GCP架構師的私房筆記

  查看瀏覽、存取檔案的IP都從哪裡來嗎？此功能為記錄GCP Storage 的訪問日誌，可使用GCP Storage(zerobucket) 放置基本資料，然後使用另外一個Storage(zero-save-bucket)進行日誌收集，就可以知道哪個地區的IP對企業這個內容最感興趣。 1. 首先，先建立2個GCP Storage (zerobucket & zero-save-bucket) 另可使用 Console 界面建立或是使用 Gsutil 指令進行建立，指令如下(建立2個bucket) gsutil mb gs://zerobucket gsutil mb gs://zero-save-bucket #Gcloud 指令  https://cloud.google.com/storage/docs/access-logs#delivery 2. 輸入下列指令，授予 Cloud Storage 創建日誌，並將其儲存為新對象的權限。 gsutil iam ch group:cloud-storage-analytics@google.com:legacyBucketWriter gs://zero-save-bucket 3. 使用 logging 指令，為您的儲存分區啟用日記記錄功能 gsutil logging set on -b gs://zero-save-bucket [-o log_object_prefix ] gs://zerobucket 4. 若您根據官方文件建立後，從 Cloud Storage 內將會出現以下的日誌記錄。 看完本篇教學，對於GCP […]

  常常覺得資料庫卡卡嗎？將資料導入 BigQuery ，並且使用 Query語法搜尋Table內的資料，就可以解決資料庫效率過低的問題喔！快來看架構師的專業教學吧~ 1. 點擊 GCP Console → BigQuery   2. 點擊Create Dataset  

當 VM 服務出現異常的時候，就可能造成系統更新失敗、網頁無法顯示等狀況，這時候可以用 Log Viewer 做初步監控，避免有異常卻沒發現，造成企業營運上的損失。1.查看VM 所拋出的 記錄 (Log Viewer) 2.根據記錄建立指標 (Logs-based Metrics)

延續上篇 Cloud VPN 建置方式，我們了解到如何建立 GCP VPC 及 Google Compute Engine (GCE)，本篇架構師將針對 GCP VPN Gateway、Azure 相關服務，及確認 GCP VM 網路環境與 Azure 網路環境可以相通為重點，一步步帶您操作應用喔!

延續上篇 Cloud VPN 建置方式，我們了解到如何建立 GCP VPC 及 Google Compute Engine (GCE)，本篇架構師將針對 GCP VPN Gateway、Azure 相關服務，及確認 GCP VM 網路環境與 Azure 網路環境可以相通為重點，一步步帶您操作應用喔!

如何將原先的地端設備與雲端服務銜接，或者在雲端上已有建置好的環境，可如何與 Goolge Cloud Platform 串接，將資源使用率最大化，有效減輕人力及時間成本呢？本篇架構師將依三階段介紹如何將 Google Compute Engine (GCE) 加入到 Azure Domain，以建立在不同雲端環境下也可控制的主機系統，就讓我們一起來看看吧!

今天的架構師筆記小編要來介紹一個 GCP 管理員的重要工具 – IAM。Cloud Identity and Access Management (IAM) 讓管理員能精確控管存取權設定、集中查看帳戶整體的安全政策，並透過內建稽核功能，讓營運程序在遵循法規的前提下更加便利。

由於 K8S 和 GKE 功能已相當完整，後續會將重要架構觀念、最常使用到的服務功能以及最佳實踐 (Best practice) 呈現在系列文章中，希望讓您對 K8S 及 GKE 有更深的認識。本篇會介紹 Kubernetes 的重要基本觀念、Kubernetes 的應用程式相關元件，以及提供外部使用的 K8S 元件。