はてぶ・Qiita・Zennのトレンド記事を紹介
【Google Cloud】特定のVMインスタンスだけSSH接続を限定許可するIAM設計articles/e4d63d2a49a22f
はじめにこんにちは、クラウドエースの梶尾です。Google Cloud の運用設計を進める中で、特定の外部パートナーや運用担当者に、特定の VM インスタンスだけを触らせたいという要件が発生することがあります。他のインスタンスへの操作は一律で禁止したい、というケースです。
Dataform の updatePartitionFilter で複数の動的日付フィルタを指定する
こんにちは、クラウドエース株式会社第四開発部の渡辺です。Dataform で incremental テーブルを運用していると、「特定の日付範囲だけ再計算したい」という場面が出てきます。本記事では、updatePartitionFilter に 開始日・終了日のような複数の動
AIコーディングエージェントを「チームの資産」にする3つの設計パターン 🔖 1
こんにちは。クラウドエース株式会社 第一開発部の喜村です。日ごろの開発や運用で AIDD（ AI 駆動開発）を意識しながら業務を進める中で、ナレッジ共有の仕組みを考えてみました。 はじめにClaude Code や Cursor のようなAIコーディングエージェントは、日
Chrome Enterprise PremiumとCrowdStrikeを連携させたときにハマったこと：ヘルパーアプリの必要性 🔖 1
はじめにこんにちは、クラウドエース株式会社の小勝です。近年、リモートワークやクラウドサービスの利用が当たり前になる中、業務システムなどのWebリソースへアクセスする際に「アクセス元の身元を毎回検証する」というゼロトラストの仕組みが重要視されています。特に、「アクセス元の端末自
標準機能だけで実現！Google Cloud で許可外IPからのアクセスを検知・通知する方法
はじめにこんにちは、クラウドエースの梶尾です。Google Cloud の運用保守を進める中で、「社内ネットワーク以外のIPアドレスからのアクセスを防ぎたい」という課題は避けて通れません。正直なところ、Google Workspace の有料ライセンス（Context-Aw
【Looker 入門】BigQuery 一般公開データで学ぶ！最初のダッシュボードを作成するまでのチュートリアル
はじめにこんにちは。クラウドエース株式会社 第一開発部の猪野です。データ活用が当たり前になった昨今、Google Cloud が提供するエンタープライズ向け BI プラットフォーム「Looker（ルッカー）」はご存知でしょうか？「Looker って名前は聞くけど、なんだか難
フロントエンドの依存ライブラリの脆弱性対策に OSV-Scanner を導入してみた 🔖 1
はじめにこんにちは、クラウドエースの第三開発部に所属している金子です。昨今、フロントエンド開発では依存ライブラリの脆弱性対策が重要になっています。そこで、担当しているプロジェクトの依存ライブラリの脆弱性対策として OSV-Scanner を導入しました。この記事では、OS
Agent Search — 1 つの GCS で登録者ごとの専用 RAG を実現する owner_id 設計
こんにちは、クラウドエース株式会社のエンジニアの永井です。 0. はじめにユーザーごとに 専用 RAG を用意したい — こういう要件は AI アプリ開発でよく出てきます。素朴なやり方だと、新規ユーザーが登録するたびに GCS バケットと Data Store を 1 セ
Google Cloud 認定資格対策：新卒未経験が半年で全冠達成した「AI 活用」勉強法とおすすめ取得順 🔖 2
こんにちは、クラウドエース株式会社第三開発部の小勝です。現在（執筆時点では2026年6月16日）は新卒2年目です。昨年新卒1年目から約半年で Google Cloud Partner All Certification Holders を達成しました。25年度の All Cer
Google ADK で多役エージェントの「議論」機能を実装した話
はじめにこんにちは。クラウドエース株式会社の永井です。AI にプロフィールや専門性を与えて、あたかも別の人物のように振る舞わせる — いわゆる 擬似人格の AI を複数用意したとき、「これ、お互いに議論させたらどうなるんだろう？」と思いました。そこで、ユーザーが 2 体以上
データポータルの会話分析とは？BigQuery でのデータエージェント構築手順
はじめにこんにちは、クラウドエース株式会社 第四開発部の多賀です。データ分析の現場でよくある悩みが、「先週の〇〇のデータを出して」「このグラフを地域別で絞り込んで」といった、ビジネス側からの突発的なデータ抽出依頼です。これまでは、データ担当者がその都度 SQL を書いたりダッ
AI駆動開発でWAFログ解析を楽にやりたい — Cursor で Log Explorer のログ解析ツールを作ってみた 🔖 1
こんにちは。クラウドエース株式会社 第一開発部の阿部です。Zenn 初投稿です。同じ第一開発部の喜村さんが公開した Cloud Armor の誤検知をクエリで炙り出してチューニングする を読んで、Log Explorer で AND NOT を積み重ねながら誤検知を洗い出す手法
「おそらく」で直さない。Connectivity TestsでCloud Runのパケットの証跡を辿る 🔖 1
はじめにこんにちは、クラウドエースの梶尾です。Cloud Run から VPC 内部のリソース（Compute Engine や Cloud SQL など）にアクセスしたい。そんなとき、最近の新規構成では「Direct VPC Egress」を第一候補に考える方が多いと思い
Compute Engine と Cloud Run を徹底比較！使い分けのポイントを解説
はじめにこんにちは、クラウドエースの梶尾です。Google Cloud のコンピューティングサービスを検討するとき、必ずと言っていいほど選択肢として並ぶのが Compute Engine と Cloud Run です。よく「クラウドは柔軟だから、まずは手軽な方で始めて、あと
PCNE試験対策：Google Cloud とオンプレ間の接続方法を徹底解説
クラウドエース株式会社 第一開発部 喜村です。先日PCNEを更新する必要があり試験対策をする中でややこしいと感じたところを記事にしました。本記事では、Professional Cloud Network Engineer（PCNE）試験の頻出テーマである「 Google Cl
みつ森 — GCP 構成図から月額見積もりを出す Web アプリを作った話 🔖 1
こんにちは、クラウドエース株式会社のエンジニアの永井です。 0. はじめに提案やアーキテクチャレビューの現場で、「この GCP 構成、月額いくらかかる？」と聞かれることは多いはずです。一方で GCP の課金はサービス数が膨大で、構成図に書いてある名前と実際の SKU が一
【初心者向け】ざっくり解説！Google Cloud Load Balancingとは？仕組みとユースケースを紹介
はじめにクラウドエース DevSecOps 事業部の羽田です。今回はGoogle Cloud Load Balancing について初心者でもざっくり理解できるように図解を交えながら紹介していきます。今回はざっくり解説のため Cloud Load Balancing の種類
Professional Security Operations Engineer 認定試験範囲の解説 2026
こんにちは。クラウドエース株式会社で Google Cloud 認定トレーナーをしている廣瀬 隆博です。ヘヴィメタルのライブに行くと、ステージ前ではモッシュやダイブといった 激しい自己表現 が繰り広げられます。セキュリティ（警備員）の方々は最前線でファンが怪我をしないよう、そし
家庭内LANから学ぶ：Google Cloud の VPC ネットワークの通信が実現される仕組み
こんにちは、クラウドエース株式会社 第一開発部のダッフィです。近年、Web アプリケーションや業務システムを支える サーバー側のインフラ を、自社の機械室ではなくクラウドプロバイダ上に構築する事例が増えました。一方で、執務するオフィスの LAN や自宅の回線・Wi-Fi ルータ
Cloud Armor の誤検知をクエリで炙り出してチューニングする
クラウドエース株式会社 第一開発部 喜村拓未です。Cloud Armor の事前構成 WAF ルールを本番環境に適用する前に、プレビューモードでログを確認しながら誤検知を炙り出し、ルール除外でチューニングした経験をもとに、その手順と実際に使ったクエリをまとめました。 Clo
Google Cloud の PAM に付与のスケジュール機能が追加されました！
はじめにこんにちは、クラウドエース第一開発部の渋谷です。4 月は非常に充実しており、約 1 週間のうちに 「HYDE」, 「日向坂46」, 「シド」と 3 本のライブに参戦してきました。やはりライブは最高ですね。さて、今回は Google Cloud の PAM（Privi
Google Cloud の構成図を Cursor で draw.io に書いてみた
はじめにこんにちは、クラウドエース株式会社 第一開発部の喜村です。Google Cloud のアーキテクチャ設計では draw.io で構成図を書くことが多いですが、コンポーネントの配置や矢印の調整に思いのほか時間がかかります。そこで、draw.io の MCP サーバーを
Vertex AI Vector Search 2.0 でハイブリッド検索を試す 🔖 2
はじめにこんにちは、クラウドエースの木村です。Google Cloud の Vertex AI に、完全マネージドで自己チューニング型のベクトルデータベース Vector Search 2.0 が登場し、従来の 1.0（旧称: Matching Engine）とは異なるアーキ
Antigravity と Gemini CLI の比較 🔖 5
はじめにこんにちは、クラウドエース株式会社第１開発部の高牟禮です。昨今、AI を活用したコーディング支援ツールが急速に普及しています。Google が提供する AI 開発ツールにも様々なものがあり、最近では Jules なども話題に上がりますが、本格的に「 AI エージェン
AI は「作る」から「決める」へ。Agentic AI Summit '26 Spring を前に専門性について振り返る 🔖 1
こんにちは、クラウドエース株式会社 技術本部 第三開発部の宮川です。2026 年 3 月の「Agentic AI Summit '26 Spring」開催が目前に迫っています。今回のサミットが掲げるテーマは「生成から実行（Agentic）へ」。 AI が自律的に業務を完結させる
Terraform で Google Cloud の CI/CD パイプラインを構築する入門ガイド
はじめにこんにちは、クラウドエース株式会社 第三開発部の小薗です。先日、実務で初めて Google Cloud の CI/CD パイプライン構築に携わる機会がありました。一般的に CI/CD パイプラインの構築はコンソールから手動で行うことも多いですが、今回は環境の再現性を
Terraform でインスタンススケジュールを構築・VM に適用し、スケジュールの付け替えは手動変更を許容する
はじめにこんにちは、クラウドエース株式会社 第三開発部の小薗です。先日、実務で Google Cloud のインスタンススケジュールを Terraform で構築しました。インスタンススケジュールとは、指定した時間に VM インスタンスを自動的に起動・停止できる機能で、開発
BigQuery MLでコードのセマンティック検索 — 「意味の距離」を測って日本語で探す
はじめにこんにちは、クラウドエース株式会社 第二開発部の田中です。プログラムコードを単なる「文字列」として一致検索するのではなく、その「処理内容（意味）」で検索したり比較したりできたら便利だと思いませんか？ 社内のコードベースが増えるほど、「あの処理、どこにあったっけ？」と意
AI駆動開発で個人開発してみた — Gemini × Antigravity × Google AI Studio で挑む効率開発 🔖 9
はじめにこんにちは、クラウドエース株式会社 第一開発部の喜村です。「自分だけのアプリを作ってみたいけど、時間が足りない」——エンジニアなら誰しも一度は感じたことがあるのではないでしょうか。業務で培った技術力はあっても、個人開発となると要件定義からデザイン、実装、デプロイまでを
Google Antigravity入門 - セットアップから基本操作まで 🔖 1
はじめにこんにちは！クラウドエース株式会社 第一開発部喜村です！2025年11月、GoogleはGemini 3と同時に新しいAI開発プラットフォーム「Google Antigravity」を発表しました。従来のAIコーディングアシスタントとは一線を画す「エージェントファース
Google Cloudの名前解決機能解説！〜内部DNSからCloud DNSまで〜
はじめにこんにちは、クラウドエースのネットワークギルドに所属している清水です。Google Cloud では DNS クライアント、DNS サーバーともに、選択肢が多数存在します。そのため Google Cloud における名前解決の設計では、デフォルトで提供される「内部
[BQML] Gemini の Grounding (Google検索) で欠損値を補完する
はじめにこんにちは、クラウドエース株式会社 第四開発部の多賀です。データ分析や活用において、頻繁に課題となるのが 「データの欠損」 です。「顧客リストの電話番号が抜けている」「住所が入っていない」といった不完全なデータに対し、Web 検索等を用いて情報を補完しようとする場合
どうもこんにちは、クラウドエースの妹尾です。クリスマスに年末と忙しい時期ですが、そんな折の棚卸しで思いついたのでこの記事を書きました。人によっては耳が痛い話かもしれませんが(僕も痛いのですが)、おつきあいくださいませ。 はじめに車はだいたい 2 年に一度車検を受けます。
Cursor の Connect to Browser 機能を使ってみた 🔖 3
はじめにクラウドエース株式会社 第二開発部の菅野です。Cursor を使用していると、エージェントの入力欄に「Connect to Browser」という機能を発見しました。この機能は 2025 年 9 月末にバージョン 1.7 で追加され、2025 年 10 月末のバージョ
Looker Studio から非公開の Cloud Storage PDF を開く
はじめにこんにちは、クラウドエースのイリゴチです。社内外のレポートやチェックシートなど、PDF を Google Cloud Storage に保存して運用するケースは多いと思います。しかし、バケットを「非公開」のまま Looker Studio の表に「PDF を開く」リ
【初心者向けハンズオン】機械学習の専門知識なしで始める！Google Cloud 需要予測モデル構築入門
はじめにこんにちは、クラウドエース株式会社 第二開発部の劉です。Google Cloud では、機械学習の専門知識がなくても需要予測モデルを構築できる製品が提供されています。そこで今回は、BigQuery ML (BQML) の時系列予測機能と Vertex AI Forec
Google Cloud のネットワーク技術を基礎知識から振り返ってみる
こんにちは、クラウドエース 第一開発部の阿部です。この記事は JP_Google Developer Experts Advent Calendar 2025 の 9 日目の記事です。 はじめに去年の Google Cloud Next '24 で AI エージェントとい
gemini-cliで一部のコマンドだけ常に許可する 🔖 1
こんにちは、クラウドエースの妹尾です。AIが発達してVibeCodingという概念ができてもう10ヵ月ほど経とうとしていますが、私も例に漏れず、すっかりAIを活用しての仕事が当たり前になっていてWSL2環境にgemini-cliを導入し、ほぼ常時稼働させている状況です。その中
Cloud Run Functions 第１世代と第２世代のコールドスタート速度を比較検証してみた
はじめにこんにちは、クラウドエースの高牟礼です。皆さんは Google Cloud でサーバーレス開発をする際、どのサービスを選んでいますか？コンテナなら Cloud Run 、 Web アプリなら App Engine 、イベント駆動なら Cloud Functions と
生成AI×Cursorで爆速開発！新卒1年目が6つのデモアプリで学んだ Vibe Coding 実践録 🔖 1
0. はじめにこんにちは、クラウドエース第四開発部の永井です。現在、私は Vibe Coding に強く魅了されており、日々の開発業務でも積極的に活用しています。新卒として入社してから半年ほど経ち、実際に案件へ参画してからは約 4 か月になりますが、その間に Vibe Co
Gemini Enterprise を無料トライアルではじめませんか？ 🔖 1
はじめにこんにちは、クラウドエースの松浦です。本記事では、2025年10月9日に発表された Gemini Enterprise を無料トライアルで今すぐはじめられる方法 について紹介したいと思います。また2025年9月頃に「Google Agentspace を無料トライア
AI Agent Summit 2025 Fall - Googleの方々によるセッション深掘りまとめ
AI Agent Summit 2025 Fall - Google の方々によるセッション深掘りまとめ はじめにはじめまして、クラウドエースの岸本です。2025 年秋に開催された AI Agent Summit 2025 Fall では、AI Agent に関する様々な
Google Cloud エンジニアのための Google Cloud と AWS Transit Gateway の接続ガイド
はじめにこんにちは、クラウドエースの高牟礼です。僕は普段 Google Cloud をメインに使っているのですが、皆さんはこんな課題にぶつかったことはありますか？「データ分析は BigQuery がある Google Cloud を使いたい、でもサービス本体は AWS 側に
オンプレミスから Google Cloud (MIG) への接続方法 3選 - VPN・専用線・LB を比較
こんにちは！ クラウドエースの古田です。最近、オンプレミスと Google Cloud を連携させるプロジェクトが増えてきましたよね。「オンプレミスから Google Cloud 上の MIG (Managed Instance Group) にどうやって接続すればいいんだろ
BigQuery Data Transfer Service for Salesforce を試してみた
はじめにこんにちは。クラウドエース株式会社 第二開発部の劉です。この記事では、BigQuery Data Transfer Service for Salesforce 機能を実際に検証し、設定手順や制限事項について詳しく解説します。Salesforce から BigQuer
はじめにこんにちは、クラウドエース株式会社の永井です。前回の記事「Cloud Run を理解しよう！初心者向け基礎ガイド編」はもうお読みいただけましたか？まだの方は、Cloud Run の基本的な仕組みや特徴について解説していますので、ぜひそちらをご覧いただいてから本記事を
【初学者向け】AppSheet を実際に利用してアプリを作成してみる
はじめにこんにちは。クラウドエース株式会社 第三開発部の光岡征海（2025 年新卒）です。今回は、私が業務の中で利用して便利だと感じた AppSheet を紹介します。この記事では読書管理アプリを実際に作成しながら、その使い方を解説していきます。 対象読者ノーコードで
Cloud Logging シンク作成前のログ転送は？ーー過去ログの扱いを検証してみた
はじめにこんにちは。クラウドエース株式会社のきょくです。最近、業務の中で Google Cloud Logging のログデータを BigQuery に転送して分析する作業を行っております。その中で、「ログシンクを作成する前のログはどう転送するのか」という点で少しハマったの
AIを使う人は、AIをあまり使わない人から「怠惰で能力が低く、自立心に乏しい」と評価されやすい 🔖 1
こんにちは。クラウドエース株式会社 第四開発部の相原です。読者の皆さんは、普段の業務でどれくらい AI を活用していますか？おそらく、多くの方がコードの自動生成やデバッグ、ドキュメント作成といったさまざまな場面で、AI を頼れるアシスタントとして利用していることでしょう。今
MCP × Gemini を活用したサーバーレス Slack チャットボット構築を試してみた 🔖 1
はじめにこんにちは、クラウドエースのジンです。この記事では、MCP (Model Calling Protocol) を活用して、Google の生成 AI である Gemini と連携するサーバーレスな Slack チャットボットを構築する方法を説明します。 1. Sl