Google Cloud Platform Japan Blog
最新情報や使い方、チュートリアル、国内外の事例やイベントについてお伝えします。
GKE Advanced ―― 信頼性、単純性、スケーラビリティを高めたエンタープライズ向けの GKE 新エディション
2019年4月26日金曜日
※この投稿は米国時間 2019 年 4 月 17 日に Google Cloud blog に
投稿
されたものの抄訳です。
編集部注 :
本稿は、Google Kubernetes Engine のユニークな機能を紹介する連載の第 1 回目です。2 回目以降はさらに高度な機能を取り上げます。ご期待ください。
2014 年のオープンソース化以来、Kubernetes は大きな発展を遂げてきました。さまざまなユース ケースに対応するべく、堅牢なインストール、管理、構成のツールなどがコミュニティによって整備されました。しかし、多くの企業は Kubernetes を自社で実行することの負担に耐えかねて、私たち Google Cloud のマネージド サービスである
Google Kubernetes Engine
（GKE）を採用しています。企業は、基盤のインフラストラクチャに不満があったのではなく、ビジネスへの注力を可能にする基盤を求めていたのです。
このほど、私たちは GKE Advanced を発表しました。GKE Advanced は、世界規模の堅牢なインフラストラクチャを管理するにあたって私たちが学んできたことを基に、エンタープライズ グレードの制御、自動化、柔軟性の機能を追加した GKE です。従来の GKE は GKE Standard に改称します。
2 つの GKE の違いを簡潔に説明すると、次のようになります。
GKE Advanced
は、インフラストラクチャ管理の高度な自動化、セキュリティ強化のための統合型ソフトウェア サプライチェーン ツール、金銭補償付きの SLA による信頼性強化、サーバーレス ワークロードの実行サポートを提供します。これらの新機能とツールにより、変化の激しい環境でのワークロードとクラスタの管理は単純化され、スケーリングはハンズフリーになります。Kubernetes の高いポータビリティとサードパーティ エコシステムはそのままに、機能強化を図っています。
GKE Standard
は、現在一般提供されているすべての機能を備えており、さほど複雑ではないプロジェクト向けのマネージド サービスを提供します。GCP Marketplace で入手できるツールも含め、Google およびサードパーティ製品から成る GCP のリッチなエコシステムを引き続き利用できます。
GKE Advanced に組み込まれる機能について詳しく見ていきましょう。
拡張された SLA
GKE Advanced は、SLA においてリージョン クラスタの 99.95 % の可用性が金銭補償付きで保証されており、ミッションクリティカルなワークロードを安心して実行できます。
シンプルになった自動スケーリング
可用性と信頼性を高めるために手作業で Kubernetes クラスタをスケーリングしようとすると、作業が複雑になり時間を要することがあります。GKE Advanced にはスケーリングを容易にする 2 つの新機能が備わっています。
垂直ポッド自動スケーリング
（VPA）は、リソースの利用状況を監視して、リクエストされた CPU と RAM を調整し、ワークロードを安定させます。
ノード自動プロビジョニング
は、Cluster Autoscaling の拡張版としてクラスタ リソースを最適化します。
防御用のレイヤを追加
DevOps やシステムの管理者は、必要なサードパーティ ソフトウェアを Kubernetes クラスタで実行しつつ、それを隔離してセキュリティを確保したいと思うことがよくあります。GKE Advanced には、
gVisor
をベースとする軽量のコンテナ ランタイム、
GKE Sandbox
が組み込まれています。これは、ポッド レイヤに防御用の第 2 レイヤを追加し、コードおよび設定の変更や新しい制御方法の学習を必要とせずにコンテナ化アプリケーションをハードニングします。
ソフトウェア サプライチェーンのセキュリティ
ソフトウェア開発ライフサイクルにおける悪意ある、もしくは意図せぬ変更により、システム ダウンやデータ侵害が発生することがあります。
Binary Authorization
を使用すれば、ビルドやテスト中のコンテナ イメージが、信頼のおける機関によって署名されます。ビルド＆リリース プロセスでは検証済みのイメージだけが統合され、コンテナ環境をより厳格に管理できるようになります。
サーバーレス コンピューティング
コードの実行基盤となるインフラストラクチャのことを気にせずに、アプリケーションをスピーディに開発してローンチしたいとお考えでしょう。
Cloud Run on GKE
は、
Knative
ベースの自動スケーリング（ゼロ インスタンスも可能）、ネットワーキングとルーティング、ロギング、モニタリングにより、ステートレスなサービスのデプロイおよび実行のための一貫したデベロッパー エクスペリエンスを提供します。
インフラストラクチャ使用状況の把握
1 つの GKE クラスタをマルチテナントの形で共有すると、どのテナントがリソースのどの部分を使用しているかがわかりにくくなります。
GKE usage metering
は、クラスタのリソース使用状況を表示できるようにします。リソースを Kubernetes 名前空間とラベルで分類し、顧客や部門などのエンティティに帰属させた形で示すことができます。
GKE Advanced は、高度な自動スケーリングとセキュリティ機能、サーバーレス ワークロードのサポート、拡張された使用状況レポートをすべて SLA による金銭補償付きで追加し、最も条件の厳しい本番アプリケーションをマネージド Kubernetes サービス上に構築するために必要なツールと信頼性を提供します。GKE Advanced は米国の第 2 四半期に無料トライアルの形でリリースされる予定です。GKE Advanced について聞きたいことはありませんか？ 詳細は Google のお客様窓口にお問い合わせください。また、Cloud OnAir「
Your Kubernetes, Your Way Through GKE
」も、ぜひご視聴ください。
- By Jerzy Foryciarz, Senior Product Manager
デベロッパー コミュニティ紹介シリーズ : Kubernetes Meetup Tokyo
2018年4月16日月曜日
Google Cloud の技術や製品に関して、活用方法やベストプラクティス、実践的なテクニックなどの共有や交流を目的として、さまざまなデベロッパー コミュニティが勉強会などのイベントを開催しています。このシリーズでは、Google Cloud Platform に関連するコミュニティの活動を定期的にご紹介します。
今回、ご紹介するコミュニティは、「
Kubernetes Meetup Tokyo
」です。
Kubernetes Meetup Tokyo とは
Kubernetes Meetup Tokyo は、コンテナオーケストレーションツール「
Kubernetes
」について話し合うコミュニティです。主な活動内容は技術講演・交流会からなるイベントの開催で、2016 年 5 月に第 1 回のイベントを開催して以来、1～2 か月に 1 回のペースでイベントを開催しています。
Kubernetes とは？
Meetup の活動を紹介する前に、そもそも Kubernetes とはどのようなものなのかを簡単に紹介しましょう。
最近のシステムは、物理サーバーの上に複数台の仮想サーバーを構成する方法が一般的です。このため、システムを安定的に運用する作業が複雑になるという課題が指摘されています。
そこで新たに注目されているのが「コンテナ型仮想化」という方法です。コンテナ型仮想化では、アプリケーションを実行するために必要な依存関係にあるリソースを「コンテナ」という単位にまとめます。OS 上に複数のコンテナを提供することによって、サーバー仮想化に比べて、よりシンプルに仮想化環境を実装することができます。
しかし、実際にコンテナ型仮想化環境を運用する際には、個々のコンテナの運用管理（オーケストレーション）ツールが必要になります。そのコンテナオーケストレーションツールの中で、最も広く普及しているのが Kubernetes です。
Kubernetes は元々、Google が開発していたツールをオープンソース化したことで普及が加速し、現在では Google Cloud Platformの
Google Kubernetes Engine （GKE
）をはじめ、複数のクラウド環境で公式にサポートされています。
Kubernetes はどんな用途で使われているの？
次に、具体的に Kubernetes がどのように使われているのかをご紹介します。
コンテナ展開の自動化
アプリケーションをコンテナ化して実装する場合、実際には複数のコンテナを、複数のホストに展開する場面が多々あります。「さまざまな異なる商品を異なる住所に配送する運送業」に例えてみましょう。
この場合、コンテナ型仮想化というのは「商品を箱（コンテナ）に詰めて配送する」ことに相当します。大きさや形が異なるものも、箱詰めすることで持ち運び自体は楽になります。しかし、「どの住所にどの荷物を運んだらいいのか」を 1 件ずつ判断して処理する作業は大きな手間がかかります。
Kubernetes は、この「配達先を決める作業」に相当する部分を自動化します。コンテナは共通規格なので、アプリケーションの実行環境が変わってもスムーズに展開できる利点があります。複数のコンテナをグループとして管理する機能も備えています。
コンテナの死活管理とアクセス分配の自動化
: アプリケーションの障害や、アクセスによる負担でパーフォマンスが落ちるなど、アプリケーションの安定性を守るのが大きな問題になります。コンテナ化したアプリケーションを複数のホストに展開する際、いずれかのコンテナがダウンしたときに、すぐに別のコンテナを自動で立ち上げてくれます。また、アプリケーションの負荷が高まった場合は自動的にサーバーの数を増やし、複数のホストへアクセスを分配することもできます。
このように、Kubernetes はコンテナ型仮想化環境の運用に必要なさまざまな管理作業を自動化するため、コンテナを基盤としたシステム構築に欠かすことのできないツールです。
Kubernetes Meetup Tokyoはこんな方におすすめ
コンテナ型仮想化など、クラウド技術を使ったアプリケーション開発に興味がある方
Kubernetes によるシステム構築のノウハウを知りたい方
地方在住など、他のデベロッパーと情報共有したい方
Kubernetes Meetup Tokyo は、Kubernetes に関する基礎および実践的な知識を学ぶのに適したコミュニティです。イベントは毎回定員の 2～3 倍の参加申込みが集まる人気ぶりで、Kubernetes に対する世のデベロッパーの関心の高さが伺えます。
毎回定員を大幅に超える参加申し込みがあることから、通常の参加枠は抽選となっています。つまり、抽選日までに参加登録した方を対象に、平等に参加者が選ばれます。そして、通常の参加枠とは別に、関東 1 都 3 県以外からの参加者専用の遠方枠、女性 / LGBT の方向けの枠が用意されています。条件に当てはまる方にとっては参加しやすいのも魅力の一つです。
また、休憩を兼ねたビールとピザを楽しみながらの懇親タイム、毎回希望者を募って行う LT 大会など、技術講演だけでなく、参加者同士の交流にも力を入れています。「Kubernetes について語り合う仲間がほしい」という方にもおすすめです。
Kubernetes Meetup Tokyo が開催する最新のイベント情報を知りたい方は、コミュニティに参加登録してみてはいかがでしょうか？活動状況やオンライン コミュニケーションなど詳しい情報は以下のサイトよりご覧いただけます。
コミュニティ概要
名称 : Kubernetes Meetup Tokyo
サイト :
https://k8sjp.connpass.com/
発足 : 2016 年 5 月
会員数 : 2,200 名以上
イベント開催：12 回（2018 年 3 月現在）
12 か月間のトライアル
300 ドル相当が無料になるトライアルで、あらゆる GCP プロダクトをお試しいただけます。
Labels
.NET
.NET Core
.NET Core ランタイム
.NET Foundation
#gc_inside
#gc-inside
#GoogleCloudSummit
#GoogleNext18
#GoogleNext19
#inevitableja
Access Management
Access Transparency
Advanced Solutions Lab
AI
AI Hub
AlphaGo
Ansible
Anthos
Anvato
Apache Beam
Apache Maven
Apache Spark
API
Apigee
APIs Explore
App Engine
App Engine Flex
App Engine flexible
AppArmor
AppEngine
AppScale
AprilFool
AR
Artifactory
ASL
ASP.NET
ASP.NET Core
Attunity
AutoML Vision
AWS
Big Data
Big Data NoSQL
BigQuery
BigQuery Data Transfer Service
BigQuery GIS
Billing Alerts
Bime by Zendesk
Bitbucket
Borg
BOSH Google CPI
Bower
bq_sushi
BreezoMeter
BYOSL
Capacitor
Chromium OS
Client Libraries
Cloud API
Cloud Armor
Cloud Audit Logging
Cloud AutoML
Cloud Bigtable
Cloud Billing Catalog API
Cloud Billing reports
Cloud CDN
Cloud Client Libraries
Cloud Console
Cloud Consoleアプリ
Cloud Container Builder
Cloud Dataflow
Cloud Dataflow SDK
Cloud Datalab
Cloud Dataprep
Cloud Dataproc
Cloud Datastore
Cloud Debugger
Cloud Deployment Manager
Cloud Endpoints
Cloud Firestore
Cloud Foundry
Cloud Foundry Foundation
Cloud Functions
Cloud Healthcare API
Cloud HSM
Cloud IAM
Cloud IAP
Cloud Identity
Cloud IoT Core
Cloud Jobs API
Cloud KMS
Cloud Launcher
Cloud Load Balancing
Cloud Machine Learning
Cloud Memorystore
Cloud Memorystore for Redis
Cloud monitoring
Cloud NAT
Cloud Natural Language API
Cloud Networking
Cloud OnAir
Cloud OnBoard
cloud Pub/Sub
Cloud Resource Manager
Cloud Resource Manager API
Cloud SCC
Cloud SDK
Cloud SDK for Windows
Cloud Security Command Center
Cloud Services Platform
Cloud Source Repositories
Cloud Spanner
Cloud Speech API
Cloud Speech-to-Text
Cloud SQL
Cloud Storage
Cloud Storage FUSE
Cloud Tools for PowerShell
Cloud Tools PowerShell
Cloud TPU
Cloud Translation
Cloud Translation API
Cloud Virtual Network
Cloud Vision
Cloud VPC
CloudBerry Backup
CloudBerry Lab
CloudConnect
CloudEndure
Cloudflare
Cloudian
CloudML
Cluster Federation
Codefresh
Codelabs
Cohesity
Coldline
Colossus
Compute Engine
Compute user Accounts
Container Engine
Container Registry
Container-Optimized OS
Container-VM Image
Couchbase
Coursera
CRE
CSEK
Customer Reliability Engineering
Data Studio
Databases
Dbvisit
DDoS
Debugger
Dedicated Interconnect
deep learning
Deployment Manager
Developer Console
Developers
DevOps
Dialogflow
Disney
DLP API
Docker
Dockerfile
Drain
Dreamel
Eclipse
Eclipse Orion
Education Grants
Elasticsearch
Elastifile
Energy Sciences Network
Error Reporting
ESNet
Evernote
FASTER
Fastly
Firebase
Firebase Analytics
Firebase Authentication
Flexible Environment
Forseti Security
G Suite
Gartner
gcloud
GCP
GCP Census
GCP 移行ガイド
GCP 認定資格チャレンジ
GCPUG
GCP導入事例
gcsfuse
GEO
GitHub
GitLab
GKE
Go
Go 言語
Google App Engine
Google Apps
Google Certified Professional - Data Engineer
Google Cloud
Google Cloud Certification Program
Google Cloud Client Libraries
Google Cloud Console
Google Cloud Dataflow
Google Cloud Datalab
Google Cloud Datastore
Google Cloud Endpoints
Google Cloud Explorer
Google Cloud Identity and Access Management
Google Cloud INSIDE
Google Cloud INSIDE Digital
Google Cloud INSIDE FinTech
Google Cloud Interconnect
Google Cloud Launcher
Google Cloud Logging
Google Cloud Next '18 in Tokyo
Google Cloud Next '19 in Tokyo
Google Cloud Platform
Google Cloud Resource Manager
Google Cloud Security Scanner
Google Cloud Shell
Google Cloud SQL
Google Cloud Storage
Google Cloud Storage Nearline
Google Cloud Summit '18
Google Cloud Summit ’18
Google Cloud Tools for IntelliJ
Google Code
Google Compute Engine
Google Container Engine
Google Data Analytics
Google Data Studio
Google Date Studio
Google Deployment Manager
Google Drive
Google Earth Engine
Google Genomics
Google Kubernetes Engine
Google maps
google maps api
Google Maps APIs
Google Maps Platform
Google SafeSearch
Google Service Control
Google Sheets
Google Slides
Google Translate
Google Trust Services
Google VPC
Google マップ
Google 公認プロフェッショナル
GoogleNext18
GPU
Gradle
Grafeas
GroupBy
gRPC
HA / DR
Haskell
HEPCloud
HIPAA
Horizon
HTCondor
IaaS
IAM
IBM
IBM POWER9
icon
IERS
Improbable
INEVITABLE ja night
inevitableja
InShorts
Intel
IntelliJ
Internal Load Balancing
Internet2
IoT
Issue Tracker
Java
Jenkins
JFrog
JFrog Artifactory SaaS
Jupiter
Jupyter
Kaggle
Kayenta
Khan Academy
Knative
Komprise
kubefed
Kubeflow Pipelines
Kubernetes
KVM
Landsat
load shedding
Local SSD
Logging
Looker
Machine Learning
Magenta
Managed Instance Group
Managed Instance Group Updater
Maps API
Maps-sensei
Mapsコーナー
Maven
Maxon Cinema 4D
MightyTV
Mission Control
MongoDB
MQTT
Multiplay
MySQL
Nearline
Network Time Protocol
Networking
neural networks
Next
Node
NoSQL
NTP
NuGet パッケージ
OCP
OLDISM
Open Compute Project
OpenCAPI
OpenCAPI Consortium
OpenShift Dedicated
Orbitera
Organization
Orion
Osaka
Paas
Panda
Particle
Partner Interconnect
Percona
Pete's Dragon
Pivotal
Pivotal Cloud Foundry
PLCN
Podcast
Pokemon GO
Pokémon GO
Poseidon
Postgre
PowerPoint
PowerShell
Professional Cloud Network Engineer
Protocol Buffers
Puppet
Pythian
Python
Qwiklabs
Rails
Raspberry Pi
Red Hat
Redis
Regional Managed Instance Groups
Ruby
Rust
SAP
SAP Cloud Platform
SC16
ScaleArc
Secure LDAP
Security & Identity
Sentinel-2
Service Broker
Serving Websites
Shared VPC
SideFX Houdini
SIGOPS Hall of Fame Award
Sinatra
Site Reliability Engineering
Skaffold
SLA
Slack
SLI
SLO
Slurm
Snap
Spaceknow
SpatialOS
Spinnaker
Spring
SQL Server
SRE
SSL policies
Stack Overflow
Stackdriver
Stackdriver Agent
Stackdriver APM
Stackdriver Debugger
Stackdriver Diagnostics
Stackdriver Error Reporting
Stackdriver Logging
Stackdriver Monitoring
Stackdriver Trace
Stanford
Startups
StatefulSets
Storage & Databases
StorReduce
Streak
Sureline
Sysbench
Tableau
Talend
Tensor Flow
Tensor Processing Unit
TensorFlow
Terraform
The Carousel
TPU
Trace
Transfer Appliance
Transfer Service
Translate API
Uber
Velostrata
Veritas
Video Intelligence API
Vision API
Visual Studio
Visualization
Vitess
VM
VM Image
VPC Flow Logs
VR
VSS
Waze
Weave Cloud
Web Risk AP
Webyog
Wide and Deep
Windows Server
Windows ワークロード
Wix
Worlds Adrift
Xplenty
Yellowfin
YouTube
Zaius
Zaius P9 Server
Zipkin
ZYNC Render
アーキテクチャ図
イベント
エラーバジェット
エンティティ
オンライン教育
クラウド アーキテクト
クラウド移行
グローバル ネットワーク
ゲーム
コードラボ
コミュニティ
コンテスト
コンピューティング
サーバーレス
サービス アカウント
サポート
ジッター
ショート動画シリーズ
スタートガイド
ストレージ
セキュリティ
セミナー
ソリューション ガイド
ソリューション: メディア
データ エンジニア
データセンター
デベロッパー
パートナーシップ
ビッグデータ
ファジング
プリエンプティブル GPU
プリエンプティブル VM
フルマネージド
ヘルスケア
ホワイトペーパー
マイクロサービス
まっぷす先生
マルチクラウド
リージョン
ロード シェディング
運用管理
可用性
海底ケーブル
機械学習
金融
継続的デリバリ
月刊ニュース
資格、認定
新機能、アップデート
深層学習
深層強化学習
人気記事ランキング
内部負荷分散
認定試験
認定資格
料金
Archive
2019
8月
7月
6月
5月
4月
3月
2月
1月
2018
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2017
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2016
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2015
12月
11月
10月
9月
8月
7月
6月
5月
4月
3月
2月
1月
2014
12月
11月
10月
9月
8月
6月
5月
4月
3月
2月
Feed
月刊ニュースレターに
登録
新着ポストをメールで受け取る
Follow @GoogleCloud_jp
