関西支店で新規事業開発室に所属する加藤です。私のチームでは、Google Cloud Platform (GCP) で主にGoogle App Engine (GAE) を使ってシステムを構築しています。 GAEはコマンド1つで簡単にデプロイできますが、チームの開発者が増えるにつれて、デプロイ用の設定を共有するのが大変になってきました。 デプロイにも時間がかかって、リリース作業に負荷を感じるようになりました。 そこで、GAEアプリケーションの開発フローに、Cloud BuildによるContinuous Integration (CI) / Continuous Delivery (CD) を組み込み、デプロイを自動化しました。 公式ドキュメントや各種ブログに個別の方法は記載されていますが、開発フローに組み込もうとした時にいくつか考えることがあったので、まとめておきます。 前提 Googl

はじめにGCP のサービスにプログラムからアクセスするためには必ず認証・認可が必要ですが、以下のような様々なコマンドや概念が出てくるので少しとっつきにくい印象があります。 gcloud auth logingcloud auth application-default loginService AccountApplication Default Credentialsこれらの概念は認証・認可のベースとなっている OAuth2 の文脈で眺めてみると全体像が理解しやすくなるので、本記事でまとめてみたいと思います。 GCP での認証・認可GCP の認証・認可は一部(*)を除いて全て OAuth2 ベースでやり取りされています。(* API Key) OAuth2 は三者間の手続きです。 3-Legged OAuth2Client が Resource Owner の代わりに Resource

こういう細かいネタもブログに残していこうと思います。 ってブログ書く度に決意しているんだけど続かないですね... BigQueryの集計結果をテーブルに保存 使うpackageは cloud.google.com/go/bigquery です。このpackageはまだbetaらしいです。 google.golang.org/api/bigquery/v2 でもできるはずですが、cloud.google.com/go/bigqueryのほうが簡潔に書けそうな感じがしました。 コードはこんな感じ AppEngine上で動かすコードになっていますが、一部変更すれば、AppEngine以外でも動くはずです。 package hoge import ( "context" "cloud.google.com/go/bigquery" "google.golang.org/appengine" ) /

TL;DRGAE 2nd-gen では X-Appengine-Inbound-Appid ヘッダの代わりに、ID Token + Identity-Aware Proxy を使った方式をサービス間認証に使えます。 はじめにGAE でマイクロサービスを構成する場合、各サービス同士を呼び合うときに同一 GAE アプリからのリクエストであるかを確認したい場面があります。シンプルな例だと、サービスがフロントエンドとバックエンドに別れていて、バックエンドはフロントエンドからしか呼び出せないようにしたい場合です。 GAE 1st-gen では X-Appengine-Inbound-Appid ヘッダという魔法のヘッダがありました。このヘッダは URLFetch を使用して別の GAE サービスにアクセスする時に、GCP が自動で呼び出し元の Project ID を入れてくれるヘッダです。そのため

Fringe81株式会社の導入事例動画：フルマネージドな Google App Engine や Cloud Pub/Sub を駆使しモダンな非同期型アプリケーションを構築 広告テクノロジーと HR テック領域において、先進的なウェブサービスを提供する Fringe81株式会社。 同社が 2017 年 6 月にサービスの提供を開始した「Unipos」は会社やチームに貢献してくれた “サイレントヒーロー” に感謝のポイントを付与することで、その活躍ぶりを可視化し、さらに集めたポイントが毎月の給与に反映されるというピアボーナスをリアルタイムに実現するサービスです。 この Unipos には Google App Engine をはじめ、Cloud Pub/Sub、Google Stackdriver、BigQuery、Cloud Datastore など GCP の様々なサービスが活用されてい