Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
【健康&筋肉と生産性向上の関連性】 【Google Cloudを企業で運用する際の知識】 をお届け
Search
yasu
July 22, 2024
Science
740
0
Share
Embed
Copy iframe code
Copy JS code
Copy link
Start on current slide
【健康&筋肉と生産性向上の関連性】 【Google Cloudを企業で運用する際の知識】 をお届け
yasu
July 22, 2024
More Decks by yasu
See All by yasu
Gemini Vertex AI Studio を 事故流で解説してみた
yasumuusan
0
940
筋肉でIT業界を駆け上がってきた俺の事故プロデュース方法__1_.pdf
yasumuusan
0
4.5k
筋トレ会社説明会【元パーソナルトレーナーが筋トレ/ダイエットメソッドを大公開】
yasumuusan
0
1k
Google Cloudを組織(企業)で運用する時のベストプラクティス × 健康の環境分離戦略 #まるクラ勉強会
yasumuusan
0
1.9k
Google Cloud Next '24でブログを10本書いた方法と勉強会を沸かせた方法
yasumuusan
0
1.1k
Next'24 事例セッションの紹介とクラウド資格を活用したキャリア形成について語りMuscle
yasumuusan
1
1.1k
【登壇】今こそ筋トレと健康をIaC化する時が来ました(GCP:Infrasturacture Managerも語りました)
yasumuusan
0
2.2k
Google Cloud Next’23「Title:出店ブースで10社以上におすすめ機能を質問してきた」
yasumuusan
0
870
Azure ADとCloud Identityの基礎を比較(With Cloud)
yasumuusan
0
3.8k
Other Decks in Science
See All in Science
AkarengaLT vol.40
hashimoto_kei
0
110
データベース04: SQL (1/3) 単純質問 & 集約演算
trycycle
PRO
0
1.5k
Conversation is the New Dashboard: 属人性を排除する第4世代BIツールの勢力図
shomaekawa
1
590
水耕栽培を始める前に知っておきたい植物の科学
grow_design_lab
0
230
ITTF卓球世界ランキングのポイント比を用いた試合結果予測モデルの性能評価 / Performance evaluation of match result prediction models using the point ratio of the ITTF Table Tennis World Ranking
konakalab
0
130
Accelerating operator Sinkhorn iteration with overrelaxation
tasusu
0
360
MATSUO Makiko
genomethica
0
150
Bear-safety-running
akirun_run
0
150
防災デジタル分野での官民共創の取り組み (1)防災DX官民共創をどう進めるか
ditccsugii
0
660
Inside the Mind of an LLM
baggiponte
0
180
会社でMLモデルを作るとは @電気通信大学 データアントレプレナーフェロープログラム
yuto16
1
710
不動産業界における業界特化のデータ整備とAI活用 ─Vertical DataとVertical AI─
estie
1
550
Featured
See All Featured
Context Engineering - Making Every Token Count
addyosmani
9
960
Digital Ethics as a Driver of Design Innovation
axbom
PRO
1
310
Stewardship and Sustainability of Urban and Community Forests
pwiseman
0
220
Agile Leadership in an Agile Organization
kimpetersen
PRO
0
160
The Pragmatic Product Professional
lauravandoore
37
7.3k
Heart Work Chapter 1 - Part 1
lfama
PRO
7
36k
Building a Scalable Design System with Sketch
lauravandoore
463
34k
The untapped power of vector embeddings
frankvandijk
2
1.8k
Taking LLMs out of the black box: A practical guide to human-in-the-loop distillation
inesmontani
PRO
3
2.3k
A designer walks into a library…
pauljervisheath
211
24k
Building Experiences: Design Systems, User Experience, and Full Site Editing
marktimemedia
0
530
Scaling GitHub
holman
464
140k
Transcript
【健康&筋肉と生産性向上の関連性】 【Google Cloudを企業で運用する際の知識】 をお届け 2024.7.20 アライアンス事業部 Google Cloudと筋⾁の架け橋エンジニア
Google Cloud With Muscle 室井
お前はだれなんだい!!
俺の大胸筋が THE BigQuery
自己紹介 • アライアンス事業部 エンジニアグループ • Google Cloudのリセール周りを担当 • 趣味:筋トレ、野良猫探索、格闘技 •
クラウド資格 ◦ Google Cloud9個、Azure8,9個、AWS1 個 • 2024 Googleトップエンジニア選出 • Google Tech Blog 受賞 • トレーナー歴4年以上 ◦ 筋トレ歴10年以上 ◦ NSCA CSCS 所持
自己紹介 • アライアンス事業部 エンジニアグループ • Google Cloudのリセール周りを担当 • 趣味:筋トレ、野良猫探索、格闘技 •
クラウド資格 ◦ Google Cloud9個、Azure8,9個、AWS1 個 • 2024 Googleトップエンジニア選出 • Google Tech Blog 受賞 • トレーナー歴4年以上 ◦ 筋トレ歴10年以上 ◦ NSCA CSCS 所持
トレーナー / 筋トレ経歴 ❏ トレーナー経歴 女性専門 Blenda Gym の日本橋店 店長
独立後、自身のパーソナルジムを開業 トレーナー歴は 4年以上 ❏ 筋トレ歴 10年以上 スポーツ歴 20年以上(野球 ,サッカー,格闘技)
人生の生産性向上とは
人生の生産性向上とは 「健康」が人間や生物の全ての根本的な重要要素 • 仕事 • 趣味 • 人間関係 • 経済的安定
...etc
健康とは 健康を目指すには運動や筋トレ食事の効果の目的を知ることから始まる • Mental ◦ 心の健康 • Physical ◦ 己の肉体的健康
• Social ◦ 人間関係に対する幸福
運動/食事 で健康を勝ち取る 運動(筋トレ) /食事 ➡ 健康獲得へのアプローチ方法 • 運動(筋トレ) ◦ ホルモンの分泌
➡ 身体的、メンタル的な向上 • 食事 ◦ 分泌されるホルモンの材料となる ➡ タンパク質,ビタミン,ミネラル,脂質...etc
Google Cloudでいうと..?
Google Cloud でいうと 運動 / 筋トレ ➡ OPEX(クラウドの特徴) ホルモンの分泌 ➡
需要に応じてリソースを動的に増減 食事 ➡ カスタマイズ性、保存と貯蔵、定期的な摂取
論文から根拠を紹介
メンタルへの影響
メンタル × 筋トレ/運動 筋トレと運動によるメンタルへの影響 参考文献:National Library of Medicine 概要: うつ病の評価方法と現在の治療アプローチについての論文
メンタル × 筋トレ/運動 参考文献:National Library of Medicine うつ病の従来の治療法(心理療法と抗うつ薬)の効果と限界を検討 代替アプローチとしての運動、特に有酸素運動 の効果を調査
研究内容: 筋トレと運動によるメンタルへの影響
メンタル × 筋トレ/運動 参考文献:National Library of Medicine • 運動はうつ症状を軽減するのに効果的な治療法であることが証明された •
運動の効果は薬物療法や心理療法に匹敵する • 活動的な人はうつ病になりにくい傾向がある(観察研究より) • わずかな運動でもうつ病の改善に効果がある • 有酸素運動だけでなく、レジスタンストレーニングも効果的である • 運動の最適な「量」は不明だが、運動しないよりは効果がある • 患者に運動を始めさせ、継続させることが重要である 結果: 筋トレと運動によるメンタルへの影響
メンタル × 筋トレ/運動 参考文献:MEDICINE & SCIENCE IN SPORTS 概要: この研究論文は、運動療法が様々な慢性疾患に対して有効であることを示す医
学的エビデンスをまとめたレビュー論文です。精神疾患、神経疾患、代謝疾患、循 環器疾患、呼吸器疾患、筋骨格系疾患、がんの7カテゴリーにわたる26の疾患に ついて、運動療法の効果や推奨される運動方法が詳細に解説されています。 筋トレと運動によるメンタルへの影響
メンタル × 筋トレ/運動 参考文献:MEDICINE & SCIENCE IN SPORTS • 各疾患カテゴリーにおける運動療法の効果と作用機序の検討
• 推奨される運動の種類や強度の分析 • 2型糖尿病に関する複数の大規模研究結果の紹介 ◦ スウェーデンの12年間追跡調査 ◦ フィンランドの3.2年間追跡調査 ◦ アメリカの2.8年間追跡調査 • うつ病に対する運動療法の効果の検証 研究内容: 筋トレと運動によるメンタルへの影響
メンタル × 筋トレ/運動 参考文献:MEDICINE & SCIENCE IN SPORTS • 2型糖尿病予防に関する研究結果:
◦ 運動+食事療法により、糖尿病予備群の死亡率が健康な対照群と同程度まで低 下 ▪ 耐糖能異常者の2型糖尿病発症リスクが58%減少 ▪ 運動を含むライフスタイル介入が、薬物療法(メトホルミン)よりも効果的 • 運動療法が2型糖尿病患者の血糖コントロール、脂質レベル、血圧、心機能に好影 響を与える • うつ病の症状軽減に運動が有効 • 様々な慢性疾患の予防や治療に運動療法が効果的であることが示唆される 結果: 筋トレと運動によるメンタルへの影響
Google Cloudでいうと..?
Google Cloud でいうと メンタル(心)の強さをGoogle Cloudでいうと データ処理能力 = BigQuery サーバレス・自動スケールアップ =
Cloud Run
肉体的な影響
フィジカル × 筋トレ/運動 筋トレと運動による身体への影響 概要: 「性ホルモン と骨格筋」というテーマで、骨格筋における性ホルモン産 生機構、運動時の応答性、生理学的意義について解説しています。 参考文献:J-Stage 性ホルモンと骨格筋、NSCA
CSCS
フィジカル × 筋トレ/運動 筋トレと運動による身体への影響 運動ストレスによる骨格筋の性ホルモン産生の活性化を検証 ラットを用いた研究:一過性の運動や継続的なトレーニングの影響 ヒトを対象とした研究:高齢者男性におけるレジスタンストレーニングの効 果 参考文献:J-Stage 性ホルモンと骨格筋、NSCA
CSCS 研究内容:
フィジカル × 筋トレ/運動 筋トレと運動による身体への影響 • 骨格筋は性ホルモンを産生する内分泌器官 としての側面を持つ • 運動、性差、加齢などの要因によって骨格筋の性ホルモン産生量が変化する •
骨格筋で産生される性ホルモンは筋機能の維持・向上 に寄与する • 運動による骨格筋の性ホルモン産生活性化が加齢に伴う筋萎縮の予防 に役立つ • エストロゲンが骨格筋のグルコース取り込み や脂質代謝の改善に関与する可能 性も報告された 参考文献:J-Stage 性ホルモンと骨格筋、NSCA CSCS 結果:
Google Cloudでいうと..?
Google Cloud でいうと フィジカルの強さをGoogle Cloudでいうと 物理的な最強チップ = Titan(セキュリティチップ ) サイバー攻撃を無効化する
= Cloud Armor
ホルモンがあなたの生産性を上げる
ホルモンの役割 • 成長ホルモン :筋肉の成長と修復を促進、脂肪分解を促進 • テストステロン :筋タンパク質の合成を促進、筋肉の成長と強化に重要 • インスリン様成長因子 -1(IGF-1):成長ホルモンの作用を媒介、筋肉の成長
と修復を促進 • コルチゾール :ストレスホルモンとして知られる、短期的には増加するが、長 期的には適応により減少 ホルモンの役割
ホルモンの役割 • カテコールアミン系 :エネルギー代謝を促進、心拍数と血圧を上昇 • エンドルフィン , βエンドルフィン :痛みを和らげる、気分を向上させる •
インスリン :筋肉へのグルコースの取り込みを促進、タンパク質合成を促進 ホルモンの役割
筋肉と成長ホルモン 筋トレによって成長ホルモンが分泌される • 脳下垂体から成長ホルモンが分泌される ◦ 筋肉や骨の成長、脂肪の分解、糖質の利用促進などを調整する ◦ 肝臓でIGF-1(インスリン様成長因子)に変換され、インスリンと似た 働きを持つことから体全体の細胞の成長や分裂、特に骨や筋肉の成 長に大きな関与
筋トレによって男性ホルモンが分泌される • 筋肉の成長と回復 • 骨密度の維持 • 脂肪分解とエネルギー利用 • 糖質管理(血糖値の調整)
人間関係的な影響 (EQ)
EQとは • 「心の知能指数」と言われる • 他人の感情を感じ取る能力 と自分の感情をうまくコントロール し利用す る能力 • 対してIQが高い人は頭の回転が速く記憶力も良いため、学業で優秀な成
績を収めることが多い(地頭がいいなどと言われる=遺伝) • EQは意識してトレーニング することで高めることができる EQとは 参考文献:EQの高い人の特徴とは?
EQ× 筋トレ/運動 参考文献:過去の運動経験が大学生の情動知能に及ぼす影響 概要: 大学生の情動知能と過去の運動経験 の関係性を調査したものです。調査対 象は大学生 男性228名 女性216名 を対象に行われました。情動知能の測定
には情動知能測定尺度(EQS)が用いられました。 過去の運動経験が大学生の情動知能に及ぼす影響
EQ × 筋トレ/運動 大学生を対象に、小学校から現在までの運動経験と情動知能の関連を分析し、 いつのどのような運動経験が現在の情動知能の得点に影響を与えているのかを 明らかにすることを目的とした。 研究内容: 過去の運動経験が大学生の情動知能に及ぼす影響 参考文献:過去の運動経験が大学生の情動知能に及ぼす影響
EQ × 筋トレ/運動 結果: 小学校時代の運動部所属経験 は、情動知能の多くの側面で、無所属の学生よりも有 意に高いスコアを示した。 過去の運動経験が大学生の情動知能に及ぼす影響 参考文献:過去の運動経験が大学生の情動知能に及ぼす影響
BDNFによる脳の活性化 (IQ)
運動による認知能力向上 間欠的運動における強度の違いがサッカー選手の認知機能に及ぼす影響 • 結論 ◦ 長時間の中強度運動は脳機能を向上させ前頭前野を活性化させる ◦ 運動強度と認知機能の間には逆 U 字の関係がある
• 検証 ◦ 今回は中強度の運動=間欠的運動 ◦ 大学生サッカー選手13名を対象(週 4 回以上の 1 時間から 2 時間の運動・トレーニ ングを実施) ◦ 異なる強度(中強度,高強度 )の間欠的運動を行った後にストループ検査 II及び実 践場面を想定したパス選択反応課題 を実施 • 結果 ◦ ストループ検査IIでは中強度で効果あり、高強度運動による変動はなし。 ◦ パス選択反応課題においても同様の結果。
運動による認知能力向上 じゃあ、なんで運動で認知機能が上がるの?? 1つの大きな要因として、 BDNFが存在する
BDNF BDNFとは • 脳由来神経栄養因子 • 引用 ◦ 神経細胞の生存・成長 ・シナプスの機能亢進などの神経細胞の成長を調 節する脳細胞の増加には不可欠な神経系の液性蛋白質である。
• BDNFは、脳の中では、海馬、大脳皮質、大脳基底核 で活性化されている。そ れらの部位は、学習、記憶、高度な思考 に必須の領域である。 • BDNF効果 ◦ 脳機能の活性化、脳神経を増やす、古い神経の修復...etc。 BDNFがあれば脳機 能の向上に繋がる
マイオカイン マイオカインとは • サイトカインの一種(サイトカインは細胞から分泌される) • 運動時に筋肉から最も分泌されるタンパク質 のことであり、これらのタン パク質は生体内の様々な組織や器官に作用して、さまざまな生理的効果 を引き起こす •
筋肉 = 内分泌器官 と言い換えられる • 運動により筋肉が収縮 → マイオカインが放出される ◦ 例えば、IL-6(インターロイキン6)は運動後に筋肉から放出される最 もよく知られたマイオカインであり、効果としては脂肪燃焼や炎症反 応の抑制などの働きをする ◦ ただし、IL-6(インターロイキン6)の過度な分泌 は身体の炎症となっ てしまう ◦ 糖尿病やがんなどの病気の際にIL-6のレベルがあがる
過度な運動は危険 適度な運動、筋トレが大事 長時間の過度な運動により、過剰な IL-6(インターロイキン 6)が分泌 コルチゾールの分泌も(筋分解ホルモン /ストレスホルモン) 炎症
適度な運動 適度な運動って何? 60分以内の筋トレ or 程よい有酸素運動 炎症 炎症反応も筋肉の成長と同じ原理 やりすぎると筋分解 / やりすぎると炎症反応
やりすぎ注意
高強度ってダメじゃない? なら高強度の筋トレってダメじゃない? 高強度筋トレ = 長時間の筋トレ ではない 高強度5秒〜10秒ほど、中強度 20秒〜60秒ほど、低強度 90秒以上 継続して運動を続けられる目安
筋発達には高強度、中強度がいい
筋肉とマイオカインの関係性 筋肉からカテプシンというマイオカインが分泌される カテプシンが BDNFの放出を促す
BDNFは運動で増える 中強度以上(高強度がおすすめ)の有酸素運動で BDNFが増える • 運動中または直後では血中のBDNFの量が増える可能性があるが、タイミン グにより採血の結果として反映されない場合もある • ただ、人種や個体差も大きく関与する(欧米人と日本人の違いなど) • 日本人で運動を介したBDNFの増加を達成するためには、人種を考慮した運動を
行う必要がある • 参考 ◦ 日本人における中強度有酸素運動による脳由来神経栄養因子の反応に 関する研究
筋トレの影響 ❏ 運動は頭をよくさせる ◦ ホルモン ◦ 神経の伝達 ◦ 神経の触媒 ◦
血流促進 ◦ 毛細血管が増える ❏ メンタルの質向上 ◦ テストステロン、タンパク質(アミノ酸摂取)補強 ❏ 謎の自信がつく ◦ 海外に行っても犯罪にあいにくそう
Google Cloudでいうと..?
Google Cloudで言い換えると、、 筋トレをしていない身体の状態 • 筋トレをしていない状態はいわば、組織なしの単一CGEで f1-micro の状態でアプリ ケーションを動かしているのと同じ ◦ 組織が無い=ポリシーなどがなく、セキュリティがまっさらな状態
◦ GCPはカスタムマシンを定義できる • ロードバランサーがなく何もカバーができないアプリケーション構成 ◦ グローバルロードバランサーを使用すると1つのグローバル IPで複数リージョン でバックエンド を配置できる(Serverless NEG、MIG、Internet NEG、Cloud Storage)
まとめ
運動による生産性の向上の根拠 心の幸福(メンタル向上)により生活自体に幸せを感じやすくなる 身体自体が強くなることにより生活習慣病 の予防や肉体的な自信に繋がる EQ(心の知能指数)の向上により社会的コミュ二ケーションに貢献する BDNFにより脳の機能(シナプスや細胞の活性)が向上する
Just Do It!!! 5年後
Google Cloud の組織運用
組織で運用する際に大事なこと セキュリティーホールができる環境を作らせない 個社のガバナンスに準拠した環境を整備 守るべきも資産を明確にすること お金を掛ける前に基礎的なセキュリティレベルを上げておく
Google アカウントの作成 /管理のベスト プラクティス
企業でGoogleアカウントを作成する Google アカウントの作成 • Cloud Identity or Google Workspace(GWS)を利用してユーザーを作成/管理する ◦
これによりGoogle Cloudの組織を利用してプロジェクトを管理することができます。 ◦ Cloud Identity とはGoogle アカウントを管理できるIDPです。 ◦ Google Workspace とはGoogleのSaaSサービスを有料で使用できプラットフォー ムです。 必要最小限のアカウントを作成する • アカウントを1つ以上共存させない(1アカウント/1ユーザーの原則) ◦ Cloud IdentityやGWSにより、パスワード ポリシー、シングル サインオン、2 段階認 証プロセスの設定をすべてのユーザーに一貫して適用することができます。これに より、脆弱なGoogleアカウントを軽減することができます。
企業でGoogleアカウントを作成する テスト用のアカウントを作成する • Cloud IdentityやGWSで設定を適応する際にテストアカウント使用する。 ◦ ポリシー設定を適用する範囲をテストアカウントで検証して、問題がなければ本番 アカウントに適用させます。 たとえば、データの地理的な保管場所という設定の範囲を一度、ステージング用の テストアカウントで問題ないことを確認します。
その後、ユーザー別、グループ別、組織部門別にその設定を適応させることで、設 定ミスによるリスクを最小限に抑えることができます。 また、テストアカウントでは管理者が変更を確認できるように数人のテストユーザー を割り当てますが、一般ユーザーにはアクセスを許可しないなどの対応も必要で す。
企業でGoogleアカウントを作成する ポリシーの適応 本番アカウント テストアカウント ① ②
企業でGoogleアカウントを作成する 会社ドメインで登録している Google アカウントを移行して、企業で Googleアカウントを管 理する • 従業員が企業ドメインを使用して個人的のアカウント(一般ユーザー向けアカウントとい う)としてGoogleサービスにアクセスしている場合、その企業ドメインで登録している個人 アカウントを移行することが推奨されます。
一般ユーザー向けアカウントは作成者個人が所有/管理しています。 したがって、これらのアカウントの構成、セキュリティ、ライフサイクルを管理することはで きません。 一般ユーザー向けアカウントのリスクについてはこちらをご覧ください。
Google Cloud 組織リソースの作成
組織をGoogle Cloud で作成する Google Cloudで組織を作成することにより、プロジェクトを一元的に管理する • Cloud IdentityやGWSを作成したあとにGoogle Cloudで組織を作成します。 ◦
組織を作成することにより、フォルダを作成してプロジェクトを各部門や環境ごとに まとめて管理することが可能となります。 ◦ 組織、フォルダ単位でGoogle Cloud内の権限を適応することにより権限を用途ごと に一元管理することが可能です。
組織をGoogle Cloud で作成する
組織をGoogle Cloud で作成する ポリシーの割り当て • ポリシーを組織/フォルダ/プロジェクト/リソース(一部のみ) NWの編集者ロール(権限)の場合 「roles/compute.networkAdmin」 ポリシーは上から下へ継承される
ポリシーとはなんぞや? • エンティティ+ロール(権限の集合体)=ポリシー(ロールバインディング) エンティティ→ユーザー、グループ、サービスアカウント、ドメイン 組織をGoogle Cloud で作成する
組織をGoogle Cloud で作成する 組織の全体像 ドメイン-組織→フォルダ→プロジェクト→リソース • ドメインと組織は1:1 • フォルダは組織配下に作成し、主に部門ごとに分ける用途などに使用する(フォルダを入れ子に することは可能である)
• フォルダ配下にプロジェクトを作成する、プロジェクトは各環境ごとに作成 するのがよい(開発プロ ジェクト、運用プロジェクト、検証プロジェクト…etc) ※Google Cloudドキュメントから抜粋 @classmethod.jp 1:1
組織をGoogle Cloud で作成する Google Cloudで組織を運用する • サブドメインで組織を作成することも可能です。 ◦ classmethod.jp(ドメイン) →
alive.classmethod.jp(サブドメイン) • Cloud Identity or Google Workspaceに登録することで組織を作成できます。 • 組織間は移行をすることが可能です。 ◦ 基本的に本番環境での組織は1会社あたり1つで運用することを意識する。 ◦ A組織 → B組織にプロジェクトを移行する。 • 組織ポリシーのテストが必要な場合には、テスト用のフォルダ、テスト用のプロジェク トを切り出してステージング環境にて対応する。 • 組織ポリシーを適応させて、環境を一元管理する。
組織ポリシーの活用
組織をGoogle Cloud で作成する 企業で運用する際におすすめな組織ポリシー • VMインスタンスへの外部 IP付与の制限 ◦ ポリシー: compute.vmExternalIpAccess
◦ 目的: 不必要な外部アクセスを防ぎ、攻撃対象面を減らす • 特定のリージョンでのリソース作成の制限 ◦ ポリシー: gcp.resourceLocations ◦ 目的: データの地理的位置を制御し、コンプライアンス要件を満たす • ドメイン制限付きの共有 ◦ iam.allowedPolicyMemberDomains ◦ 目的: 組織外部との不適切なリソース共有を防ぐ •
組織をGoogle Cloud で作成する 企業で運用する際におすすめな組織ポリシー • 暗号化されていないディスクの使用禁止 ◦ ポリシー: compute.requireShieldedVm ◦
目的: データの暗号化を強制し、情報漏洩リスクを低減 • 承認されたイメージのみの使用を強制 ◦ ポリシー: compute.trustedImageProjects ◦ 目的: 未承認や脆弱性のあるイメージの使用を防ぐ • Cloud Storage バケットのパブリックアクセス防止 ◦ ポリシー: storage.publicAccessPrevention ◦ 目的: データの不適切な公開を防ぐ
Google Cloud 権限管理のベストプラク ティス
Google Cloud 内での権限管理 最小権限の原則を適応させて権限を管理する • 最小権限の原則とは権限の範囲を絞ってユーザーにロールを付与する原則 • 基本ロールは本番環境では使用しない ◦ 権限の範囲が大きすぎるため、本番環境には適していません。
• 事前定義ロールとカスタムロールを使用する ◦ 事前定義ロールを使用することで、最小権限に応じて付与することができます ◦ 事前定義ロールよりさらに権限を絞りたい場合にはカスタムロールを作成して、付与 することができます。 ※カスタムロールは必要な場合に作成するようにして下さい。(管理が煩雑になる可 能性があります) Google グループの利用 • 同じロールを使用するユーザーはまとめてGoogle グループに入れて、権限を付与するこ とで管理を最小限にすることができます。
Google Cloud 内での権限管理 Google グループA Google グループB Google グループC roles/owner
roles/bigquery.dataEditor bigquery.datasets.create 基本ロール 事前定義ロール カスタムロール
Google Cloud 内での権限管理 ※ テストは本番環境での推奨が されていない
環境分離のベストプラクティス
組織でGoogle Cloud プロジェクトを管理する プロジェクトの分離 • Google Cloud プロジェクトは環境ごとに分けて使用することが推奨されています ◦ フォルダ単位からさらにアプリケーション単位で権限を分離することができます。
◦ プロジェクト単位でコストを分離することができます。 ◦ デプロイメントプロセスを環境間で独立させることで、開発、テスト、ステージング、本 番といった各環境でのリリース管理が容易になります。
Google Cloud Identity
Google Cloud Cloud Identity(IDP) Google Cloud Cloud Identity • Google
Cloudを使用する際にはオプション として提供 ◦ 組織を使用する際には必須 Cloud Identity
Google Cloud Cloud Identity(IDP) ❏ GCPで組織を作成する際に必須なリソース ❏ 所持しているドメインと紐づけを行う(@classmethod.jp..etc) ❏ セキュリティ機能の有効化
に必須 セキュリティ要 素
Google Cloud Cloud Identity(IDP) Google Cloud Cloud Identity 組織 ドメイン
@classmethod.jp
アカウントを統合する
アカウントを統合する Google アカウントの統合 • GWSを利用している場合、Cloud Identiyを後から作成して、統合することができる。 また、必要に応じて特定のユーザーにのみGoogle Workspaceのライセンスを新規 に割り当てることも可能。 •
料金がネックになる場合にはCloud Identity Freeを選定することも可能。 相互に統合が可能
アカウントを統合する
おわり
Q&A 筋トレ/運動 もしQ&Aがあれば、筋トレと健康のみにします