Google Cloud開発サービス
Google Cloud開発サービス：Google Cloud Platform上に構築する製品向けに、Cloud RunとGKEのアプリケーション、BigQueryのデータ基盤、Firebaseバックエンド、Cloud SQL、AlloyDB、Spannerのデータベース、Gemini Enterprise Agent Platform（Vertex AIの後継）上のGemini機能、ランディングゾーン、セキュリティ、移行を提供します。御社チームに加わる専任のGoogle Cloudエンジニアとしても、Google Cloudプロジェクトを企画から納品まで一貫して請け負う形でも承ります。
Google Cloudで開発するもの
Cloud Runサービス
リクエストの合間にはゼロまでスケールダウンするコンテナ化したAPIとワーカー、バッチ処理のCloud Runジョブ、リクエストの中で実行すべきでない処理を受け持つPub/Sub、Eventarc、Cloud Tasksを構築します。
GKEクラスター
ノード管理なしでKubernetesを使いたい場合はGKE Autopilot、ワークロードにノード単位の制御が必要な場合はStandard、エクスポートしたサービスアカウントキーの代わりにGKE向けのWorkload Identity Federationを使います。
BigQueryのデータ基盤
DataflowやDatastream、定期的なロードで取り込み、DataformまたはdbtでモデリングしたBigQueryのウェアハウスです。パーティショニングとクラスタリングを選び、ダッシュボードのクエリがテーブル全体をスキャンしないようにします。
Firebaseバックエンド
WebアプリとモバイルアプリのためのAuthentication、Firestore、Cloud Functions for Firebase、App Hosting、Cloud Messagingです。セキュリティルールは、開けっ放しにせず、パイプラインでテストします。
Google Cloud上のデータベース
PostgreSQL、MySQL、SQL Server向けのCloud SQL、PostgreSQLにより高いスループットが必要な場合のAlloyDB、リージョンをまたいで整合性を保つ必要があるデータのSpanner、プライベートIPでのみ到達できるキャッシュ用のMemorystoreです。
Gemini Enterprise Agent Platform
御社のサービスから呼び出すAgent Platform（Vertex AIの後継）上のGeminiなどのモデル、Agent Development Kitで構築したエージェント、御社の文書を対象とした検索を提供し、すべてのリクエストのコストを記録します。
ランディングゾーンと組織のセットアップ
最初のワークロードが来る前に組織を構築します。環境ごとのフォルダとプロジェクト、組織ポリシー、共有VPC、機密データを囲むVPC Service Controls、ワークロードから変更できない場所に保管する監査ログです。
Google Cloudへの移行
仮想マシンはMigrate to Virtual Machines、データベースはDatabase Migration Service、TeradataやRedshiftのウェアハウスはBigQuery Migration Serviceで移します。ワークロードを1つずつ、それぞれにロールバック計画を用意して進めます。
Google Cloudのセキュリティ
Security Command Centerの検出事項を仕分けしてTerraformで修正し、公開サービスの前にCloud Armorを置き、署名済みイメージだけが動作するBinary Authorizationを導入し、Cloud KMSの顧客管理の暗号鍵を使います。
Google Cloudエンジニアを採用する
専任のGoogle Cloudエンジニア
御社のチームにフルタイムで参画し、御社のリポジトリ、トラッカー、会議の中で働き、御社のリードに報告するGoogle Cloudエンジニアです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。
Google Cloudプロジェクトのデリバリー
Google Cloudプロジェクトをスコープ策定からリリースまで担うチームです。見積り、開発、テスト、デプロイを行い、当社側のテクニカルリードが計画と品質に責任を持ちます。
Google Cloudの保守運用と引き継ぎ
他のチームから既存のGoogle Cloudシステムを引き継ぐ、あるいは稼働を維持します。まず読み取り専用のレビューを行ってリスクを書面にまとめ、その後、影響の大きい順に修正と新機能を進めます。
スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。
御社のGoogle Cloudプロジェクトを担当するメンバー
Google Cloudエンジニア
Cloud Run、GKE、ランディングゾーン、Infrastructure as Code
DevOpsエンジニア・SRE
パイプライン、モニタリング、オンコール
データエンジニア
BigQuery、Dataflow、Dataform
Pythonおよびバックエンド開発者
サービスとGemini Enterprise Agent Platformの機能
モバイル開発者
Firebase上のWebアプリとモバイルアプリ
Google Cloudでの進め方
すべてのプロジェクト、ネットワーク、サービスにTerraformを使い、ダウンロードしたキーではなくWorkload Identity Federationでサインインするパイプラインから適用します。シークレットはSecret Managerに置き、IAMロールは機能する最も狭い単位でグループに付与し、すべてのプロジェクトにアラート付きの予算を設定します。
運用も開発の一部です。Cloud MonitoringとCloud Logging、または御社のGrafanaスタック、ユーザーに見えるものに対する稼働監視とサービスレベル目標、各サービスのコストが見えるようBigQueryにエクスポートした課金データ、利用量が安定してから購入するコミットメント利用割引を整えます。
その他のクラウド・DevOps・セキュリティサービス
AWS開発
AWS開発サービス：EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発：EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
DevOpsとCI/CD
DevOpsとCI/CDのサービス：パイプライン、Terraformによるインフラのコード化、オブザーバビリティ、SREとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、専任のDevOps・SREエンジニアまたは継続的なDevOps業務としてご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス：Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
ITインフラ
ITインフラとシステム管理のサービス：WindowsとLinuxのサーバー、ネットワーク、Microsoft 365とEntra ID、仮想化、バックアップ、通信を、専任のシステム管理者または継続的なサポートとしてご提供します。
SRE（サイト信頼性エンジニアリング）
サイト信頼性エンジニアリングのサービス：SLO、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テスト、ディザスタリカバリ、カオスエンジニアリングを、専任のSREエンジニアまたはプロジェクト単位でご提供します。
プラットフォームエンジニアリング
プラットフォームエンジニアリングのサービス：社内向け開発者プラットフォーム、Backstageポータル、ゴールデンパスとテンプレート、セルフサービス型インフラ、Kubernetesプラットフォームを、専任のプラットフォームエンジニアまたはプロジェクト単位でご提供します。
クラウドアーキテクチャ
クラウドアーキテクチャとコンサルティングのサービス：AWS、Azure、Google Cloudの設計、移行計画、ランディングゾーン、Well-Architectedレビュー、耐障害性とコストを、専任のクラウドアーキテクトまたはプロジェクト単位でご提供します。
FinOps
FinOpsとクラウドコスト最適化のサービス：コスト配賦、ライトサイジング、Savings Plansとリザーブドインスタンス、Kubernetes・データ・AIのコスト、予算、異常検知アラートを、専任のFinOpsエンジニアまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス：TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
Linux管理
Linux管理サービス：Ubuntu、Debian、RHEL、Rocky Linux、AlmaLinuxのサーバーの構築、パッチ適用、ハードニング、監視、バックアップ、サポート終了に伴うバージョンアップを、専任のLinux管理者または継続的なサポートとしてご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス：ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス：CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視：マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応：ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
Google Cloud開発に関するご質問
Google Cloudエンジニアは、どの業界で仕事をしていますか。
主にフィンテックです。取引システムには、監査ログと、VPC Service Controlsの内側に保つデータが求められます。そのほか、Cloud Run上のストアフロントとBigQueryの需要分析を使うEC・小売、Cloud Run、GKE、Firebase上に構築するSaaS製品、BigQueryとGemini Enterprise Agent Platformで作業するAI・データ企業、Cloud Healthcare APIで診療記録を扱うヘルスケア、イベントデータをBigQueryに送るマーケティングとコンシューマー向けアプリです。
Cloud RunとGKEのどちらを使いますか。
大半のHTTPサービスとワーカーにはCloud Runです。アップグレードするクラスターがなく、ゼロまでスケールダウンし、使った分だけ支払います。サービス間ネットワーク、ステートフルなワークロード、カスタムオペレーターが必要な多数のサービスを動かす場合や、他の場所ですでにKubernetesが標準になっている場合は、GKEを選びます。
システムをGoogle Cloudに移行できますか。
はい。1つのサービスずつ進めます。まず組織、ネットワーク、アクセスを設定し、データベースはDatabase Migration Serviceで移し、各ステップにロールバック計画を用意して単独でリリースします。
Google Cloudエンジニアは、どのくらいで開始できますか。
適任のGoogle Cloudエンジニアがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。
BigTree108を通じてGoogle Cloudエンジニアを採用するには、どうすればよいですか。
必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。
成果物の権利は、誰に帰属しますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
Google Cloudで構築中ですか。
運用しているものと、利用しているGoogle Cloudのサービスをお知らせください。1営業日以内に、計画、候補者のプロフィール、またはプロジェクトレビューの範囲案をお届けします。