Fontaine Fabien
メンバー加入日: 2024
メンバー加入日: 2024
この自習式トレーニング コースでは、参加者は、分散型サービス拒否攻撃、フィッシング攻撃、コンテンツの分類と使用に関わる脅威など、Google Cloud ベース インフラストラクチャのさまざまな箇所での攻撃を緩和する方法について学習します。さらに、Security Command Center、Cloud Logging と監査ロギングについて、および Forseti を使って組織のセキュリティ ポリシーへの全体的なコンプライアンスを確認する方法についても学習します。
Google Cloud におけるデプロイを安全に保つ方法を学びます。 次の内容が含まれます。:Cloud Armor の bot 管理を使用して bot のリスクを低減し、自動化クライアントからのアクセスをコントロールする方法、 Cloud Armor の拒否リストを使って Google Cloud のエッジにおける HTTP(S) ロードバランサへのアクセスを制限または許可する方法、 Cloud Armor セキュリティポリシーを適用して Cloud CDN と Google Cloud Storage でキャッシュ オブジェクトへのアクセスを制限する方法、 そしてCloud Armor WAF ルールを使用して一般的な脆弱性を軽減する方法。
Google Cloud 上の Gemini 1.0 Pro モデルとアプリケーションの統合に関する短いコースです。ここでは、Gemini API とその生成 AI モデルについて学習し、Gemini 1.0 Pro モデルと Gemini 1.0 Pro Vision モデルにコードからアクセスする方法を学びます。これらのモデルの機能は、アプリからのテキスト、画像、動画のプロンプトを使用してテストできます。
このコースでは、コンテナの概要と、コンテナ イメージをビルドし、パッケージ化する方法について説明します。また、コンテナの作成と保護に関するベスト プラクティスを紹介し、アプリケーション開発者向けに Cloud Run と Google Kubernetes Engine の概要を説明します。
このコースでは、アプリケーションを実行するための Cloud Run サーバーレス プラットフォームについて説明します。Cloud Run の基礎とそのリソースモデル、コンテナ ライフサイクルについて学習します。また、サービス ID、サービスへのアクセスを制御する方法、アプリケーションを Cloud Run にデプロイする前にローカルで開発、テストする方法も確認します。Google Cloud の他のサービスと統合して、フル機能のアプリケーションをビルドする方法も説明しています。
このコースでは、Google Cloud でのアプリケーション開発の基礎を学びます。クラウド アプリケーションのベスト プラクティスと、アプリケーションのユース ケースに合わせてコンピューティング オプションとデータ オプションを選択する方法を習得します。生成 AI の概要と、アプリケーション構築における活用方法について紹介します。Google Cloud で実行されているアプリケーションの認証と認可、アプリケーションのデプロイ、継続的インテグレーションと継続的デリバリー、モニタリングとパフォーマンス調整について学びます。講義とハンズオンラボを通じて、Google Cloud でアプリケーションの構築と実行を始める方法を学びます。
このコースでは、Google のサーバーレス フルマネージド Functions as a Service(FaaS)プロダクトである Cloud Run functions について学びます。このサービスを使用すると、クラウド インフラストラクチャからの HTTP リクエストと HTTP イベントに応答するための単一目的の関数コードを実装できます。
このコースでは、イベントベースのアプリケーションの概要を紹介し、サービス オーケストレーションとコレオグラフィを使用してマイクロサービスを調整する方法を解説します。講義とハンズオンラボを通じて、Workflows、Eventarc、Cloud Tasks、Cloud Scheduler を使用して Google Cloud 上にマイクロサービス アプリケーションを構築する方法を学びます。
「Google Cloud のネットワーキング」シリーズの 6 番目のコース「ハイブリッド クラウドとマルチクラウド」へようこそ。最初のモジュールでは、Google Cloud のさまざまな接続オプションを説明します。Cloud Interconnect について掘り下げ、その種類とそれぞれの機能を確認します。2 番目のモジュールでは Cloud VPN の実装、高可用性 VPN トポロジ、Network Connectivity Center(NCC)による管理の効率化について説明します。このコースを修了すると、オンプレミス ネットワークや他のクラウド ネットワークを Google Cloud に拡張するためのさまざまな接続オプションについて説明できるようになります。また、Google Cloud の各種のハイブリッドおよびマルチクラウド接続サービスが特定のユースケースに適しているかどうかを検討する方法についても理解できます。さっそく始めましょう。
Google Cloud での DevOps ワークフローの実装 コースの中級スキルバッジを獲得できるアクティビティを修了すると、 Cloud Source Repositories を使用した Git リポジトリの作成、 Google Kubernetes Engine(GKE)上でのデプロイのリリース、管理、スケール、 コンテナ イメージのビルドと GKE へのデプロイを自動化する CI / CD パイプラインの設計といったスキルを実証できます。
このトレーニング コースは、「Google Cloud のネットワーキング: 基礎」コースで説明したコンセプトをベースに構築されています。プレゼンテーションやデモ、ラボを通じて、ロード バランシング について詳しく学び、実装します。
「Compute Engine での Cloud Load Balancing の実装」入門コースを修了してスキルバッジを獲得すると、次のスキルを実証できます: Compute Engine における仮想マシンの作成とデプロイ、 ネットワーク ロードバランサとアプリケーション ロードバランサの構成。
「Google Cloud のネットワーキング」シリーズの 4 番目のコース「ネットワーク セキュリティ」へようこそ。 このコースでは、Google Cloud ネットワーク インフラストラクチャを保護するためのサービスについて詳しく学びます。 最初のモジュールである「分散型サービス拒否攻撃(DDoS)からの保護」では、分散型サービス拒否攻撃(DDoS)に対してネットワークを強化し、中断のないサービスの可用性を確保する方法について説明します。 2 番目のモジュールである「VPC ネットワークへのアクセス制御」では、ネットワーク アクセス制御を学習し、誰がどのようにリソースにアクセスできるかについての権限を定義できるようにします。 最後に、3 番目のモジュールである「高度なセキュリティのモニタリングと分析」では、潜在的な脅威をプロアクティブに検出して対応し、Google Cloud 環境の安全性と復元力を維持する方法を検討します。 このコースを終えると、Google Cloud ネットワーク セキュリティについて包括的に理解できるようになります。
Google Cloud のネットワーキングは、6 部構成のコースシリーズです。6 部構成のコースシリーズの最初のコース「Google Cloud のネットワーキング: 基礎」へようこそ。 このコースでは、ネットワーキングの基礎、Virtual Private Cloud(VPC)、VPC ネットワークの共有など、ネットワーキングの主なコンセプトに関する包括的な概要を説明します。また、ネットワークのロギング手法とモニタリング手法についても説明します。
「Google Cloud のネットワーキング」シリーズの 3 番目のコース「ネットワーク アーキテクチャ」へようこそ。 このコースでは、Google Cloud 内で効率的かつスケーラブルなネットワーク アーキテクチャを設計するための基礎について説明します。 モジュール 1「ネットワーク アーキテクチャの概要」では、サブネット、ルート、ファイアウォール、ロード バランシングなど、ネットワーク アーキテクチャの中核となるコンポーネントやコンセプトを紹介します。 モジュール 2「ネットワーク トポロジ」では、Google Cloud でよく使用されるさまざまなネットワーク トポロジの詳細とその長所と短所について説明します。
「Security Command Center による脅威と脆弱性の緩和」の中級コースを修了してスキルバッジを獲得することで、 次のスキルを実証できます。 環境の脅威の防止と管理、アプリケーションの脆弱性の特定と軽減、 セキュリティ異常に対応。
Anthos を使ってみましょう。 この Google Kubernetes Engine 中心のベスト プラクティス ハンズオン ラボ シリーズでは、 GKE 本番環境をデプロイおよび管理する際のセキュリティのスケーリング に焦点を当てます。具体的には、ロールベース アクセス制御、セキュリティ強化、 VPC ネットワーキング、バイナリ承認について学びます。
「Google Cloud における Terraform を使用したインフラストラクチャの構築」の中級スキルバッジを獲得すると、 Terraform を使用した Infrastructure as Code(IaC)の原則、Terraform 構成を使用した Google Cloud リソースのプロビジョニングと管理、 状態の効果的な管理(ローカルおよびリモート)、組織内での再利用性を念頭に置いた Terraform コードのモジュール化といったスキルを実証できます。
このコースでは、Google Cloud で安全かつ効率的な DevSecOps プラクティスを実践するための基本的なスキルを学びます。Artifact Registry、Cloud Build、 Cloud Deploy、Binary Authorization などの Google Cloud サービスを使用して開発パイプラインを保護する方法を学びます。これにより、 CI/CD パイプライン全体でセキュリティ制御を使用して、コンテナ化されたアプリケーションをビルド、テスト、デプロイできます。
「Google Cloud でのウェブサイトの構築」スキルバッジ コースを修了して入門レベルの スキルバッジを獲得しましょう。 このコースは「Get Cooking in Cloud」シリーズに基づいており、次の内容を扱います。 Cloud Run でウェブサイトをデプロイするCompute Engine でウェブアプリをホストするGoogle Kubernetes Engine でウェブサイトを作成、デプロイ、 スケーリングするCloud Build を使用してモノリシック アプリケーションからマイクロサービス アーキテクチャに移行する
2 部構成でお届けするコースシリーズの第 2 部「Google Cloud でのオブザーバビリティ」へようこそ。このコースを受講する前に、パート 1 の「Google Cloud におけるロギングとモニタリング」を修了することをおすすめします。このコースでは、Error Reporting、Cloud Trace、Cloud Profiler などのアプリケーション パフォーマンス管理ツールについて学びます。
Google Cloud のロギングとモニタリング、オブザーバビリティの 2 部構成コースへようこそGoogle Cloudの運用のコアとなるツールを大きく 2 つに分類すると、運用に関連するものと、アプリケーション パフォーマンス管理に関連するものに分かれます。本コース「Google Cloud におけるロギングとモニタリング」では、運用に役立つロギング、モニタリング、サービス モニタリングについて学習します。このコースを受講したら、パート 2 の「Google Cloud でのオブザーバビリティ」を受講して、利用可能なアプリケーション パフォーマンス管理ツールについて学ぶことをおすすめします。
多くの IT 組織では、アジリティを求める開発者と、安定性を重視する運用担当者の間で、インセンティブが調整されていません。サイト信頼性エンジニアリング(SRE)は、Google が開発と運用の間のインセンティブを調整し、ミッション クリティカルな本番環境サポートを行う方法です。SRE の文化的および技術的手法を導入することで、ビジネスと IT の連携を改善できます。このコースでは、Google の SRE の主な手法を紹介し、SRE の組織的な導入を成功させるうえで IT リーダーとビジネス リーダーが果たす重要な役割について説明します。
Google Cloud の基礎: コア インストラクチャ では、Google Cloud に関する重要なコンセプトと用語について説明します。このコースでは動画とハンズオンラボを通じて学習を進めていきます。Google Cloud の多数のコンピューティング サービスとストレージ サービス、そしてリソースとポリシーを管理するための重要なツールについて比較しながら説明します。