インフラストラクチャ関連まとめインフラストラクチャのおさらいインフラストラクチャインフラとは具体的に何を指すのか、上のスライドでおさらいです。大体スライドのようなイメージではないでしょうか?これらの3つのリソースはオンラインシステムの基礎と言ってもよいのではないかと思います。セキュリティのカテゴリがあって沢山のプロダクトとサービスがあります。クラウドコンピューティングにはコンピュート、ストレージ、ネットワークワーキングなどインフラストラクチャプロダクトがありますのでおさらいをしていきましょう。サービス一覧がスライドにまとまっています。いう名称から変更になりました。環境構築ができるので、検証用途などに利用するとよいかと思います。ストレージスライドは先程のものからコンピュートとストレージに関して更に抜き出したものです。コンピュート、ストレージ毎でも種類が多く、選択肢が多くなっています。以降のスライドでもう少し細かく見ていきます。代表的なコンピュートプロダクトコンピュートの代表的なサービスを抜き出しました。右側に向かうほどサービスとしての意味合いが強くなっていきます。代表的なストレージプロダクト全てではありませんが、代表的なストレージのサービスです。ネットワーキングネットワーキングのサービス一覧です。代表的なものは一通り使用できます。アーカイブもご覧ください。軸に表すと以下のようになります。左に行けば行くほど「柔軟なカスタマイズ」性が高くなり、右に行けば行くほど管理が楽な「マネージド」である、と言えます。上に行けば行くほど「コンピュート用途」として向いていて、下に行けば行くほど「ストレージ用途」として向いています。A(非マネージド)スライドは非マネージドサービスを使ったシンプルなアーキテクチャ図です。ふんだんに使った仮想サーバーベースの基本的なアーキテクチャになっています。ミドルウェアを構築する仕組みになっています。層以上のパッチ適応や、コンピュートやストレージのスケールにはユーザー設計が必要になります。B(マネージド)スライドはマネージドサービスを使ったシンプルなアーキテクチャ図です。管理してくれるという点です。コンピュート部分もストレージ部分もアーキテクチャを変更することなく設定を変えるだけで簡易にスケールさせることができます。C(マネージド)スライドはマネージドサービスを使った別のシンプルなアーキテクチャ図です。Engine(コンテナ)に変更しています。処理性能に応じてスケーリングする仕組みが備わっています。層以上のパッチ適応はユーザーが行う必要がありますがGCP以外のパブリッククラウドやオンプレミス環境にあるKubernetes環境であれば動かすことができるので移行性が高いです。カスタムタイプで自由に拡張することができますが、あらかじめ用意された以下のようなタイプを選択することで利用できます。リージョンで利用可能です。利用できるようになりました。各言語のバージョンが上がっていますので最適な環境で利用できます。技術が適用され、速度の改善と分離性が高まりサードパーティのライブラリが利用できるようになっています。管理コンソール上でハイブリッドで管理できる機能です。現在は一般提供はされていませんが今後期待される機能です。コンテナより細かい制御ができます。上の通信を暗号化が利用できたり、トラフィックのルールをカスタマイズやリトライやサービス間の通信ロギングが可能になります。通って実行されるようになります。%ずつに振り分けて制御することができます。今後、欠かせない機能となりますので覚えていただければと思います。統合され、今後利用可能になる予定です。関連でもう一つ機能が追加されました。今まで左側の状態で通信に折り返しが発生していましたが、これが改善され、本来あるべき綺麗な通信ができるようになりました。接続ができるようになった点です。専用のお客様のセキュアな環境の中でアクセスが可能となりました。レイテンシも今までより向上しています。Spannerスライド内容は多いですが、一番重要なのは、スケールアウト・スケールインがワンクリックで可能という点です。他に見るべき点はインポート・エクスポート機能が付いたという点、DML対応したという点、かと思います。ついては待っていた人も多いかと思います。経由でしかできませんでした。クエリでもかけるようになりましたというのは大きな進歩かと思います。接続にも対応しているのでセキュリティ要件の厳しいお客様に対しても対応が可能となっています。特徴に関しては下記のスライドの通りとなっております。プロトコルを利用することで軽量で高速な通信を実現しています。単純に速度が出るという点にメリットがあります。オプションをオンにすることで利用ができ、非常に簡単に設定可能です。NATこれは待ち望んでいた人も多い機能かと思います。通るように設定できるようになります。ベースで制限をかけることができるようになります。アドレス以外のアクセスは制限したいというニーズを持ったお客様もいらっしゃいますので、そういった際に非常に威力を発揮するサービスです。外部へのアクセスが可能となります。アドレスがなくても、適用可能となります。利用できますので技術者にとってモチベーションに繋がるのではと思います。最後にひとこといかがでしたでしょうか。インフラストラクチャはこう変わる!」のまとめでした。構築するセキュアなサービス。基本と最新プロダクトのご紹介」です。セキュリティはどうやって確保されているのか、安全なサービスを構築するにはどうしたらいいのか、という疑問に答える内容になっています。ページで視聴できます。いつでも閲覧可能です。