views4GCPのストレージサービスについてまとめてみた。Exp:58182017年12月より現職。インフラ担当としてIaC、Kubernetesを勉強していた。2019年11月よりコンサルタントに転向。好きな言語はJavascript。好きなOCGカードは《超弩級砲塔列車グスタフ・マックス》。TweetShareHatenaこんにちは。クラウドエースSREチームの亀梨です。Center」を使ってみました。大人数で多数のGCPプロジェクトを運用していくと、どうしても全体を把握することは難しく、組織全体のプロジェクトを横断的に監査できるツールは、必要だと思います。Center」がalphaリリースされていました。available(GA)となっています。Identityで組織を取得する必要があり、気軽に試すことが難しいかと思います。そこで、「実際、有効化してみたらどのような情報が取れるのか?」を検証してみました。私は、過去記事でオレオレ組織を作成しているため、クラウドエース社の組織とは独立したkamenashi.test.cloud-ace.jpというドメイン名の組織を保有しています。Center(以降、GSCC)を有効化してみます。Identityで組織を作成してみてください。Planを選択すれば追加コストはかかりません。Console>Marketplaceで実施します。センター」が加わります。プロジェクトリソースを選択している状態では、下記の通り、組織を選択するように注意書きが表示されます。「次へ」を押すと、プロジェクトの所属している組織リソースへ移動します。アセットディスカバリー(存在するオブジェクトの検出)機能の範囲を定義します。有効化が完了しましたが、日次バッチが未実行のためリソースがリストアップされていません。ここで「再スキャン」を実行してみましたが、即座に反映はされませんでした。ここで一日時間を置いてみました。検出結果を見てみる16時間ほど経過した翌日、再度見てみたところ、組織内のリソースがリストアップされています。プロジェクト単位・リソース種別ごとの絞り込み、各プロジェクト内の当該リソース画面への遷移が可能です。個々のリソースの詳細を閲覧することができます。そのリソースのownerもわかるため、過去の経緯がわからなくなったインスタンスの調査等に役立つでしょう。この時点では「知見」は検出されませんでした。おわりにざっくりとGSCCの画面を見てみましたが、いかがでしたでしょうか。なんとなくGCEインスタンス一覧を眺めるだけでも、「命名規則に従っていない、一時的に作成して消し忘れたインスタンス」等に気付けそうです。APIで取得が可能ですが、組織としてあまさず監査が可能であるという点にGSCCの強みがあると感じました。infrastructure、CI/CDを前提としたSIを一緒に進めていく仲間を募集しております。APIを使ってGoogleガジェットを作ってみた。