メイン コンテンツにスキップ
Google Cloud
ドキュメント テクノロジー分野
  • AI と ML
  • アプリケーション開発
  • アプリケーションのホスティング
  • コンピューティング
  • データ分析とパイプライン
  • データベース
  • 分散型クラウド、ハイブリッド クラウド、マルチクラウド
  • 生成 AI
  • 業種別ソリューション
  • ネットワーキング
  • オブザーバビリティとモニタリング
  • セキュリティ
  • Storage
プロダクト横断型のツール
  • アクセスとリソースの管理
  • 費用と使用量の管理
  • Google Cloud SDK、言語、フレームワーク、ツール
  • Infrastructure as code
  • 移行
関連サイト
  • Google Cloud のホーム
  • 無料トライアルと無料枠
  • アーキテクチャ センター
  • ブログ
  • お問い合わせ
  • Google Cloud Developer Center
  • Google Developer Center
  • Google Cloud Marketplace
  • Google Cloud Marketplace のドキュメント
  • Google Cloud Skills Boost
  • Google Cloud Solutions Center
  • Google Cloud サポート
  • YouTube の Google Cloud Tech チャンネル
/
  • English
  • Deutsch
  • Español
  • Español – América Latina
  • Français
  • Indonesia
  • Italiano
  • Português
  • Português – Brasil
  • 中文 – 简体
  • 中文 – 繁體
  • 日本語
  • 한국어
コンソール ログイン
  • Google Kubernetes Engine (GKE)
概要 ガイド リファレンス サンプル リソース
お問い合わせ 無料で利用開始
Google Cloud
  • ドキュメント
    • 概要
    • ガイド
    • リファレンス
    • サンプル
    • リソース
  • テクノロジー分野
    • その他
  • プロダクト横断型のツール
    • その他
  • 関連サイト
    • その他
  • コンソール
  • お問い合わせ
  • 無料で利用開始
  • Discover
  • GKE の概要
  • GKE のドキュメントを確認する
  • GKE と Cloud Run のどちらを使用するか
  • 試してみる
    • コンソールでクラスタを作成する
    • Terraform を使用してクラスタを作成する
    • クラスタを調べる
  • Gemini アシスタンスで GKE サービスを微調整する
  • 基礎を学ぶ
  • GKE の学習を開始する
  • Kubernetes の基礎を学ぶ
    • Kubernetes の学習を開始する
    • コンテナの概要
    • Kubernetes コミック
    • Kubernetes.io
    • 動画再生リスト: Google での Kubernetes について学ぶ
  • GKE の基礎を学ぶ
    • GKE のオペレーション モード
    • GKE エディション
    • 動画再生リスト: GKE の基礎
  • 使ってみる
  • クラスタのライフサイクル
  • クラスタ管理の概要
  • クラスタ構成
  • ワークロードのデプロイ
  • GKE クラスタのアーキテクチャ
  • ワークフローとツール
    • gcloud CLI の概要
    • Google Cloud コンソールの GKE
    • Terraform を使用して GKE リソースをプロビジョニングする
    • kubectl をインストールしてクラスタ アクセスを構成する
    • IDE を使用してデプロイを簡素化する
  • 学習プログラム: アプリをコンテナ化する
    • 概要
    • モノリスを理解する
    • モノリスをモジュール化する
    • コンテナ化を準備する
    • モジュラー型のアプリをコンテナ化する
    • アプリをクラスタにデプロイする
  • 学習プログラム: スケーラブルなアプリ
    • 概要
    • クラスタの作成
    • Prometheus でモニタリングする
    • ワークロードをスケーリングする
    • 障害のシミュレーションを行う
    • 本番環境に関する考慮事項
  • 設計と計画
  • コードサンプル
  • ジャンプ スタート ソリューション
    • Java による動的ウェブ アプリケーション
    • e コマース ウェブ アプリケーション
  • アーキテクチャとベスト プラクティス
    • Cloud Code、Cloud Build、Google Cloud Deploy を使用したアプリの開発と提供
    • 継続的デリバリーの課題に対処する
  • GKE クラスタを設定する
  • ワークロードを実行するためのクラスタを計画する
    • GKE の Autopilot と Standard の機能の比較
    • リージョン クラスタについて
    • フィーチャー ゲートについて
    • アルファ クラスタについて
  • Autopilot クラスタを設定する
    • GKE Autopilot について
    • Autopilot クラスタを作成する
    • Autopilot Pod の実行時間を延長する
  • Standard クラスタを設定する
    • ゾーンクラスタを作成する
    • リージョン クラスタを作成する
    • アルファ版クラスタを作成する
    • Windows Server ノードプールを使用してクラスタを作成する
  • クラスタの使用を準備する
    • ラベルを使用してクラスタを整理する
    • タグを使用して GKE リソースを管理する
  • ノードプールを構成する
    • ノードプールについて
    • ノードイメージについて
    • containerd イメージについて
    • ノードイメージを指定する
    • GKE 上の Arm ワークロードについて
    • Arm ノードを含むノードプールと Standard クラスタを作成する
    • GKE Standard ノードサイズを計画する
    • Spot VM について
    • 単一テナントノードを使用する
    • Windows Server コンテナについて
    • ノードの自動修復
    • DaemonSet を使用して GKE ノードを自動的にブートストラップする
  • マルチテナンシーのクラスタを設定する
    • クラスタ マルチテナンシーについて
    • マルチテナント環境を計画する
    • サードパーティ テナント用に GKE クラスタを準備する
    • マルチテナント ロギングを設定する
  • フリートを使用してマルチクラスタ管理を簡素化する
    • フリートについて
    • フリートを作成する
  • サービス メッシュを設定する
    • Autopilot クラスタに Cloud Service Mesh をプロビジョニングする
  • クラスタのスケーラビリティを強化する
    • GKE のスケーラビリティについて
    • スケーラビリティを計画する
    • 大規模な GKE クラスタを計画する
    • 大規模なワークロードを計画する
    • 迅速な Pod スケーリングのために追加のコンピューティング容量をプロビジョニングする
    • 予約済みゾーンリソースを消費する
  • 費用の削減と最適化
  • 費用最適化を計画する
  • GKE の費用を表示する
    • クラスタの費用内訳を表示する
    • 費用関連の最適化指標を表示する
  • GKE の費用を最適化する
    • GKE ワークロードのサイズ適正化を大規模に行う
    • オフピーク時に GKE クラスタをスケールダウンして費用を削減する
    • プロビジョニング不足とオーバープロビジョニングの GKE クラスタを特定する
    • アイドル状態の GKE クラスタを特定する
  • インフラストラクチャの自動スケーリングを構成する
    • クラスタの自動スケーリングについて
    • クラスタの自動スケーリングを構成する
    • ノードの自動プロビジョニングについて
    • ノード自動プロビジョニングを構成する
    • クラスタの自動スケーリング イベントを表示する
  • ワークロードの自動スケーリングを構成する
    • デプロイしたアプリケーションのスケーリング
    • 指標に基づくワークロードの自動スケーリングについて
    • 指標に基づいて Pod の自動スケーリングを最適化する
    • 水平 Pod 自動スケーリングについて
    • 水平 Pod 自動スケーリングを使用した Deployment の自動スケーリング
    • GPU 上の LLM ワークロードの自動スケーリングを構成する
    • TPU 上の LLM ワークロードの自動スケーリングを構成する
    • 水平 Pod 自動スケーリングのイベントを表示する
    • 垂直 Pod 自動スケーリングについて
    • 多次元 Pod 自動スケーリングを構成する
    • コンテナ リソースのリクエストと上限のスケール
    • KEDA を使用してゼロにスケーリングする
  • ストレージをプロビジョニングする
  • GKE クラスタのストレージについて
  • ストレージに Kubernetes の機能、プリミティブ、抽象化を使用する
    • 永続ボリュームと動的プロビジョニングを使用する
    • StatefulSet を使用する
    • ボリューム スナップショットについて
    • ボリューム拡張を使用する
    • GKE Volume Populator を使用して Cloud Storage からデータを転送する
  • ブロック ストレージ
    • Persistent Disk をプロビジョニングして使用する
      • Compute Engine 永続ディスクの CSI ドライバを使用する
      • 既存の永続ディスクの使用
      • CSI ドライバを手動でインストールする
      • 複数のリーダーを持つ永続ディスクの使用(ReadOnlyMany)
      • SSD 永続ディスク
      • リージョン永続ディスク
      • Stateful HA Operator を使用してステートフル アプリの可用性を向上させる
    • ハイパーディスクをプロビジョニングして使用する
      • Hyperdisk について
      • Hyperdisk を使用してストレージのパフォーマンスをスケールする
      • Hyperdisk ストレージ プールを使用してストレージのパフォーマンスとコストを最適化する
      • Hyperdisk ML を使用して AI / ML データの読み込みを高速化する
    • GKE Data Cache をプロビジョニングして使用する
      • GKE Data Cache を使用してステートフル ワークロードの読み取りパフォーマンスを高速化する
    • 永続ストレージを管理する
      • ノード ファイル システム用のブートディスクを構成する
      • 永続ディスクのクローンを作成する
      • ボリューム スナップショットを使用して Persistent Disk ストレージをバックアップおよび復元する
    • ディスクのパフォーマンスを最適化する
      • ディスク パフォーマンスの最適化について
      • ディスク パフォーマンスをモニタリングする
  • ローカル SSD とエフェメラル ストレージ
    • GKE のローカル SSD ストレージについて
    • ローカル SSD を基盤とするエフェメラル ストレージをプロビジョニングする
    • ローカル SSD を使用する RAW ブロック ストレージをプロビジョニングする
    • EmptyDir Volume を使用して Deployment を作成する
    • 専用の永続ディスクをエフェメラル ボリュームとして使用する
  • ファイル ストレージ
    • Filestore をプロビジョニングして使用する
      • GKE に対する Filestore のサポートについて
      • Filestore インスタンスにアクセスする
      • Filestore を使用してステートフル ワークロードをデプロイする
      • GKE 向け Filestore マルチシェアについて
      • GKE のマルチシェアを最適化する
      • ボリューム スナップショットを使用して Filestore ストレージをバックアップおよび復元する
    • Parallelstore をプロビジョニングして使用する
      • Parallelstore for GKE について
      • Parallelstore を基盤とするボリュームを作成して使用する
      • 既存の Parallelstore インスタンスにアクセスする
  • オブジェクト ストレージ
    • クイックスタート: GKE 用 Cloud Storage FUSE CSI ドライバ
    • GKE 用の Cloud Storage FUSE CSI ドライバについて
    • Cloud Storage FUSE CSI ドライバを設定する
    • Cloud Storage バケットをエフェメラル ボリュームとしてマウントする
    • Cloud Storage バケットを永続ボリュームとしてマウントする
    • Cloud Storage FUSE CSI ドライバのサイドカー コンテナを構成する
    • Cloud Storage FUSE CSI ドライバのパフォーマンスを最適化する
  • クラスタのセキュリティを構成する
  • GKE のセキュリティの詳細
    • GKE のセキュリティについて
    • コントロール プレーンのセキュリティについて
    • GKE での FIPS 認定の暗号化について
    • GKE Autopilot のセキュリティ対策
    • クラスタの信頼について
  • クラスタ セキュリティを計画する
    • クラスタを強化する
    • セキュリティ パッチ
    • Kubernetes の監査ロギング
    • Kubernetes Engine の監査ロギング
    • Container Security API の監査ロギング
    • 監査ポリシーについて
    • セキュリティの責任の共有
    • セキュリティ インシデントを緩和する
    • Confidential GKE ワークロードの vTPM
  • 認証と認可
    • GKE API に対する認証
    • GKE から Google Cloud APIs に対する認証を行う
    • RBAC と IAM について
    • RBAC のベスト プラクティス
    • GKE でのサービス アカウントについて
    • Kubernetes API サーバーに対して認証を行う
    • 外部 ID プロバイダを使用して GKE に対する認証を行う
    • GKE RBAC を使用してクラスタ内のアクションを認可する
    • RBAC 向け Google グループを使用してグループの権限を管理する
    • IAM ポリシーを使用して Google Cloud リソースへのアクセスを認可する
    • SSH 認証鍵を使用せずにノードの SSH アクセスを管理する
    • アクセスを有効にしてクラスタ リソースを名前空間ごとに表示する
    • カスタムの組織のポリシーを使用して GKE リソースに対するアクションを制限する
    • GKE の seccomp について
    • GKE のアクセス スコープ
    • プライベート CA 証明書を使用して限定公開レジストリにアクセスする
  • クラスタとワークロードを分離する
    • GKE Sandbox について
    • GKE Sandbox を使用してワークロードを分離する
    • ワークロードを専用ノードプールに分離する
    • ファイアウォール ルールとポリシーを適用する
      • GKE でファイアウォール ポリシーを選択的に適用する
      • ネットワーク タグを使用してノードにファイアウォール ルールを適用する
  • ワークロードとノードを強化する
    • PodSecurity を使用した Pod レベルの事前定義セキュリティ ポリシーの適用
    • Gatekeeper を使用して Pod レベルのカスタム セキュリティ ポリシーを適用する
    • Workload Identity Federation for GKE について
    • GKE から Google Cloud APIs に対する認証を行う
    • クライアント ライブラリを使用して GKE クラスタの外部に保存されている Secret にアクセスする
    • 安全でない kubelet 読み取り専用ポートを無効にする
    • すべての GKE ノードで VM エージェントを実行する
  • 機密データを暗号化する
    • GKE Confidential Node で使用中のデータを暗号化する
    • ユーザー管理の暗号鍵を使用して GKE で転送中のデータを暗号化する
    • アプリケーション レイヤで Secret を暗号化する
  • コントロール プレーンのセキュリティを管理する
    • コントロール プレーンのセキュリティについて
    • GKE コントロール プレーン VM の整合性を検証する
    • クラスタの信頼について
    • GKE control plane authority について
    • GKE で独自の認証局と鍵を実行する
    • etcd とコントロール プレーンのブートディスクを暗号化する
    • GKE のコントロール プレーンで Google 社員による接続を確認する
    • ID の発行と使用を確認する
  • 認証情報を管理
    • クラスタの認証情報をローテーションする
    • コントロール プレーンの IP アドレスをローテーションする
  • クラスタ セキュリティをモニタリングする
    • セキュリティ ポスチャー ダッシュボードについて
    • Kubernetes のセキュリティ ポスチャー スキャンについて
    • 構成の問題を見つけるためにワークロードをスキャンする
    • ワークロードの脆弱性スキャンについて
    • コンテナをスキャンして既知の脆弱性について確認する
    • フリートに対する GKE セキュリティ ポスチャー機能を構成する
    • Standard クラスタで Linux auditd ロギングを有効にする
  • ワークロードのデプロイと管理
  • ワークロードのデプロイメントを計画する
    • Autopilot ワークロードのリソース リクエストを計画する
  • ワークロードの移行
    • Autopilot に移行する Standard クラスタを特定する
    • Standard クラスタから Autopilot クラスタへの移行を準備する
  • 特別なコンピューティング要件を持つワークロードをデプロイする
    • GKE のカスタム コンピューティング クラスについて
    • カスタム コンピューティング クラスを使用して、自動スケーリングされたノードの属性を制御する
    • Autopilot クラスタの組み込みコンピューティング クラスについて
    • Autopilot Pod のコンピューティング クラスを選択する
    • コンピューティング負荷の高いワークロード用の最小 CPU プラットフォーム
    • GKE で Pod バースト機能を構成する
    • PMU を使用して CPU のパフォーマンスを分析する
  • 特別なセキュリティ要件があるワークロードをデプロイする
    • GKE Autopilot のパートナー
    • GKE Autopilot パートナーの特権ワークロードを実行する
    • GKE Autopilot で特権オープンソース ワークロードを実行する
  • 特殊なデバイスを必要とするワークロードをデプロイする
    • GKE での動的リソース割り当て(DRA)について
    • DRA 向けに GKE インフラストラクチャを準備する
    • DRA ワークロードをデプロイする
  • ワークロードを管理する
    • GKE でワークロードの分離を構成する
    • GKE Pod を特定のゾーンに配置する
    • ゾーン障害をシミュレートする
    • NCCL Fast Socket を使用してワークロードの効率を向上させる
    • コンテナ イメージのダイジェストについて
    • Kubernetes マニフェストでのコンテナ イメージ ダイジェストの使用
    • ワークロードの初期化速度を改善する
      • ストリーミング コンテナ イメージを使用する
      • セカンダリ ブートディスクを使用してデータまたはコンテナ イメージをプリロードする
  • 継続的インテグレーションと継続的デリバリー
    • 継続的インテグレーションと継続的デリバリーの計画
    • Azure Pipelines を使用した CI / CD パイプラインを作成する
    • Cloud Build を使用した GitOps スタイルの継続的デリバリー
    • GKE による最新の CI / CD
      • ソフトウェア デリバリー フレームワーク
      • CI / CD システムを構築する
      • デベロッパー ワークフローを適用する
  • データベース、キャッシュ、データ ストリーミングのワークロードをデプロイする
  • GKE 上のデータ
  • GKE でデータベース デプロイを計画する
  • マネージド データベース
    • GKE Autopilot と Spanner を使用してアプリをデプロイする
    • Persistent Disk と Cloud SQL を使用して GKE に WordPress をデプロイする
    • BigQuery、Cloud Run、Gemma を使用して GKE のデータを分析する
  • Kafka
    • Strimzi を使用して Apache Kafka を GKE にデプロイする
    • Confluent を使用して Apache Kafka を GKE にデプロイする
    • 高可用性 Kafka クラスタを GKE にデプロイする
  • Redis
    • Redis と PHP を使用して多層ウェブ アプリケーションを作成する
    • GKE に Redis クラスタをデプロイする
    • Spotahome を使用して Redis を GKE にデプロイする
    • Redis Enterprise を使用して Redis を GKE にデプロイする
  • MySQL
    • ステートフル MySQL クラスタをデプロイする
  • PostgreSQL
    • 高可用性 PostgreSQL データベースをデプロイする
    • Zalando を使用して PostgreSQL を GKE にデプロイする
    • CloudNativePG を使用して PostgreSQL を GKE にデプロイする
  • SQL Server