Kubernetes - Google Kubernetes Engine（GKE）

Google Kubernetes Engine

4 方向の自動スケーリングとマルチクラスタサポートを備えた、高いセキュリティを誇るマネージド Kubernetes サービスです。

新規のお客様には、最初の 90 日間に Google Cloud で使用できる無料クレジット $300 分を差し上げます。また、すべてのお客様が毎月 1 つのゾーンクラスタを無料でご利用になれます。クレジットには課金されません。

GKE 無料トライアル

クラスタをワンクリックしてすぐに作業を開始
マルチゾーンクラスタとリージョンクラスタを含む高可用性のコントロールプレーンを活用
自動修復、自動アップグレード、リリースチャンネルによって運用上のオーバーヘッドを解消
コンテナイメージの脆弱性スキャンやデータ暗号化などがデフォルトで組み込まれた安全設計
Cloud Monitoring が統合され、インフラストラクチャ、アプリケーション、Kubernetes 固有のビューを利用可能

コンテナセキュリティの基本

利点

セキュリティを損うことなくアプリ開発を高速化

ステートフル、サーバーレス、アプリケーションアクセラレータに対応した多様なアプリを開発できます。Kubernetes ネイティブの CI / CD ツールを使用して、ビルドとデプロイに関するライフサイクルの各ステージについて、セキュリティを確保しながらスピードアップできます。

リリースチャンネルにより運用を合理化

ビジネスニーズに合ったチャンネルを選択できます。Rapid、Regular、Stable の各リリースチャンネルでノードのアップグレード頻度が異なり、チャンネルの性質に合わせたサポートレベルが用意されています。

Google SRE とともにインフラストラクチャを管理

Google のサイト信頼性エンジニア（SRE）の支援を受け、ご自分のアプリケーションに集中して取り組む時間を取り戻すことができます。Google の SRE は、クラスタとそのコンピューティング、ネットワーク、ストレージのリソースを継続的にモニタリングします。

主な機能

Kubernetes アプリケーション

エンタープライズに対応するコンテナ化されたソリューション。事前に構築されたデプロイテンプレートを備え、ポータビリティ、シンプルなライセンス、統合請求の機能が組み込まれています。これらは単なるコンテナイメージではなく、デベロッパーの生産性向上につながる、Google が構築したオープンソースの商用アプリケーションです。Google Cloud Marketplace から入手できます。

Pod とクラスタの自動スケーリング

CPU 使用率またはカスタム指標に基づく水平 Pod 自動スケーリング、ノードプール単位で動作するクラスタの自動スケーリング、Pod の CPU とメモリの使用率を継続的に分析し、応答時の CPU リクエストとメモリリクエストを動的に調整する垂直 Pod 自動スケーリングに対応。ワークロードに関する要件の変更に基づいて、複数のノードプール間でノードプールとクラスタを自動的にスケーリングします。

ワークロードとネットワークのセキュリティ

GKE Sandbox を使用すると、GKE でコンテナ化されたワークロード間に防御レイヤが追加され、ワークロードのセキュリティを強化できます。GKE クラスタは Kubernetes ネットワークポリシーをネイティブでサポートし、Pod レベルのファイアウォールルールによりトラフィックを制限します。GKE の限定公開クラスタは、プライベートエンドポイントまたは特定のアドレス範囲のみがアクセスできるパブリックエンドポイントに限定できます。

すべての機能を表示

4:08

動画

デベロッパーがおすすめする GKE の 5 つのポイント

導入事例

ドキュメント

コンテナ運用のベストプラクティス

GKE でのコンテナ運用に関するベストプラクティスを示します。

GKE チュートリアル: コンテナ化されたウェブアプリケーションのデプロイ

このチュートリアルでは、Docker コンテナイメージにウェブアプリケーションをパッケージ化し、そのコンテナイメージを GKE クラスタで実行する方法を説明します。

クラウドアーキテクト向け学習プログラム

クラウドネイティブアプリをコンテナにデプロイしながら、仮想マシンで実行される既存のアプリケーションをモダナイズするために必要なスキルを習得します。

本番環境での GKE 環境の準備

ガイダンスと方法論に沿って、安全性、信頼性、費用対効果の高い方法でワークロードを GKE に展開します。

GKE クラスタのセキュリティを強化する

ガイダンスに従って GKE クラスタのセキュリティを強化する方法を学びます。

GKE リソース

機能、アップデート、料金などの詳細をご覧ください。

Google Cloud で何を構築できるか確認する

Google Cloud の技術リソースガイドで GKE の可能性を引き出す方法をお探しください。

ユースケース

継続的デリバリーパイプライン

アプリケーションとサービスのデプロイ、更新、管理が容易になり、アプリケーションの開発とイテレーションを迅速に行うことができます。GKE、Cloud Source Repositories、Cloud Build、Spinnaker for Google Cloud の各サービスを構成すると、アプリのビルド、テスト、デプロイを自動化できます。アプリのコードが変更されると、その変更によって継続的デリバリーパイプラインがトリガーされて、新しいバージョンの再ビルド、再テスト、再デプロイが自動的に実行されます。

ユースケース

GKE への 2 層アプリケーションの移行

Migrate for Anthos を使用すると、GKE のコンテナにワークロードを直接移行、変換できます。2 層の LAMP スタックアプリケーションをアプリケーションとデータベース VM ともに、VMware から GKE へ移行します。アプリケーションコンテナからのみデータベースにアクセスでき、外部のクラスタからはアクセスできないようにすることでセキュリティを強化します。 SSH アクセスを kubectl による、認証を受けたシェルアクセスに置き換えます。Cloud Logging の自動統合により、コンテナシステムのログを確認します。

すべての技術ガイドを見る

すべての機能

ID とアクセスの管理	Google アカウントとロールの権限を使用してクラスタ内のアクセスを制御します。
ハイブリッドネットワーキング	クラスタ用に IP アドレス範囲を予約することで、Google Cloud VPN を介してクラスタ IP をプライベートネットワーク IP と共存させることができます。
セキュリティとコンプライアンス	GKE は、750 名を超えるエキスパートからなる Google セキュリティチームによって支えられており、HIPAA と PCI DSS の両方に準拠しています。
ロギングとモニタリングの統合	Cloud Logging と Cloud Monitoring のチェックボックスをオンにするだけで、アプリケーションの動作状況を簡単に把握できます。
クラスタのオプション	ワークロードの可用性、バージョンの安定性、分離、Pod 間のトラフィックの要件に応じてクラスタを選択できます。
自動スケーリング	リソース（CPU、メモリ）の使用量に応じて、アプリケーションの Deployment を自動的にスケールアップまたはスケールダウンできます。
自動アップグレード	クラスタを最新リリースバージョンの Kubernetes に自動的に更新します。Kubernetes リリースのアップデートを GKE 内ですぐにご利用いただけます。
自動修復	自動修復を有効にしておくと、ヘルスチェックでノードに異常が検知された場合に GKE によってノードの修復プロセスが開始されます。
リソースの上限	Kubernetes では、必要な CPU とメモリ（RAM）の量をコンテナごとに指定できます。これにより、クラスタ内のワークロードがより適切に配分されます。
コンテナの分離	GKE Sandbox を使用すると、GKE でコンテナ化されたワークロード間に防御レイヤが追加され、ワークロードのセキュリティを強化できます。
ステートフルアプリケーションのサポート	GKE のデザインは、Twelve-Factor App だけを念頭に置いたものではありません。永続ストレージをコンテナに接続し、データベース全体をホストすることもできます。
Docker イメージのサポート	GKE は一般的な Docker コンテナの形式をサポートしています。
フルマネージド	GKE クラスタは Google のサイト信頼性エンジニア（SRE）によって完全に管理されるため、可用性が確保され、クラスタが常に最新の状態に保たれます。
コンテナ向けに設計された OS	GKE は、Google によって設計および管理されている強化 OS である Container-Optimized OS で実行されます。
専用の Container Registry	Google Container Registry と統合されており、専用の Docker イメージを簡単に保存してアクセスできます。
高速で一貫性のあるビルド	Cloud Build を使用すると、認証を設定せずに、GKE にコンテナを確実にデプロイできます。
オンプレミスとクラウドの間でワークロードを移植可能	GKE では Certified Kubernetes が実行されているため、クラウドおよびオンプレミスにある他の Kubernetes プラットフォームにワークロードを移植できます。
GPU と TPU のサポート	GKE は GPU と TPU をサポートしているため、ML、GPGPU、HPC などのワークロードを実行する際に専用のハードウェアアクセラレータを利用できます。
組み込みダッシュボード	Cloud Console には、プロジェクトのクラスタとそのリソース用の便利なダッシュボードがあります。このダッシュボードを使用して、クラスタ内のリソースを表示、検査、管理、削除できます。
プリエンプティブル VM	バッチジョブやフォールトトレラントなワークロードを実行するために設計された、存続時間の短い手頃な料金のインスタンス。プリエンプティブル VM を使用すると、標準の VM と同じパフォーマンスと機能を維持したまま、最大 80% の大幅な費用削減を実現できます。
永続ディスクのサポート	コンテナインスタンス用の、耐久性と性能に優れたブロックストレージ。データは整合性と柔軟性を考えて冗長的に保存され、操作の中断を必要とすることなくストレージのサイズを変更できるとともに、自動暗号化をサポートしています。永続ディスクは HDD または SSD で構成します。永続ディスクのスナップショットを作成し、スナップショットから新しい永続ディスクを作成することも可能です。
ローカル SSD のサポート	GKE は、常時暗号化されたローカル SSD（ソリッドステートドライブ）ブロックストレージを提供します。ローカル SSD は、仮想マシンインスタンスをホスティングしているサーバーに物理的に接続されています。永続ディスクに比べて 1 秒あたりの入出力オペレーション（IOPS）が非常に多く、レイテンシも非常に低くなっています。
グローバルな負荷分散	グローバルな負荷分散技術により、複数のリージョンにまたがるインスタンスプールに受信リクエストを分散できます。これにより、低費用で最大のパフォーマンス、スループット、可用性を実現できます。
Linux と Windows のサポート	Linux と Windows のワークロードが完全にサポートされており、Windows Server と Linux のノードの両方を実行できます。
ハイブリッドクラウドとマルチクラウドのサポート	お客様独自のデータセンターで Kubernetes とクラウドテクノロジーを活用できます。Anthos GKE を利用することで、GKE のインストールをマネージド方式で簡単かつ迅速に行えるほか、アップグレードについても Google が検証済みのものが提供されます。
サーバーレスコンテナ	Cloud Run により、インフラストラクチャ管理が不要なステートレスのサーバーレスコンテナを実行し、それらを自動的にスケールします。
使用状況測定	Kubernetes クラスタを詳細に可視化できます。GKE クラスタのリソース使用状況を名前空間とラベルで分類して表示し、リソース使用状況を意味のあるエンティティとしてとらえることができます。
リリースチャンネル	リリースチャンネルは、特定のクラスタがどの自動アップデートを受け取るかを、クラスタとそのワークロードの安定性要件に基づいて、より詳細に制御します。Rapid、Regular、Stable の各リリースチャンネルから選択できます。それぞれに異なるリリースサイクルがあり、さまざまなタイプのワークロードを対象としています。
ソフトウェアサプライチェーンのセキュリティ	Container Analysis により、コンテナイメージに使用されているインフラストラクチャコンポーネントとパッケージのセキュリティを確認、適用、改善します。
秒単位の課金	課金は秒単位で行われるため、実際に使用した分しか料金はかかりません。

料金

1 請求先アカウントあたり 1 つのゾーンクラスタを無料でご利用いただけます。

Anthos クラスタ以外では、1 時間、1 クラスタあたり $0.10 のクラスタ管理手数料が発生します。クラスタが削除されるまで、ワーカーノードでコンピューティング費用が発生します。

料金の詳細を表示