Preview）: Cloud Billing レポートで Google Kubernetes Engine（GKE）のコストを表示し、BigQuery へのコストデータをエクスポートします GKE の費用は、クラスター、名前空間、ポッドのラベルごとに詳細な費用のエクスポートで表示でき、組み込みのレポートは Google Cloud Console で確認できます。 BigQuery への Cloud Billing エクスポート BigQuery への詳細なコストのエクスポートでは、 labels.key 列を使用して、次のラベルキーでデータをフィルタリングできます。 ● Goog-k8s-cluster-name: GKE リソースをクラスターでフィルタリングします ● K8s-namespace: 名前空間で GKE リソースをフィルタリングします ● K8s-label: すべての GKE リソースを表示します

Slide 7

Slide 7 text

Cloud Billing [6/30] Cloud Billing report レポート Cloud Billing レポート、コスト内訳レポート、およびコストテーブルレポートでは、ラベルセレクタを使用して、次のラベルキーのいずれかを使用して、クラスタまたは名前空間でデータをフィルタ処理およびグループ化できます。 Goog-k8s-cluster-name: GKE リソースをクラスタでフィルタリングまたはグループ化します K8s-namespace: 名前空間で GKE リソースをフィルタリングまたはグループ化します。 GKE コストデータの表示と分析を開始するには、次のページを参照してください。 ● Enable cost allocation for your GKE clusters ● Enable the Detailed cost data export ● Review the schema of the Detailed cost data export ● View your Cloud Billing reports

Slide 8

Slide 8 text

Cloud Billing [6/28] 確約利用割引（CUD）のアトリビューションは、対象となる使用量と同時に表示されるようになりました。以前は、CUD に関連付けられたサブスクリプション料金とクレジットは、対象となるリソース使用量の紐付けの後に請求レポートと BigQuery 使用量コストのエクスポートに表示されていました。アトリビューションプロセスが完了する前に請求データを表示した場合、これにより明らかにコストが急上昇する可能性がありました。このリリースでは、サブスクリプション料金とクレジットが対象となる使用量と同時に表示され、請求データを表示するときにネットコストが常に正確であることを示します。詳しくは確約利用割引の料金とクレジットのアトリビューションを参照してください。 [6/22] プレビュー（Preview）: Recommender API でコスト見通しを取得し、それらを使用してコストの異常を検出できるようになりました。たとえば、 1 日のコストが通常の 1 日のコストよりも大幅に高いか低い場合、 API にコスト見通しが表示されます。 ● 費用の分析情報を使用して異常を検出するを参照してください ● Recommender による分析情報の概要をご覧ください

Slide 9

Slide 9 text

Cloud Key Management Service [6/29] Key Access Justifications に登録したお客様には、 Cloud KMS の Cloud Audit Logs にリストされた正当化が表示されます。

Slide 10

Slide 10 text

Cloud Logging [6/27] Cloud SDK からのクライアントライブラリの更新の毎週のダイジェスト Java Changes for google-cloud-logging 3.10.0 (2022-06-25) Features ● Add support for library instrumentation (#979) (2749974) Documentation ● sample: update README for native image sample (#974) (1512487) Dependencies ● update dependency com.google.cloud:google-cloud-shared-dependencies to v2.13.0 (#980) (18acf1f) ● update dependency org.graalvm.buildtools:junit-platform-native to v0.9.12 (#976) (01d3213)

Slide 11

Slide 11 text

Cloud Logging [6/29] バージョン 2.17.0 以降、Ops Agent から Apache Flink ログを収集できるようになりました。詳細については、サードパーティアプリケーションの監視 : Flink を参照してください。 [6/27] Windows 用の Cloud Logging エージェントバージョン 1-18 が利用可能になりました。このバージョンでは、位置ファイルの場所が更新されるため、アップグレード後も保持されます。インストール情報については、Cloud Logging エージェントのインストールを参照してください。

Slide 12

Slide 12 text

Cloud Monitoring [6/30] Prometheus のマネージドサービス : PromQL を使用して Cloud Monitoring メトリックをクエリできるようになりました。詳細については、 Cloud Monitoring の指標名を PromQL にマッピングするを参照してください。 [6/28] Google Cloud Console を使用して指標ベースのアラートポリシーを作成するための新しいエクスペリエンスが一般提供（ GA）になりました。詳細については、指標ベースのアラートポリシーの管理を参照してください。 [6/24] ダッシュボードが読み取り専用モードのときに、ダッシュボードでグラフの構成を表示できるようになりました。詳細については、グラフデータの確認を参照してください。 [6/24] バージョン 2.17.0 以降、Ops Agent から Jetty メトリックを収集できるようになりました。詳細については、サードパーティアプリケーションの監視： Jetty を参照してください。

Slide 13

Slide 13 text

Cloud Load Balancing [6/20] Cloud Load Balancing は、新しいバージョンの外部 HTTP(S) ロードバランサを導入しました。高度なトラフィック管理機能を備えた新しいグローバル外部 HTTP(S) ロードバランサには、従来の HTTP(S) ロードバランサの機能の多くが含まれていますが、加重トラフィック分割、リクエストミラーリング、異常検出、フォールトインジェクションなどのトラフィック管理機能が拡張され続けています。新しいロードバランサの詳細については、以下を参照してください。外部 HTTP(S) 負荷分散の概要ロードバランサの機能 Compute Engine バックエンドでのグローバル外部 HTTP(S) ロードバランサの設定グローバル外部 HTTP(S) ロードバランサのトラフィック管理の概要このロードバランサは、一般提供（ GA）で利用できます。

Slide 14

Slide 14 text

Cloud Shell [6/29] Cloud Shell Editor は Theia 1.25.0 で構築されています。機能、更新、および修正の完全なリストについては、 Theia リリースノートを確認してください。 [6/29] Cloud Code Extension が 1.18.3 に更新されました。アップデートには、開発セッションエクスプローラでの新しく改善された Kubernetes 開発エクスペリエンス、プライベートクラスターのサポート、更新されたウェルカムページなどが含まれます。機能、更新、および修正の完全なリストについては、 Cloud Code のリリースノートを確認してください。 [6/29] Cloud Shell はデフォルトで Python 3 になりました。 Python 2 は引き続き Cloud Shell の開発ツールとして含まれており、 python 2 を使用して呼び出すことができます。

Slide 15

Slide 15 text

Cloud Storage [6/27] オブジェクトのライフサイクル管理は、新しい条件と新しいアクションをサポートするようになりました。 ● MatchesPrefix と MatchesSuffix を使用すると、ライフサイクルアクションを特定のプレフィックスとサフィックスを持つオブジェクトに制限できます。 ● AbortIncompleteMultipartUpload アクションを使用すると、放棄された XML API マルチパートアップロードを削除できます [6/27] XML API は、バケットの作成時にバケットにデフォルトの Cloud KMS キーを設定することをサポートするようになりました。

Slide 16

Slide 16 text

Cloud VPN [6/28] Cloud VPN は、ピアの IKE ID をチェックしなくなりました。この変更により、ピアの IKE ID を特定の値に明示的に設定する必要がなくなるため、 VPN ピアの構成が簡素化されます。 Note: IKE ID が一致しないために以前は確立されていなかった一部の Cloud VPN トンネルが、確立される可能性があります。 ● 影響を受けるトンネルを確立したくない場合は、必要に応じて、 Cloud VPN 側、オンプレミス側、または両側でトンネルを削除します ● 影響を受けるトンネルを確立する場合は、ユーザー側でアクションを実行する必要はありません以前は、Cloud VPN では、ピアのパブリック IP アドレスと等しいタイプ ID_IPV4_ADDR の IKE ID を使用する必要がありました。この制限を取り除くと、特にそのようなピアが NAT （ネットワークアドレス変換）の背後にある場合に、 IKE ID の変更をサポートしていないピアとの相互運用が容易になります。ご不明な点がある場合やサポートが必要な場合は、 Google Cloud サポートにお問い合わせください。

Slide 17

Slide 17 text

Compute Engine [6/30] 一般提供（GA）: Google Cloud Consoleを使用して、Compute Engine ゾーンリソースの共有予約を作成できるようになりました。詳細は共有予約と共有予約を作成するを参照してください。 [6/27] 一般提供（GA）: Cloud Console から SSH トラブルシューティングツールを使用して、SSH 接続の失敗の原因を特定できるようになりました。詳細については、 SSH のトラブルシューティングツールを参照してください。 [6/16] プレビュー（Preview）: Windows VM は、gcloud CLI からの SSH 接続をサポートするようになりました。詳細については、 SSH を使用して Windows VM に接続するを参照してください。 [6/22] コアごとに 1 つのスレッドを使用する VM の CPU 使用率の可観測性（ Observability）メトリックは正しくありません。詳細については、既知の問題を参照してください。

Slide 18

Slide 18 text

Config Controller [6/17] Config Controller は、Config Connector にバージョン 1.87.0 を使用するようになりました（リリースノート）

Slide 19

Slide 19 text

Filestore [6/30] Filestore High Scale SSD 層が一般的に利用可能です（ GA）。

Slide 20

Slide 20 text

Identity Platform [6/29] Identity Platform Web v9 モジュラー SDK が一般提供（GA）となりました。詳細については、 Upgrade to the modular Web SDK (v9) を参照してください。

Slide 21

Slide 21 text

Managed Service for Microsoft Active Directory [6/27] プレビュー（Preview）では、Managed Microsoft AD でのスキーマ拡張のサポートを利用できます。スキーマの拡張については、以下をご参照ください。

Slide 22

Slide 22 text

Policy Intelligence [6/27] Cloud Console で、IAM のポリシートラブルシューティングにより、プリンシパルのアクセスに影響を与える可能性のある拒否ポリシーがあるかどうかをポリシーがレポートできるようになりました。

Slide 23

Slide 23 text

Resource Manager [6/17] タグ値が削除されないように保護する機能が一般提供（ GA）されました。タグ値にタグホールドがある場合、タグホールドが最初に削除されない限り、ユーザーはタグ値を削除できません。タグホールドの詳細については、タグの作成と管理を参照してください。

Slide 24

Slide 24 text

Storage Transfer Service [6/29] メタデータ保存オプションが一般提供（GA）になりました。これには、 POSIX ファイルシステムへの転送、POSIX ファイルシステムからの転送、および POSIX ファイルシステム間での転送時に POSIX 属性とシンボリックリンクを保持するオプションが含まれます。また、 Cloud Storage バケット間で転送する場合のオブジェクト ACL、CMEK、一時保留、およびオブジェクト作成時間も含まれます。詳細については、メタデータの保存を参照してください。 [6/29] 拡張された上書きオプションが、一般提供（ GA）になりました。 overrideWhen フィールドを使用して、宛先にすでに存在するデータを常に上書きするか、決して上書きしないか、または ETags とチェックサム値がファイルが変更されたことを示している場合にのみ上書きするかを指定できます。

Slide 25

Slide 25 text

Transfer Appliance [6/29] Transfer Appliance は、Cloud Monitoring を介して、アプライアンスに保存されているデータ量の監視と、オンライン転送が有効になっているかどうかの監視をサポートするようになりました。詳細については、Monitor Transfer Appliance を参照してください。 [6/16] クラウドコンソールから Transfer Appliance を注文できるようになりました。また、注文とアプライアンスを表示、追跡、管理できるようになりました。詳細については、 Order Transfer Appliance ページを参照してください。

Slide 26

Slide 26 text

Virtual Private Cloud [6/22] Private Service Connect は、サービスプロデューサー VPC ネットワークの内部 TCP プロキシロードバランサでホストされるサービスの公開をサポートします。バックエンドは、 Google Cloud、他のクラウド、オンプレミス環境、またはこれらの場所の任意の組み合わせに配置できます。この機能はプレビュー（Preview）で利用できます。

Slide 27

Slide 27 text

VPC Service Controls [6/24] 次の統合の一般提供（ GA）: Security Token Service [6/30] 個々の VPC ネットワークを境界に追加するサポートがプレビュー（Preview）で利用できるようになりました。以前は、VPC ホストプロジェクト全体が境界に追加されていました。 VPC Service Controls は、次の拡張機能をサポートするようになりました（プレビューリリース）。 ● 境界のメンバーとして個々の VPC ネットワークを追加できます ● 入力ルールを作成して、個々の VPC ネットワークが境界にアクセスすることを許可できます

Slide 28

Slide 28 text

Application Modernization 28

Slide 29

Slide 29 text

Anthos Config Management [6/30] Config Sync hydration-controller コンテナでは、シェルアクセスはデフォルトで無効になっています。これにより、Kustomize リモートベースを使用する機能が無効になります。 Kustomize リモートベースを使用するには、RootSync および RepoSync でフィールド spec.override.enableShellInRendering: true を設定して、シェルアクセスを有効にします。 [6/30] Policy Controller が Cloud Monitoring をサポートするようになりました。 Cloud Monitoring と Prometheus の両方のランタイムメトリックを自動的にエクスポートします。ユーザーは、どの監視バックエンドメトリックをエクスポートするかを構成することもできます。詳細については、ポリシーコントローラの監視を参照してください。 [6/30] Anthos Config Management は、いくつかのクラスタ要件を備えた GKE Autopilot と互換性があります。Policy Controller の変更は、オートパイロットと互換性がありません。 Config Sync リソース要求と制限の調整は、GKE Autopilot によってさらに調整されます。詳細については、構成同期のインストールを参照してください。 [6/30] Config Sync は、プレビュー（Preview）機能として Google Artifact Registry または Container Registry に OCI イメージとして保存されている構成の同期をサポートしています。詳細については、構成イメージを Artifact レジストリに公開するを参照してください。

Slide 30

Slide 30 text

Anthos Config Management [6/30] RootSync と RepoSync にフィールド spec.override.reconcileTimeout を追加しました。適用グループ内のリソースが調整するのを待つ時間のしきい値を設定してから、あきらめます。適用グループは、相互に直接または間接的に依存しないリソースで構成されます。 [6/30] 制約テンプレートライブラリには、新しいテンプレート K8sRequiredResources が含まれています。参考までに、制約テンプレートライブラリを参照してください。 [6/30] テンプレートライブラリの K8sProhibitRoleWildcardAccess テンプレートは、新しい regexMatch フィールドを使用して、 clusterRole 名の正規表現マッチングをサポートするようになりました。 [6/30] テンプレートライブラリの K8sNoExternalServices テンプレートは、cloudPlatform という新しいフィールドをサポートします。 [6/30] ポリシーコントローラが更新され、 OPA ゲートキーパーの最新ビルド（ハッシュ : 206bbe9）が含まれるようになりました。

Slide 31

Slide 31 text

Anthos Config Management [6/30] このリリースには、いくつかの Config Sync パフォーマンスの改善が含まれています。 ● Config Sync リコンシラーは、ポーリングではなくステータスの更新についてリソースを監視するようになりました。これにより、オブジェクトの障害と調整をより速く、より応答性が高く、より効率的に検出できるようになります。この変更により、変更されていないオブジェクトへのメモリ割り当ても大幅に削減されます。 ● サーバー側のスロットリングが有効になっている場合は、クライアント側のスロットリングを無効にします（Kubernetes v1.20 以降ではデフォルトで有効になっています）。これにより、大規模な同期遅延が大幅に削減されました。 [6/30] Config Sync は、reconciler-manager、reconciler、および git-importer からリソース制限を削除して、それらをバースト可能にしました。 [6/30] Config Sync は、admission-webhook（cpu: 1, memory: 2Gi）および otel-agent（cpu:1, memory: 1Gi）のリソース制限を増やしました。

Slide 32

Slide 32 text

Anthos clusters on bare metal [6/29] リリース 1.12.0 Anthos clusters on bare metal 1.12.0 がダウンロードできるようになりました。アップグレードするには、 Anthos on bare metal のアップグレードを参照してください。 Anthos clusters on bare metal 1.12.0 は、 Kubernetes 1.23 で実行されます。 [6/29] Kubernetes の dockershim コンポーネントを使用すると、クラスタノードで Docker Engine コンテナランタイムを使用できます。ただし、 Kubernetes 1.24 は dockershim コンポーネントを削除しました。 Anthos clusters on bare metal 1.12.0 以降、Docker Engine コンテナランタイムを使用する新しいクラスタを作成することはできなくなります。すべての新しいクラスタは、デフォルトのコンテナランタイム containerd を使用する必要があります。 [6/29] クラスタライフサイクル機能の改善 : ● Kubernetes バージョン 1.23 を使用するよう、Anthos clusters on bare metal をアップグレードしました。 ● コンテナランタイムを containerd 1.5 にアップグレードしました。 ● キーが提供されていない場合にデフォルトの SSH キーを転送するようにプリフライトチェックを更新しました。

Slide 33

Slide 33 text

Anthos clusters on bare metal ● クラスタ構成ファイルに新しい GCPAccounts フィールドのサポートが追加されました。このフィールドを使用すると、クラスタ管理者の役割をエンドユーザーに割り当てることができます。 ● コントロールプレーン、コントロールプレーンロードバランサ、およびロードバランサノードプールにラベルを追加して、これらの異なるノードプールを互いに区別できるようにしました。 ● ノードにノードプール参照ラベルを追加して、ワーカーノードを UI に一覧表示できるようにしました。可観測性: ● GA: サマリー API メトリックを追加しました。これらの指標は Kubernetes Summary API から取得され、ポッド、コンテナ、ノードの CPU、メモリ、ストレージの指標を提供します。 ● ユーザーアプリケーションのロギングとモニタリングを個別に有効にするための個別のフラグ、 EnableCloudLoggingForApplications と EnableGMPForApplications を追加しました。レガシーフラグ EnableStackdriverForApplications は非推奨になり、将来のリリースで削除される予定です。 ● プレビュー: アプリケーションの指標を収集し、クラスターの状態を監視するために、 Google Cloud Managed Service for Prometheus を追加しました。 ● GKE Metrics Agent（gke-metrics-agent）をバージョン 1.1.0 から 1.8.3 にアップグレードしました。このツールは、各クラスタノードからメトリックを取得し、それらを Cloud Monitoring に公開します。

Slide 34

Slide 34 text

Anthos clusters on bare metal ● 次のリソース使用率メトリックを追加しました。これらおよびその他のメトリックの詳細については、 Anthos clusters on bare metal メトリックの表示を参照してください。 ○ container/cpu/request_utilization ○ container/cpu/limit_utilization ○ container/memory/request_utilization ○ container/memory/limit_utilization ○ node/cpu/allocatable_utilization ○ node/memory/allocatable_utilization ○ pod/volume/utilization ● Cloud Monitoring のサンプルダッシュボードにクラスタの状態を監視するためのサンプルダッシュボードを追加しました。お客様は、ワンクリックでこれらのダッシュボードをインストールできます。 ● ロギングとモニタリングを実行するコンポーネントである stackdriver-operator の RBAC 権限をスコープダウンしました。

Slide 35

Slide 35 text

Anthos clusters on bare metal セキュリティ: ● AISCA の非推奨。 AIS 証明書は、クラスタ CA によって署名されるようになりました。 ● Debian ベースのイメージではなくディストロレスを使用するように ca-rotation コンテナイメージを変更しました。 ● クラスタオペレータコンポーネントの RBAC 権限は、昇格された権限に対処するために、削除、または、削減されました。 ● GA: Anthos Identity Service LDAP 認証のサポート。ネットワーキング: ● プレビュー: IPv6 およびデュアルスタック Load Balancer サービスの作成を有効にしました。デュアルスタッククラスタには、ボーダーゲートウェイプロトコル（BGP）が使用されます。 IPv4 セッションを介した IPv4 および IPv6 ルートのアドバタイズがサポートされています。 ● プレビュー: Google Cloud とオンプレミスの Anthos クラスタ間に HAVPN を提供するためのネットワーク接続ゲートウェイ機能のサポートが追加されました。

Slide 36

Slide 36 text

Anthos Service Mesh [6/17] Fleet Feature API（mesh.googleapis.com）により、Connect Gateway API （connectgateway.googleapis.com）が有効になりました。この変更には追加費用は発生しません。

Slide 37

Slide 37 text

Apigee Integrated Portal [6/21] 6 月 21 日に、Apigee 統合ポータルの更新バージョンをリリースしました。 [6/21] Apps テーブルと Teams テーブルの [名前] フィールドと [作成済み] フィールドで並べ替える機能が追加されました。列見出しをクリックして並べ替えます。

Slide 38

Slide 38 text

Apigee Integration [6/23] 2022 年 6 月 23 日に、Apigee Integrations ソフトウェアの更新バージョンをリリースしました。 [6/23] Apigee 統合トライアルこのリリース以降、Apigee Integrations は Apigee 評価組織で利用可能になり、料金を請求されることなく統合機能を試すことができます。詳細については、評価組織内での統合の有効化を参照してください。 [6/23] SetIntegrationRequest ポリシーの更新 SetIntegrationRequest ポリシーには、次の更新があります。 ● 、、およびでの ref 属性のサポート要素。この属性を使用することにより、フロー変数値をパラメーターに割り当てることができます。 ● 空の、および要素がサポートされています。ただし、これらの要素が空の場合、Apigee は要素値を null として扱います。 ● 空の要素はサポートされていません。要素が空の場合、 Apigee はエラーを報告します。

Slide 39

Slide 39 text

Apigee UI [6/21] 2022 年 6 月 21 日に、Apigee UI の更新バージョンをリリースしました。 [6/21] データコレクタ UI が一般提供（GA）になりました。 [6/21] 新しいプロキシエディタの [Develop] ビューに、検索バーが追加されました。これにより、プロキシまたは共有フローバンドル内でアイテムを検索できます。

Slide 40

Slide 40 text

Apigee X [6/30] 2022 年 6 月 30 日に、Apigee X の更新バージョンをリリースしました。 [6/30] このリリースには、高度な API セキュリティのパブリックプレビューが含まれています。これは、ボットなどの悪意のあるクライアントによる攻撃など、不要なリクエストから API を保護し、API 構成のセキュリティレベルを評価します。高度な API セキュリティにより、次のことが可能になります。 ● API に対するボットやその他の脅威を検出するためのセキュリティレポートを作成します。 ● API のセキュリティを評価し、セキュリティを向上させるための推奨事項を提供するセキュリティスコアを表示します。 ● [6/21] 2022 年 6 月 21 日、Apigee X の更新バージョン（1-8-0-apigee-18）をリリースしました。注: このリリースのロールアウトは本日から開始され、すべての Google Cloud ゾーンで完了するまでに 4 営業日以上かかる場合があります。ロールアウトが完了するまで、インスタンスに利用可能な機能と修正がない場合があります。

Slide 41

Slide 41 text

Cloud Build [6/27] デフォルトプールとビルドトリガーの地域サポートが一般提供（GA）になりました。詳細については、 Cloud Build のロケーションをご覧ください。

Slide 42

Slide 42 text

Cloud Functions [6/27] Cloud Functions は、一般提供リリースレベルで Java 17 をサポートするようになりました。 [6/30] Cloud Functions は、一般提供リリースレベルで Python 3.10 をサポートするようになりました。

Slide 43

Slide 43 text

Eventarc [6/27] Firebase Realtime Database のサポートはプレビュー中です。 [6/30] Google Cloud CLI を使用した顧客管理暗号化キー（ CMEK）の Eventarc サポートはプレビューで利用できます。

Slide 44

Slide 44 text

Google Cloud Deploy [6/28] Anthos ユーザクラスターにデプロイする機能が一般提供（GA）になりました。 Deploying to Anthos user clusters

Slide 45

Slide 45 text

Google Kubernetes Engine [6/24] GKE バージョン 1.24.1-gke.1000 以降を使用して、Alpha GCE API 対応プロジェクトでデュアルスタッククラスタを作成できるようになりました。デュアルスタックネットワークでは、GKE はIPv4 アドレスと IPv6 アドレスをクラスタノードとポッドに割り当てます。 ClusterIP またはNodePort タイプのデュアルスタックサービスを作成できます。この機能はプレビュー（ Preview）で利用できるようになりました。詳細については、デュアルスタックネットワークを参照してください。 [6/29] 複数のコンテナに、単一の NVIDIA GPU アクセラレータの完全なコンピューティングリソースへの時分割アクセスを与えることができるようになりました。タイムシェアリング GPU は、通常、GKE バージョン 1.23.7-gke.1400 以降で使用できます。詳細については、 GKE のタイムシェアリングGPU を参照してください。 [6/30] GKE コスト配分が、パブリックプレビュー用にリリースされました。 GKE コスト配分のパブリックプレビューでは、クラスタ名前空間、および使用される CPU と MEM のポッドラベルごとにコスト内訳を確認できます。詳細については、クラスタコストの詳細な内訳を表示するを参照してください。

Slide 46

Slide 46 text

Google Kubernetes Engine [6/22] アプリケーションのデフォルトの価格パフォーマンスを向上させるために、コントロールプレーンバージョン 1.24 以降で作成されたすべての GKE クラスタには、接続されたボリュームのデフォルトで Balanced Persistent Disk（PD）があります。さらに、ノードのブートディスクのデフォルトも Balanced Persistent Disk （PD）に変更されました。接続されたボリュームの新しいデフォルトは、コントロールプレーンバージョン 1.24 以降を実行しているすべてのクラスタに適用されます。新しいデフォルトのノードブートディスクは、コントロールプレーンバージョン 1.24 以降のクラスタで作成された任意のノードプールバージョンのすべての新しいノードプールに適用されます。既存の設定は変更されません。ブートディスクの詳細については、カスタムブートディスクの構成を参照してください。接続されたボリュームの詳細については、永続ボリュームと動的プロビジョニングを参照してください。

Slide 47

Slide 47 text

Workflows [6/20] VPC Service Controls のサポートは一般提供（ GA）です。 [6/21] Workflows は、プライベートオンプレミス、Compute Engine、Google Kubernetes Engine（GKE）、または Identity-Aware Proxy（IAP）対応の他の Google Cloud エンドポイントを呼び出すことができます。

Slide 48

Slide 48 text

Data Management / Data Analytics 48

Slide 49

Slide 49 text

AlloyDB [6/28] AlloyDB のよくある質問のページにおいて、製品の Public Preview 中に AlloyDB サポートチームが受け取った一般的な質問へ回答しています。

Slide 50

Slide 50 text

BigQuery [6/29] 返されるテーブル情報を tables.get() API メソッドの view フィールドに設定できるようになりました。値を BASIC に設定すると、一部のストレージ統計が省略されるため、待ち時間が短縮されます。 [6/29] 以前は、すべての BigQuery BI Engine プロジェクトにおいて、プロジェクトごとのロケーションごとの最大予約サイズが 100GB に制限されていました。この制限は現在 250GB です。詳細については、 BI Engine のクォータと制限を参照してください。 [6/23] BI Engine 優先テーブル機能を使用すると、BI Engine のアクセラレーションを指定されたテーブルのセットに制限できます。この機能は現在 Preview です。 [6/21] クエリキューは、オンデマンドおよび定額のお客様向けに Preview となりました。クエリキューが有効になっている場合、BigQuery は固定制限を設定するのではなく、クエリの同時実行性を自動的に判断します。定額のお客様は、この設定をカスタムの同時実行ターゲットでオーバーライドできます。同時実行ターゲットを超える追加のクエリは、処理リソースが使用可能になるまでキューに入れられます。

Slide 51

Slide 51 text

Cloud Bigtable [6/30] Cloud Bigtable の自動スケーリングを使用するときに、クラスタのストレージ使用率ターゲットを構成できるようになりました。この機能は GA です。 [6/28] Cloud Bigtable は、gcloud CLI を使用してテーブルを削除してから最大 7 日間削除を取り消すオプションを提供しています。この機能は GA です。

Slide 52

Slide 52 text

Cloud Composer [6/27] Cloud Composer は、フォルダごとのロールの登録をサポートしています。 [6/29] フォルダごとのロールの登録機能は、すべてのリージョンに展開されます。 [6/29] Cloud Composer 1.19.2 および 2.0.19 イメージが利用可能です。 ● composer-1.19.2-airflow-1.10.15 (default) ● composer-1.19.2-airflow-2.1.4 ● composer-1.19.2-airflow-2.2.5 ● composer-2.0.19-airflow-2.1.4 ● composer-2.0.19-airflow-2.2.5

Slide 53

Slide 53 text

Cloud Composer [6/23] Cloud Composer 1.19.1 および 2.0.18 イメージが利用可能です。 ● composer-1.19.1-airflow-1.10.15 (default) ● composer-1.19.1-airflow-2.1.4 ● composer-1.19.1-airflow-2.2.5 ● composer-2.0.18-airflow-2.1.4 ● composer-2.0.18-airflow-2.2.5 [6/23] Cloud Composer 1.18.12 は、アップグレードスケジュールが延長されたバージョンです。 [6/23] Cloud Composer バージョン 1.16.7 および 1.17.0.preview.3 は、完全なサポート期間の期限に達しました。 [6/20] 2022 年 7 月、クラウドコンソールで作成された Cloud Composer 2 環境は、デフォルトで Private Service Connect 構成を使用します。 [6/20] 2022 年 7 月、クラウドコンソールで作成された Cloud Composer 1 環境は、デフォルトで利用可能な最新バージョンの Airflow 2 を使用します。

Slide 54

Slide 54 text

Cloud Database Migration Service [6/24] Database Migration Service は、PostgreSQL で主キーのないテーブルの移行をサポートするようになりました。主キーを持たないテーブルの場合、 Database Migration Service は、初期スナップショットおよび変更データキャプチャ（ CDC）フェーズでの INSERT ステートメントの移行をサポートします。 UPDATE ステートメントと DELETE ステートメントは手動で移行する必要があります。ドキュメントにアクセスするには、こちらをクリックしてください。

Slide 55

Slide 55 text

Cloud SQL for MySQL [6/28] 6 月の 2 番目のメンテナンス変更履歴が利用可能になりました。詳細については、メンテナンス変更履歴を参照してください。 [6/27] Cloud SQL for MySQL は、インプレースメジャーバージョンアップグレードをサポートします。インスタンスのメジャーバージョンをより新しいバージョンにアップグレードできます。詳細については、データベースのメジャーバージョンをインプレースでアップグレードするを参照してください。この機能は Preview です。

Slide 56

Slide 56 text

Cloud SQL for PostgreSQL [6/28] 6 月の 2 番目のメンテナンス変更履歴が利用可能になりました。詳細については、メンテナンス変更履歴を参照してください。 PostgreSQL 14 で CREATE INDEX CONCURRENTLY または REINDEX CONCURRENTLY SQL コマンドを使用した場合のサイレントデータ破損の修正 ( BUG #17485 ) が、PostgreSQL 14.2 のセルフサービスメンテナンスリリース POSTGRES142.R20220331.02_012 に含まれています。サイレントデータの破損がすでに発生している場合は、セルフサービスメンテナンスを適用した後、特定のインデックスに対して REINDEX CONCURRENTLY SQL コマンドを使用するか、インスタンス全体に対して reindexdb クライアントコマンドを使用することで修正できます。 [6/23] CloudSQL for PostgreSQL は、外部サーバーからのレプリケーションをサポートするようになりました。

Slide 57

Slide 57 text

Cloud SQL for SQL Server [6/28] 6 月の 2 番目のメンテナンス変更履歴が利用可能になりました。詳細については、メンテナンス変更履歴を参照してください。 [6/21] インスタンスを有効にして、 Cloud SQL の外部（または内部）のサブスクライバーに公開できます。このシナリオでは、Cloud SQL for SQLServer は外部サブスクライバーのパブリッシャーとして機能できます。この機能は GA であり、トランザクションレプリケーションを使用します。詳細については、外部レプリカの構成を参照してください。 [6/21] Cloud SQL では、SQL Server 監査機能を使用して、サーバーレベルおよびデータベースレベルのイベントを追跡およびログに記録できます。この機能は GA です。詳細については、SQL Server データベースの監査を参照してください。

Slide 58

Slide 58 text

Cloud Spanner [6/30] ANALYZE DDL コマンドを使用すると、管理者は、オプティマイザーがクエリ実行プランの作成に使用するクエリ統計パッケージを手動で更新できます。これは、既存の自動更新を補完して、データ、クエリ、またはインデックスが頻繁に変更される場合の高速なフィードバックサイクルの手段を提供します。 [6/29] クエリインサイトが GA になりました。 Query Insights は、Cloud Spanner データベースのクエリパフォーマンスの問題を視覚的に検出して特定するのに役立ちます。また、クエリの詳細を深く掘り下げて分析し、これらの問題の根本的な原因を知ることもできます。詳細については、QueryInsights を使用したクエリパフォーマンスの問題の検出を参照してください。 [6/23] PostgreSQL Interface が GA になり、PostgreSQL エコシステムから Cloud Spanner の機能にアクセスできるようになりました。これには、 PostgreSQL SQL 方言のコアサブセット、 psql コマンドラインツールのサポート、母国語クライアント、および既存の Google ツールへの統合が含まれています。詳細については、PostgreSQL Interface を参照してください。

Slide 59

Slide 59 text

Dataproc Metastore [6/30] メタデータフェデレーションは一般利用（GA）となりました。メタデータフェデレーションを使用すると、複数の Dataproc Metastore インスタンスに格納されているメタデータにアクセスできます。フェデレーションを設定するには、フェデレーションサービスを作成してから、複数の Dataproc メタストアインスタンスをバックエンドメタストアとして構成します。次に、フェデレーションサービスは単一の gRPC エンドポイントを公開します。これを使用して、すべてのメタストアインスタンスのメタデータにアクセスできます。 [6/30] Dataproc Metastore の Private Service Connect は一般利用が可能（ GA）となりました。

Slide 60

Slide 60 text

Datastore [6/29] 不等価（!=）、IN、および NOT_IN クエリフィルターがすべてのクライアントライブラリで使用できるようになりました。 ● Java ● Python ● PHP ● Node.js ● C# ● Go ● Ruby 注: この機能は、データストアモードの Firestore で利用できます。Legacy Cloud Datastore では利用できません。

Slide 61

Slide 61 text

Datastore [6/17] データストアは、Not equal ( != ) , IN および NOT_IN クエリフィルターをサポートするようになりました。フィルタは、クラウドコンソールと次のクライアントライブラリで利用できるようになりました。 ● Java ● Python ● PHP ● Node.js 注: この機能は、データストアモードの Firestore で利用できます。Legacy Cloud Datastore では利用できません。

Slide 62

Slide 62 text

Datastream [6/16] Datastream は、プライベート接続構成、接続プロファイル、ストリームなど、リソースでのタグの使用をサポートするようになりました。タグは、きめ細かいアクセス制御のためにデータストリームリソースに適用できるキーと値のペアです。詳細については、タグを使用したアクセス制御を参照してください。タグを使用するには、タグの管理を参照してください。

Slide 63

Slide 63 text

Dialogflow [6/21] Dialogflow CX 検索機能が GA になりました。

Slide 64

Slide 64 text

AI 64

Slide 65

Slide 65 text

Cloud TPU [6/24] Cloud TPU が TensorFlow2.6.5 と TensorFlow2.7.3 をサポートするようになりました。詳細については、TensorFlow2.6.5 および TensorFlow2.7.3 のリリースノートを参照してください。

Slide 66

Slide 66 text

Recommendations AI [6/23] https://cloud.google.com/retail/recommendations-ai/docs に設定されている Recommendations AI ドキュメントは、2022 年 7 月 5 日に削除されます。このドキュメントセットは、Recommendations コンソールを使用して Recommendations AI を管理および監視する方法について説明しています。このコンソールは現在お勧めしておりません。 2022 年 7 月 5 日以降、このドキュメントへのリンクは、 https://cloud.google.com/retail/docs の Retail のドキュメントの同等のページにリダイレクトされます。 Retail コンソールを使用して Recommendations AI を管理することをお勧めします。リテールコンソールのドキュメントは https://cloud.google.com/retail/docs にあります。 Recommendations コンソールから Retail コンソールにまだ切り替えていない場合は、 Retail コンソールに切り替えるを参照してください。

Slide 67

Slide 67 text

Vertex AI [6/28] VertexAI Forecasting は GA で利用できます。次の機能を使用できます。 ● ARIMA+ による予測 ● 予測可能な Explainable AI ● 階層予測 ● AutoML または Seq2Seq+ を使用したモデルトレーニング ● モデルトレーニング中のウィンドウ構成の予測 ● モデルトレーニング中の休日効果モデリング [6/30] 機能: Vertex AI Experiments は一般的に利用可能です（ GA）。 Vertex AI Experiments は、ユーザーが複数の実験の実行を追跡および比較し、主要なモデルメトリックを分析するのに役立ちます。 Experiments でサポートされる機能は次のとおりです。 ● パラメータとメトリックを変更および追跡します。 ● パイプラインの実行間でパラメーター、メトリック、およびアーティファクトを比較します。 ● ステップとアーティファクトを追跡して、実験の系統をキャプチャします。 ● Vertex パイプラインをノートブックの実験と比較します。

Slide 68

Slide 68 text

Vertex AI [6/17] Vertex AI Feature Store およびエンティティタイプリソースの IAM リソースレベルポリシーのサポートは、プレビュー（ Preview）で利用できます。

Slide 69

Slide 69 text

Security 69

Slide 70

Slide 70 text

BeyondCorp Enterprise [6/29] BeyondCorp Enterprise クライアントコネクタが一般提供（ GA）になりました。クライアントコネクタは、エンドポイントデバイスから Google Cloud 環境と非 Google Cloud 環境の両方で実行されているアプリへの安全な接続を作成することにより、非 Web アプリケーションへの ID とコンテキスト認識アクセスを拡張します。詳細については、クライアントサーバーアプリケーションの保護を参照してください。

Slide 71

Slide 71 text

Certificate Manager [6/28] Certificate Manager が GA となりました。

Slide 72

Slide 72 text

Chronicle [6/29] Linux の Chronicle Forwarder 構成が更新され、2 つの別個の構成ファイルが含まれるようになりました。 x.conf ファイルには、ログの取り込みに関連する構成が格納されます。 x_auth.conf ファイルには、認証資格情報が格納されています。詳細については、Linux でのフォワーダーのインストールと構成を参照してください。

Slide 73

Slide 73 text

Chronicle [6/22] 次のサポートされているデフォルトのパーサーが変更されました（製品名と取り込みラベルでリストされています）。 Akamai WAF（AKAMAI_WAF）アルバ IPS（ARUBA_IPS） Azure AD Directory 監査（AZUREADAUDIT）カーボンブラックアプリコントロール（CBAPPCONTROL）チェックポイント（CHECKPOINT_FIREWALL） Cisco ACS（CISCO_ACS） Cisco 電子メールセキュリティ（CISCOEMAILSECURITY） Cisco Firepower NGFW（CISCOFIREPOWERFIREWALL） Cisco ISE（CISCO_ISE） Cisco Meraki（CISCO_MERAKI） Citrix Netscaler（CITRIX_NETSCALER） CloudM（CLOUDM）クラウドストライクファルコン（CS_EDR） EPIC システムズ（EPIC） Forescout NAC（FORESCOUT_NAC） FortiGate（FORTINET_FIREWALL） GCPコンピューティング（ GCP_COMPUTE） IBM DataPower Gateway（IBM_DATAPOWER） Imperva（IMPERVA_WAF） JAMF プロテクト（JAMF_PROTECT）

Slide 74

Slide 74 text

Chronicle Linux 監査システム（AuditD）（AUDITD） Microsoft Exchange（EXCHANGE_MAIL） Netskope（NETSKOPE_ALERT） Office 365（OFFICE_365） Okta（OKTA）プリエンプトアラート（PREEMPT） RSA（RSAAUTHMANAGER） SentinelOne EDR（SENTINEL_EDR） ServiceNow CMDB（SERVICENOW_CMDB） Sourcefire（SOURCEFIRE_IDS） Suricata IDS（SURICATA_IDS） Symantec Web Isolation（SYMANTECWEBISOLATION）トリップワイヤー（ TRIPWIRE_FIM） Unix システム（NIX_SYSTEM） VMware AirWatch（AIRWATCH） VMware ESXi（VMWARE_ESX） VMware NSX（VMWARE_NSX） WatchGuard（WATCHGUARD）ワークスペースアラート（WORKSPACE_ALERTS） Zscaler（ZSCALER_WEBPROXY）各パーサーの変更の詳細については、サポートされているデフォルトのパーサーを参照してください。

Slide 75

Slide 75 text

Cloud Healthcare API [6/27] FHIR ビューアで大きな FHIR リソースを検索するときのパフォーマンスが向上しました。

Slide 76

Slide 76 text

Google Cloud Armor [6/30] 高度なネットワーク DDoS 保護が、ネットワークロードバランサー、プロトコル転送、および Public Preview でパブリック IP アドレスを持つ VM で利用できるようになりました。詳細については、高度なネットワーク DDoS 対策を構成するを参照してください。 [6/30] Google Cloud Armor は、一般提供（GA）で TCP プロキシロードバランサと SSL プロキシロードバランサをサポートするようになりました。詳細については、セキュリティポリシーの概要をご覧ください。

Slide 77

Slide 77 text

Issuer switch [6/28] Payment Gateway の一部である Issuer switch が一般提供（GA）になりました。 [6/28] 発行者スイッチの機能と API に関する新しく公開されたドキュメントは、次にあります : Issuer switch のドキュメント

Slide 78

Slide 78 text

reCAPTCHA Enterprise [6/28] reCAPTCHA Enterprise API コールのプラットフォームロギングを有効にできます。詳細については、プラットフォームログの操作を参照してください。

Slide 79

Slide 79 text

Security Command Center [6/30] contacts と indicator.signatures 属性が Finding オブジェクトに追加されました。 ● contacts 属性は、特定の検索結果の連絡先を含むマップです。キーは連絡先のタイプを表し、値にはそのタイプのすべての連絡先のリストが含まれます。 ● indicator.signatures [] 属性は、特定のプロセスが環境に存在することを示す一致したシグニチャを一覧表示します。詳細については、Finding オブジェクトの API ドキュメントを参照してください。

Slide 80

Slide 80 text

Thank you