【GCP】infra on airについてまとめる

https://cloudonair.withgoogle.com/events/solution-infrastructure?mkt_tok=eyJpIjoiWWpZek5XVTVOak0zTXpOayIsInQiOiJWSDZGN3ZPQ1haR2tEeDdJK3VGbEFOakZlaCtRWWNnNE90XC9Nb2E1QnZvWHNZTjBCWTBLbUFFR2JQeXNcL0tOM0lIUzJ3R1BQY0tXZFRpaEErY0dhV1k1MUsrSjNOQ0RlWklnXC80a3ViRk5scjc2UjZZMEVkMHpIMCtONEd0aFM1MCtcLzN1MGV6Qmh5SnNjZERycHZMbzB3PT0ifQ%3D%3D

ソース	2021/2/24	https://cloudonair.withgoogle.com/events/solution-infrastructure/watch?talk=w1-session-1	【動画・ウェビナー】クラウド時代におけるインフラ ストラクチャの高可用性確保のための要点

ソース	2021/2/24	https://cloudonair.withgoogle.com/events/solution-infrastructure/watch?talk=w1-session-2	【動画・ウェビナー】リージョン永続ディスクとマネージド インスタンス グループで構築する高可用性構成

2021/3/3	https://cloudonair.withgoogle.com/events/solution-infrastructure/watch?talk=w2-session-1	Google Cloud を活用した VM（仮想マシン） 移行のポイントを再確認		

2021/3/3	https://cloudonair.withgoogle.com/events/solution-infrastructure/watch?talk=w2-session-2	SAP プラットフォームとして Google Cloud を選ぶ理由

2021/3/10	https://cloudonair.withgoogle.com/events/solution-infrastructure/watch?talk=w3-session-1	クラウドのセキュリティ体制を改善しよう。Security Command Center の実力とは Google Cloud のリスク管理システム : Security Command Center


<table>
	<tr>
		<th></th>
		<th>オンプレミス</th>
		<th>GoogleCloud</th>
	</tr>
	<tr>
		<th>コスト</th>
		<td>DC賃料、サーバ購入費、基本ユーザー負担</td>
		<td>初期費用は不要、従量課金</td>
	</tr>
	<tr>
		<th>スケーラビリティ</th>
		<td>調達までのリードが長い</td>
		<td>必要な時に補充、かつ簡単にデプロイ完了</td>
	</tr>
	<tr>
		<th>ネットワーク</th>
		<td>ネットワークレイテンシが高い</td>
		<td>高速通信が可能</td>
	</tr>
	<tr>
		<th>セキュリティ</th>
		<td>セキュリティ順守、コンプライアンスの順守を検討</td>
		<td>Goolgeのセキュリティモデルを採用、コンプライアンスも準拠</td>
	</tr>
</table>

<table>
	<tr>
		<th>可用性を考える４つのシナリオ</th>
		<th>バックアップ＆リストア、パイロットライト、ウォームスタンバイ、マルチサイト</th>
	</tr>
	<tr>
		<th>バックアップ＆リストア</th>
		<td>１日以上の停止が共用可能、</td>
	</tr>
	<tr>
		<th>パイロットライト</th>
		<td>１日数回実行されるバッチジョブシステム、</td>
	</tr>
	<tr>
		<th>ウォームスタンバイ</th>
		<td>業務内容管理、</td>
	</tr>
	<tr>
		<th>マルチサイト</th>
		<td>ミッションクリティカルなシステム、</td>
	</tr>
	<tr>
		<th>復旧作業の自動化</th>
		<td>DeploymentManagerを使う。ミドルウェアの対応はできない。復旧作業の自動化の注意点としては、必ずテストをするということ。</td>
	</tr>
	<tr>
		<th>ライブマイグレーションについて</th>
		<td>この機能で、顧客のサービスに影響はないが、ミッションクリティカルなシステムについては、ダウンタイムが許されないこともあるので、メンテナンスイベントも指定できる。</td>
	</tr>
</table>


<table>
	<tr>
		<th>Googleのセキュアな構成</th>
		<th>Google基盤ではデータをデフォルトで暗号化している。暗号化を想定しいない顧客でも、GCP内にデータを保存している時点で、セキュアになる。</th>
	</tr>
	<tr>
		<th>Security Command Centerとは</th>
		<td>どのアセットがどれだけあるか把握できる。特定されるリスクとしては、設定不備、Goolgeの推奨する設定をしていない、ウェブ脆弱性なども検出対象になる。機械学習を使って、自動チェックも行う。Googleの脅威判定の仕組みと同じものを使うことができる。コンテナの脅威も検出可能。</td>
	</tr>
	<tr>
		<th>料金</th>
		<td>スタンダードとプレミアムがある。スタンダードはデフォルトで使える。プレミアムは営業に連絡する。（全面的なリスク検知、コンテナのリスク検知はプレミアム）</td>
	</tr>
</table>

【高可用性】
![inf1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/c0073570-fe01-5ab1-6fc8-11fa5c094719.png)

![inf2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/10af44b0-e490-6572-f1d5-e50674da0c59.png)

![inf3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/08a77bbe-b50b-8b1e-48e7-0f5af2ce2bf4.png)

![inf4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/b40e3621-a8d2-2a19-47f4-a73bbef817af.png)

【SAP】
![sap1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/6b83323d-b472-4981-5687-d9d5ae975b7e.png)
![sap2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/7a462232-5bb1-a637-53b2-9f35b698c6b6.png)
![sap3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/dd1a9402-a157-8ff9-b765-c3ec21cb1ab7.png)

【移行】
![vm1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/42bca9e7-a7db-53df-aa77-24497ba56cce.png)
![vm2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/b98ccac9-ddef-6a1e-34af-90df70668180.png)
![vm3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/9a4ed5b5-1cad-50de-8810-c2e7dee61944.png)
![vm4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/c5b3ff65-8755-c8a4-fb26-1e07a4eaa588.png)

【セキュリティ】
![sec1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/85517aee-4dd3-5368-798a-d9a2a9f38c69.png)
![sec2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/556084/4ee7f4d3-de22-17c9-b476-d1ba263a5a7f.png)