nownab.log

nownabe's daily posts

GCP updates | August 8, 2017

Posted on Aug 14, 2017

Compute

Beta launch of Google Container Engine (GKE) Cloud Console UI adds views and management of workloads running within the cluster. Customers will see integration of the Kubernetes dashboard UI with the GKE Cloud Console UI.

GKEのクラスタ内で実行中のワークロードを見るためのUIをベータリリースしました。 GKEのクラウドコンソールUIに統合されたKubernetesダッシュボードを見ることができます。

こんな感じでWebコンソールでKubernetesダッシュボードと同等のビューが追加されています。

スクリーンショット 2017-08-14 11.59.23.png (104.3 kB) スクリーンショット 2017-08-14 12.01.32.png (102.3 kB)

ちょっと見ない間にService、Secret、ConfigMap、Storageなんかもここで確認できるようになってたんですね。 ワークロードと一緒に追加されたんでしょうか。

Compute Engine (GCE) extended memory GA

GCE extended memory allows customers to add memory beyond the 6.5 GB limit on custom machines. Customers can specify extended memory per vCPU in 256 MB increments, up to 455 GB. This feature is available through the GCE API, SDK, and Cloud Console.

GCEの拡張メモリはカスタムマシンのメモリ上限である6.5GBを超えたメモリ追加を許します。vCPUあたり256MB単位で455GBまでメモリを追加することができます。GCE API、SDK、クラウドコンソールから利用可能です。

通常の制限はvCPUあたり6.5GBで拡張メモリを使うとVMあたり455GBまで拡張できます。 日本語ドキュメントではまだベータ機能になってますね。

GKE authorized networks for Kubernetes master

Beta of GKE authorized networks for Kubernetes master improves the ability to restrict access to the Kubernetes API server by specifying allowed CIDR address ranges.

GKEのKubernetes masterに対するAuthorized Network (ベータ)がKubernetes APIサーバへのアクセスを許可するCIDRを指定して制限できるようになりました。

既存のクラスタに設定するには次のコマンドを実行すればいいみたいです。

gcloud container clusters update example-cluster --enable-master-authorized-networks --master-authorized-networks=8.8.8.8/32,8.8.8.0/24

ファイアウォールで頑張るしかなかったので便利ですね。

Storage & Databases

Transfer Appliance beta

Transfer Appliance is a hardware appliance you can use to securely migrate large volumes of data (from hundreds of terabytes up to 1 petabyte) to Google Cloud Platform (GCP) without disrupting network and business operations.

Transfer Applianceはネットワークやビジネスに影響を与えずに、数百テラバイトから1ペタバイトまでのでかいサイズのデータをセキュアにGCPにマイグレートできるハードウェアアプライアンスです。

読んでませんがブログの方に詳細があるようです。面白い試みですね。

Cloud Spanner public launch in Oregon

Cloud Spanner regional instances are now publicly available in the Oregon region (us-west1). List of available regions for Cloud Spanner includes Iowa, Belgium, Taiwan, Japan, and now Oregon.

オレゴンリージョン (us-west1)にCloud Spannerのインスタンスを作成できるようになりました。現在有効なリージョンはアイオワ、ベルギー、台湾、日本、オレゴンです。

Networking

Shared Virtual Private Cloud networking GA

Customers can share GCP Virtual Private Cloud (VPC) networks across projects in a Cloud Organization. Permission can be given for multiple projects to use a single, shared VPC network and corresponding networking resources.

Cloud Organization内のプロジェクト間でVPCを共有できます。

VM instances with network interfaces beta

Multi-NIC functionality allows a single VM to have multiple interfaces, each attached to one of the virtual networks already offered by GCP.

マルチNIC機能で1つのVMが複数のインタフェースを持てます。それぞれGCPが提供する仮想ネットワークに接続されます。

構成の幅が広がりますね 😃

VPC Network Peering GA

Virtual Private Cloud (VPC) Network Peering allows private RFC1918 connectivity across two VPC networks regardless of whether or not they belong to the same project or the same organization.

VPC Network Peeringで2つのVPC間でプライベートIPによるアクセスが可能になります。

Big Data

Cloud Dataflow—error reporting

Integration with Stackdriver Error Reporting makes it easier for Cloud Dataflow users to identify errors in their pipelines. GA launch applies to all Dataflow pipelines.

Stackdriver Error Reportingとの統合はパイプラインでのエラー確認を簡単にします。 GAになりすべてのパイプラインに適用されます。

何の設定もなしにError Reportingに統合されます。ログが従来より見やすくなってたり、グラフが見れたりとグラフィカルに表示されてめっちゃ便利でした。

Service-based Cloud Dataflow Shuffle

New service-based Cloud Dataflow Shuffle implementation is now beta. It improves the performance and scalability of shuffle operations by moving them out of the worker VMs and into the Cloud Dataflow service backend. Available for batch Dataflow pipelines using the 1.9x/2.0x Java SDKs.

詳細は理解してませんが、バッチパイプラインでのみ有効になる最適化です。今までパイプラインのVM内で実行されていたShuffleという基本操作をVMではなくバックエンドのサービスとして実行するもののようです。多くのジョブで高速化され、CPU、メモリ、ディスクの消費も節約できます。

次のオプションによって有効化されます。また、Dataflowが最適なゾーンを選択するので--zoneオプションとは一緒に使えません。

--experiments=shuffle_mode=service

実際の効果は測定してませんが、なかなか嬉しい最適化ですね ✨

Identity & Security

Cloud Folders GA

Cloud Folders allow users to group Projects under a Cloud Organization in a hierarchical arrangement. Distinct access and configuration policies can be applied to each node (for example, Folder) in the hierarchy.

Cloud FoldersはCloud Organization下でプロジェクトをグルーピングできます。Cloud Folderの階層にアクセス権を設定できます。

Management Tools

Web editor in Cloud Shell (Editor plus Shell beta)

Simply click on the editor icon to open a tab for easier coding and the ability to run commands from the command-line interface (CLI).

Cloud Shellにブラウザで動作するのテキストエディタが追加されました。Eclipse Orionがベースになっています。

少し触ってみましたが予想以上に軽快で便利です。本格的なアプリケーションを書くにはまだ辛いと思いますが、ちょっとしたものならCloud Shellだけで完結するようになるのでイイですね。

参考: Google Cloud Platform Japan 公式ブログ: Cloud Shell に追加された新しいコード エディタの使い方

Genomics reporting audit logs beta

Track who did what, where, and when with Genomics reporting audit logs beta.

Google Genomicsでのaudit logがベータ提供されます。いつ誰がどこで何をしたか記録されます。

Cloud Deployment Manager labels for deployments GA

Cloud Deployment Manager allows customers to add labels to a deployment. Using labels when performing filtered searches makes it easier to find resources.

Cloud Deploy Managerではデプロイにラベルを追加できます。ラベルを使えばリソースを探すのが楽になります。

Account Services

GCP region expansion–London

The newest GCP region launches in London (europe-west2), giving customers the ability to build applications and store data in London. See the full list of available products.

ロンドンに新しいリージョンがローンチしました (europe-west2)

ブログに詳細があります。ゾーンは3つあり、利用可能なサービスは次の通りです。

london-region-2.png (47.3 kB)

出展: Google Cloud Platform Blog: Google Cloud Platform now open in London

Geo expansion—Sydney GCP region—public launch for App Engine and Datasre

App Engine and Cloud Datastore are now available in the Sydney region, offering significantly reduced latency for Australian customers. This follows the public launch of the region this past June.

シドニーリージョンでApp EngineとCloud Datastoreが有効になりました。