03_要点と暗記

Section 2: インフラ管理とプロビジョニング — 🎯 要点と暗記

対象: 試験直前確認 / シニアの最終チェック。 目標: 1 セッション 30 分以内で全項目を高速ループできる、即答用要約。

⚡ ネットワーク構成（即答）

用途 答え
プライベート VM の egress Cloud NAT
外部 IP なしで googleapis.com Private Google Access
プライベート IP で Google API PSC for Google APIs
プライベート IP で Cloud SQL PSC for Managed Services
API レベルでデータ流出防止 VPC Service Controls (VPC SC)
L7 WAF / DDoS Cloud Armor
自動 DDoS 防御 Cloud Armor Adaptive Protection
侵入検知 (IDS) Cloud IDS
アプリ前段ユーザー認証 Identity-Aware Proxy (IAP)
組織レベル FW 強制 Hierarchical Firewall Policy
グループ管理 FW Network Firewall Policy
BGP 動的ルート交換 Cloud Router
ハブ&スポーク統合 Network Connectivity Center (NCC)
GCP ↔ AWS/Azure 直結 Cross-Cloud Interconnect

⚡ LB 選定（即答）

用途 答え
グローバル Web/API Global External Application LB
TCP/UDP 直接、IP 保持 Regional External Passthrough NLB
内部マイクロサービス Internal Application LB
マルチリージョン内部 API Cross-region Internal Application LB
Anycast TCP プロキシ Global External Proxy NLB

LB バックエンド

種別 用途
Instance Group VM ベース（MIG）
Serverless NEG Cloud Run / functions / App Engine
Hybrid NEG オンプレ直結
PSC NEG Private Service Connect 経由

⚡ ストレージ運用（即答）

要件 答え
30 日後 Nearline へ Lifecycle Rule
自動クラス変更（手間なし） Autoclass
期間中削除不可 Retention Policy
永続的に解除不可（規制対応） Bucket Lock
上書き保護・誤削除復旧 Object Versioning
訴訟対応の凍結 Object Hold (Temporary)
期限付きアクセス URL Signed URL
公開を組織で完全禁止 Public Access Prevention

Cloud Storage クラスと最低保持

クラス 最低保持
Standard なし
Nearline 30 日
Coldline 90 日
Archive 365 日

⚡ データベース運用（即答）

要件 答え
Cloud SQL の HA 同一リージョン同期スタンバイ
任意時点リストア PITR（Binlog 必須、7-35 日）
別リージョン DR Cross-region Read Replica → DR Replica
PostgreSQL 高性能 OLTP/HTAP AlloyDB
グローバル強整合性 Spanner Multi-region
BigQuery のスロット予約 Reservations (Editions)
BigQuery 過去 7 日参照 Time Travel
BigQuery 過去 7 日後復旧 Fail-safe

⚡ ブロックストレージ（即答）

用途 答え
汎用 Hyperdisk Balanced or PD Balanced
超高 IOPS（SAP HANA） Hyperdisk Extreme
AI 学習で複数 VM 共有 Hyperdisk ML
スループット重視（Hadoop） Hyperdisk Throughput
一時データ・超低レイテンシ Local SSD
共有 NFS Filestore

⚡ コンピュート（即答）

要件 答え
標準ワークロード K8s GKE Autopilot
Pod 単位 IAM Workload Identity
クラスタ Node Pool 自動作成 Node Auto-Provisioning
ステートレス HTTP Cloud Run
サーバーレス GPU Cloud Run + GPU
バッチ処理サーバーレス Cloud Run Jobs
イベント駆動軽量 Cloud Run functions（旧 Cloud Functions Gen2）
イベントルーティング Eventarc
YAML ワークフロー Workflows
VM 状態保持 + MIG Stateful MIG
MIG 段階更新 Rolling Update (Phased / Canary)
VM パッチ管理 VM Manager (OS Patch Management)
パッケージ・脆弱性把握 OS Inventory / Vulnerability Reports
SSH 鍵を IAM 管理 OS Login
物理ノード占有 Sole Tenant Node
メモリ暗号化 Confidential VM

⚡ Spot VM（暗記）

⚡ VMware Engine (GCVE)（最新・必須）

項目 内容
用途 VMware vSphere/NSX-T/vSAN をフルマネージドで GCP に
移行方法 HCX で無停止ライブマイグレーション
ライセンス BYO License 可
ネットワーク VPC Peering で GCP サービスと連携
統合 Backup and DR / IAM / Monitoring と連動

GCVE 選定キーワード

⚡ Vertex AI（即答）

機能 用途
Vertex AI Pipelines ML ワークフローオーケストレーション（Kubeflow）
Vertex AI Workbench マネージド Jupyter
Vertex AI Feature Store オンライン特徴量低レイテンシ
Vertex AI Model Registry モデルバージョン管理
Vertex AI Endpoints オンライン推論
Vertex AI Batch Prediction バッチ推論
Vertex AI Model Monitoring ドリフト検知
Vertex AI Explainable AI 説明可能性
Vertex AI Hyperparameter Tuning HPO

⚡ AI Hypercomputer（最新・必須暗記）

コンピュート: TPU v5e / v5p / Trillium、A3 / A3 Ultra / A4 (GPU)
ネットワーク: Jupiter（光回線、3.2 Tbps/ノード）
ストレージ: Hyperdisk ML、Anywhere Cache、Parallel FS (Lustre)
ソフト:     JAX / PyTorch / TensorFlow + Pathways + XLA

キーワード対応

⚡ Gemini Enterprise（最新・必須）

機能 用途
Agents カスタマーサポート/Sales/IT エージェント
NotebookLM 引用付き AI ノートブック
Conversational Agents 旧 Dialogflow CX、対話型
Agentspace 全社 AI アシスタント
Discovery AI エンタープライズ検索（旧 Vertex AI Search）

キーワード対応

⚡ Model Garden（最新・必須）

200+ のモデルを統一インターフェース。

カテゴリ モデル
Google LLM Gemini Pro / Flash / Nano
Google 旧 PaLM 2
サードパーティ Claude / Mistral / AI21
OSS Llama / Gemma / Stable Diffusion / Falcon
画像生成 Imagen 3
音声 Chirp
埋め込み text-embedding

「Claude / Llama を GCP で」 → Model Garden

⚡ Google AI API（一覧）

API 用途
Vision AI 画像分類・OCR
Video Intelligence 動画分析
Speech-to-Text / Text-to-Speech 音声
Natural Language エンティティ・感情
Translation 翻訳 135+
Document AI 帳票/フォーム OCR
Discovery AI エンタープライズ検索
Conversational Agents (Dialogflow CX) 対話

「帳票/請求書 OCR」 → Document AI（Vision より高機能で構造化抽出）

⚡ サービスリネーム最新一覧（Section 2 関連）

旧名 新名
Cloud Functions Gen2 Cloud Run functions
Cloud Functions Gen1 レガシー（移行推奨）
Vertex AI Agent Builder Gemini Enterprise Agent Platform
Vertex AI Search Discovery AI
Dialogflow CX Conversational Agents
Cloud DLP Sensitive Data Protection
Anthos GKE Enterprise
Stratozone Migration Center
Cloud Bigtable Studio Bigtable Studio
Actifio Backup and DR Service
Network Tags Secure Tags へ

⚡ ハイブリッド/マルチクラウド SLA

接続 SLA
HA VPN 99.99%
Classic VPN 99.9%
Dedicated Interconnect（単独） 99.9%
Dedicated Interconnect（HA） 99.99%
Partner Interconnect（HA） 99.99%
Cross-Cloud Interconnect（HA） 99.99%

⚡ プロビジョニング・運用ツール

ツール 用途
Terraform IaC 標準
Config Connector K8s CRD で GCP リソース
Cloud Foundation Toolkit 組織ブループリント
VM Manager VM パッチ・構成管理
Backup and DR Service 統合バックアップ
Cloud Asset Inventory リソース全件可視化
Active Assist / Recommender 最適化提案
Gemini Cloud Assist AI 設計/トラブルシュート

⚡ オーガナイゼーションポリシー頻出

ポリシー 効果
compute.vmExternalIpAccess VM 外部 IP 制限
compute.disableSerialPortAccess シリアルポート無効
storage.uniformBucketLevelAccess GCS Uniform 強制
iam.disableServiceAccountKeyCreation SA キー作成禁止
iam.allowedPolicyMemberDomains 許可ドメイン制限
sql.restrictPublicIp Cloud SQL Public IP 禁止
compute.restrictSharedVpcSubnetworks Shared VPC 利用制限

⚡ コンピュート・ストレージの暗記数値

⚡ 設計判断の必殺フレーズ

状況 即答
「VMware そのまま GCP に」 VMware Engine (GCVE) + HCX
「サーバーレスで GPU」 Cloud Run + GPU
「Pod 単位課金 K8s」 GKE Autopilot
「Pod 単位 IAM」 Workload Identity
「ML ワークフロー自動化」 Vertex AI Pipelines
「学習と推論で同じ特徴量」 Vertex AI Feature Store
「ドリフト検知」 Vertex AI Model Monitoring
「大規模 LLM 学習」 AI Hypercomputer (TPU/GPU + Pathways)
「TPU/GPU 在庫優先で確保」 Dynamic Workload Scheduler (DWS)
「Claude / Llama を GCP で」 Model Garden
「社内ナレッジ Q&A + 引用」 NotebookLM
「エンタープライズ検索」 Discovery AI
「全社 AI アシスタント」 Agentspace
「カスタマーサポート AI」 Conversational Agents
「帳票/フォーム OCR」 Document AI
「7 年永続保管（規制）」 GCS Retention Policy + Bucket Lock + Archive
「監査前提でアクセス制御」 Uniform Access + IAM Conditions + Audit Logs
「統合バックアップ + DR」 Backup and DR Service
「VM パッチ統合」 VM Manager
「組織レベル FW 強制」 Hierarchical Firewall Policy
「次世代 FW（Geo/Threat）」 Network Firewall Policy
「ハブ&スポーク統合」 Network Connectivity Center (NCC)
「L7 WAF」 Cloud Armor
「侵入検知」 Cloud IDS
「IP 枯渇でも追加サブネット」 GKE Discontiguous Secondary Range

⚡ 試験中の判断フローチャート

1. ネットワーク要件抽出
   ├── ハイブリッド/マルチクラウド？
   │   ├── 帯域 > 10Gbps → Dedicated Interconnect
   │   ├── 直結マルチクラウド → Cross-Cloud Interconnect
   │   ├── 中小規模・暗号 → HA VPN
   │   └── ハブ統合 → NCC
   └── セキュリティ？
       ├── L7 WAF → Cloud Armor
       ├── 侵入検知 → Cloud IDS
       ├── API 境界 → VPC SC
       └── アプリ認証 → IAP

2. ストレージ要件抽出
   ├── オブジェクト → Cloud Storage
   │   ├── 期限制御 → Retention Policy + Bucket Lock
   │   └── 階層化 → Autoclass
   ├── ブロック → Hyperdisk（IOPS/サイズ独立）
   └── DB → Cloud SQL / AlloyDB / Spanner

3. コンピュート要件抽出
   ├── VMware そのまま → GCVE
   ├── K8s 簡単 → GKE Autopilot
   ├── サーバーレス → Cloud Run / Cloud Run functions
   └── VM パッチ → VM Manager

4. AI/ML 要件抽出
   ├── ワークフロー → Vertex AI Pipelines
   ├── 大規模学習 → AI Hypercomputer
   ├── LLM 利用 → Model Garden (Gemini/Claude/Llama)
   ├── AI エージェント → Gemini Enterprise
   ├── ナレッジ Q&A → NotebookLM
   └── 帳票 OCR → Document AI

⚡ 5 分で復習する箇条書きまとめ

試験前日はこのファイルを 3 回ループ + ../05_用語集/用語集.md を流し読み。