Google Cloud 注目アップデート/ブログ(2024/10/07~2024/10/11)

Shun

2024.10.17

Topics

Security
Serverless
Analytics
Networking
Database
注目の Google Cloud 公式ブログ
当社の新着記事

2024/10/07~2024/10/11の Google Cloud の注目アップデート/ブログをご紹介します。
本記事のアップデート情報/ブログはGoogle Cloud リリースノート、Google Cloud Blogを参照しております。

今回は、生成 AI 関連のアップデートが珍しく少なかったです！
その一方で、Cloud Spanner の増分バックアップがリリースされるといった大きなアップデートがありました！

Security

Security Command Center

Security Command Center Enterprise で、Google Cloud コンソールから検出結果とリソースを操作する以下の機能が追加されました。
- 調査結果を CSV ファイルにエクスポートできるようになりました。
  Security Command Center データのエクスポート
- 結果ページのクエリエディターのフィルターの追加メニューで追加のクエリ演算子が利用できるようになりました。
  コンソールで検出結果をクエリする
Security Command Center Enterprise で脆弱性管理ダッシュボードがアップデートされ、Google Cloud および AWS 環境で特定された CVE 脆弱性を確認できるようになりました。
Vulnerability management dashboard

Serverless

Cloud Run

Cloud Run 関数(旧:Cloud Functions)でプロジェクトレベルで適用されるカスタム制約を使用して、関数リソースを管理できるようになりました。これによりコスト管理が容易になり、さらにセキュリティが向上しました。
Manage function resources using custom constraints

Analytics

BigQuery

Oracle 向け BigQuery 移行評価を使用して、Oracle データウェアハウスから BigQuery へのデータ移行を評価できるようになりました。
- BigQuery の移行評価を使用すると以下のように可視化することが可能です。
  
  出典: Migration assessment

Networking

Cloud Armor

IP アドレスグループに対する Cloud Armor のサポートが一般提供されました。これにより、複数のアドレスやCIDRの範囲などでブロック対象を指定できるようになりました。
Address groups overview
リージョン内部アプリケーションロードバランサーへのサポートが一般提供されました。これにより、内部ネットワークのリソース保護やセキュリティポリシーの一元化ができるようになりました。
Security policy overview

Database

Cloud Spanner

Enterprise/Enterprise Plus エディションで、バックアップスケジュールを使用して増分バックアップを作成できるようになりました。バックアップを作成するタイミングと頻度、およびバックアップを保持する期間を指定できます。これにより、ストレージコストの削減を実現することができます。
Incremental backups
Database Center で Spanner がプレビュー版として利用できるようになりました。Spannerは、Database Center のフリートインベントリセクションとリソーステーブルで追跡できます。また、Database Center を使用して、以下の項目を監視することもできます。
- バックアップの保存期間が短い
- 最後のバックアップが24時間以上前
- 同一リージョン内の複製がない場合
  Database Center overview
  実際には以下のような形で表示されていました。「次のステップ」まで書いてくれているのは親切ですね。

注目の Google Cloud 公式ブログ

Cloud CISO Perspectives: AI vendors should share vulnerability research. Here’s why

Google Cloud が AI のセキュリティについてどのように考えているのかが紹介されています。
ブログ内では、「私たちは、調査結果、社内で問題を発見して修正した方法、そして同様のクラウドプロバイダーに調査結果を報告した方法を詳しく説明しています」との記載があり、Vertex AI から見つかった脆弱性を他クラウドベンダーへ共有しているそうです。他クラウドベンダーと競いつつも、AI や業界の発展のために動いているのはかっこいいなとシンプルに思いました。

Reduce unexpected costs with the new AI-powered Cost Anomaly Detection

先月末にプレビュー公開された、生成 AI を用いてGoogle Cloud のコスト異常検出をする機能(Cost Anomaly Detection)について紹介がされています。全体金額の異常を知らせるコストアラートなどでは拾いきれなかった、単体サービスのコスト異常を検出できるようになったことは、非常にありがたいです。