Google Cloud Platform Japan 公式ブログ

SRE のサポートを受けるべきアプリとは？ : CRE が現場で学んだこと

2017年7月7日金曜日

編集部注 : 社内で多くのアプリケーションやサービスが稼働するようになると、SRE（や運用）チームのサポートが追いつかないケースが出てきます。今回の『CRE が現場で学んだこと』シリーズでは、企業内のアプリケーションやサービスの中で何を SRE にサポートしてもらうかを、うまく原則に基づいて防御的に決める方法について見ていきます。Q : どうすれば自社の SRE チームが限界に達しているとわかるのですか？どうすればサポートすべきアプリケーションをうまく選べるのでしょう？ SRE チームはいつアプリケーションのサポートを止めるべきなのでしょうか？SRE によるサポートの実質的な限界Q : エンジニアが 12～16 人いれば、開発チームが作成したアプリケーションすべてを確実にサポートできることになりますよね？

サービスがきちんと稼働し続けるために必要な通常の運用タスク。たとえば、リリース、バグフィックス、緊急性のないアラートやバグなどがこれに相当します。自動化することで、こうしたタスクは（なくすことはできないものの）軽減できるでしょう。

予定外で重要度の低いリクエストによる「割り込み」。これを減らそうと努力しても無駄であることがわかっています。一番効率的な対処法は、頻繁にやって来るリクエストの 50～70 % をセルフサービスツールに任せることです。

緊急アラートへの対応、インシデント管理、その後のフォローアップ。これらに割く時間を減らす一番の方法は、サービスの信頼性を高め、アラートの精度を調整することです（アラートが発動したときは、サービスで実際に起こっている問題をきちんと示すようにするとよいでしょう）。

Q : 6 週間のうち 4 週間は SRE が運用作業を行っていないことになります。その時間を使って、SRE チームがサポートするサービスの量を増やせないでしょうか？SRE のサポートに限界が来たらどうするのかQ : では、開発者に作ってもらいたいと考えている次のアプリケーションの扱いはどうしましょう？現在のアプリケーションをサポートすることで手一杯なのではないですか？どのアプリケーションをサポートするべきかQ : いい考えだと思います。つまり、ビジネスへの影響度に応じて優先順位を付ける方法が常に正しいということですよね？

モニタリングと測定基準 : たとえば、レスポンスのレイテンシ、エラー、未対応となっているクエリの率、リソースの利用率がピークに達しているかどうかなどを検知することです。

緊急対応 : 交代でオンコールに対応することや、トラフィックが落ちたことの検知、第 1 担当者や第 2 担当者およびエスカレーション、作戦を練ること、“Wheel of Misfortune”（不運のルーレット）などです。

キャパシティプランニング : 四半期ごとの予測や、突然の持続的なスパイクへの対応、稼働率向上プロジェクトの実施などです。

サービス速度の上げ下げ : さまざまな場所で稼働しているサービスの場合、（エンドユーザーのレイテンシを低減するなどの理由から）場所に応じて対応速度を上げたり下げたりするスケジュールの計画を立て、そのプロセスを自動化することでリスクや運用負荷を軽減させます。

変更管理 : カナリアリリース、1 % experiments、ローリングアップグレード、不具合発生時の迅速なロールバック、エラーバジェットの査定などです。

パフォーマンス : ストレステストや負荷テスト、リソース利用の効率性監視と最適化のことです。

データの完全性 : 再構成できないデータを、読み込み時に復元性かつ可用性の高い状態で保存しておくこと。これには、バックアップから迅速に復元できるようにすることも含まれます。

* この投稿は米国時間 6 月 23 日、Customer Reliability Engineer である Adrian Hilton によって投稿されたもの（投稿はこちら）の抄訳です。- By Adrian Hilton, Customer Reliability Engineer

Cloud Identity のアイデンティティ管理機能が GCP で利用可能に

2017年7月6日木曜日

G SuiteGoogle Cloud のアイデンティティサービスGoogle Cloud PlatformGCP が Cloud Identity に対応Cloud Resource Manager

ぜひお試しを！こちらのドキュメント* この投稿は米国時間 6 月 27 日、Google Cloud Identity の Product Manager である Zack Ontiveros によって投稿されたもの（投稿はこちら）の抄訳です。

- By Zack Ontiveros, Product Manager, Google Cloud Identity

Google における API のバージョニング

2017年7月6日木曜日

セマンティックバージョニングcoolcloudapi.googleapis.com/v1/coolthings/12301221312132coolcloudapi.googleapis.com/v1/coolthings/12301221312132Cloud Endpoints10-minute-quickstartin-depth tutorials* この投稿は米国時間 6 月 26 日、Product Manager である Dan Ciruli によって投稿されたもの（投稿はこちら）の抄訳です。- By Dan Ciruli, Product Manager

オープンソースへの取り組み : Google と Ansible のエンジニアが GCP インフラ管理で協力

2017年7月4日火曜日

Partnering on open sourceAnsibleGoogle Cloud Platform

Google Compute Engine インスタンスをスピンアップし、最新の衛星画像技術のテストを行い、地球を周回する衛星にカメラ設定をプッシュすることで、設定のホットフィックスを適用します。

L7 ルーティングが可能なグローバル負荷分散のような GCP の高度なネットワーキング機能をプロビジョニングおよび管理し、衛星画像をパブリックなウェブサイトで提供します。

ネットワーク、経路、ファイアウォールルールとセキュリティルールを組み合わせ、画像処理パイプラインにかかわるさまざまなシステムの隔離と保護を可能にします。生の画像には機密データが含まれていることがあるため、それらを適切にスクリーニングし、除去してから、画像をパブリックな画像リポジトリに追加する必要があります。それにはネットワークセキュリティが重要となります。

YouTube で Google CloudTwitter で @GoogleCloud* この投稿は米国時間 6 月 9 日、Google の Senior Software Engineer である Tom Melendez によって投稿されたもの（投稿はこちら）の抄訳です。- By Tom Melendez, Senior Software Engineer, Google

月刊 Google Cloud Platform ニュース 2017 年 6 月

2017年7月4日火曜日

Google Cloud Platform（GCP）セッション動画の一覧[新製品, 新機能]Cloud Spanner

Shared VPC : 複数プロジェクトにまたがる仮想ネットワークを一元管理

GCP の新リージョンをシドニーに開設

東南アジア初の GCP リージョンをシンガポールに開設

Google Cloud Platform チームより日本のお客様へ : FISC 安全対策基準に関する Google Cloud Platform のセキュリティ情報をアップデート

組織を GCP のリソース階層にマッピングする

[ソリューション]

ソリューションガイド : 本番運用に向けた Container Engine 環境の準備

Stackdriver Debugger : アプリにその場でログ文を追加できるログポイント

App Engine アプリのコールドブートパフォーマンスを最適化する

Data Studio と BigQuery を使った BI ダッシュボードの作り方

[顧客事例]

株式会社サイバーエージェントの導入事例ビデオ：動画広告クリエイティブソリューション『VS』に Google Cloud Vision API を導入。一部のタグ付けを自動化し効率的に新たなサービスの展開を実現

任天堂株式会社の導入事例：ビッグタイトル『Super Mario Run』のバックエンドを支えた Google App Engine

キユーピー株式会社の導入事例：キユーピー+ブレインパッドの取り組みで次世代の AI 検査装置を実現！

[その他]

Google I/O で注目の TensorFlow ロボット、その「賢さ」を支える機械学習

Spinnaker 1.0 : マルチクラウド対応の継続的デリバリプラットフォーム

Cloud Spectator 調査 : Compute Engine が価格性能比でトップに

SAP と Google Cloud が共催する Intelligent App Challenge、参加企業を募集中

日本生命保険相互会社の Google Cloud 導入事例 : 本部主導の出店戦略を、営業拠点自らが考えられるように進化

2017年7月3日月曜日

Google Maps APIsGoogle App Engine

Google Maps APIsGoogle App Engine日本生命保険相互会社集客や採用において極めて重要な営業拠点の立地

要望が随時カタチとして確認できる”アジャイル開発”に驚き

Google Maps APIs Google Maps と GCP が高度な戦略立案業務を支える

こちらこちら

App Engine アプリのカスタムドメイン設定が API や CLI でも可能に

2017年7月3日月曜日

.appspot.com のような独自ホスト名からアプリケーションにアクセスすることは、App Engine では以前から簡単でした。ただし、カスタムドメインと SSL 証明書の設定には Cloud Platform Console の App Engine コンポーネントを使用する必要がありました。

CLI による App Engine カスタムドメインの管理Google Cloud SDKgcloud components install betagcloud components updategcloud beta domains verify <DOMAIN> gcloud beta domains list-verifiedgcloud beta app domain-mappings create <DOMAIN>gcloud beta app ssl-certificates create --display-name <CERT_DISPLAY_NAME> --certificate <CERT_DIRECTORY_PATH> --private-key <KEY_DIRECTORY_PATH>gcloud beta app domain-mappings update <DOMAIN> --certificate-id <CERT_ID>gcloud beta app ssl-certificates update <CERT_ID> --certificate <CERT_DIRECTORY_PATH> --private-key <KEY_DIRECTORY_PATH>完全なドキュメントAPI リファレンスGoogle App Engine フォーラムイシュートラッカーSlack の App Engine チャンネル* この投稿は米国時間 6 月 8 日、Product Manager である Lorne Kligerman によって投稿されたもの（投稿はこちら）の抄訳です。- By Lorne Kligerman, Product Manager

Google Cloud Platform Japan Blog

SRE のサポートを受けるべきアプリとは？ : CRE が現場で学んだこと

Cloud Identity のアイデンティティ管理機能が GCP で利用可能に

Google における API のバージョニング

オープンソースへの取り組み : Google と Ansible のエンジニアが GCP インフラ管理で協力

月刊 Google Cloud Platform ニュース 2017 年 6 月

日本生命保険相互会社の Google Cloud 導入事例 : 本部主導の出店戦略を、営業拠点自らが考えられるように進化

App Engine アプリのカスタムドメイン設定が API や CLI でも可能に

12 か月間のトライアル

Labels

Archive

Feed

Company-wide

製品・サービス

デベロッパー

Google Cloud Platform Japan Blog

SRE のサポートを受けるべきアプリとは？ : CRE が現場で学んだこと

Cloud Identity のアイデンティティ管理機能が GCP で利用可能に

Google における API のバージョニング

オープンソースへの取り組み : Google と Ansible のエンジニアが GCP インフラ管理で協力

月刊 Google Cloud Platform ニュース 2017 年 6 月

日本生命保険相互会社の Google Cloud 導入事例 : 本部主導の出店戦略を、営業拠点自らが考えられるように進化

App Engine アプリのカスタム ドメイン設定が API や CLI でも可能に

12 か月間のトライアル

Labels

Archive

Feed

Company-wide

製品・サービス

デベロッパー

App Engine アプリのカスタムドメイン設定が API や CLI でも可能に