「AWSの膨大で複雑なサービス群をすべて「たった1行」で説明していくとこうなる」という記事がはてなやQiitaで話題になりました。
Google Cloud にも2018年に同じ趣旨でGoogle Cloud カスタマーエンジニアによる「1 行でわかる Google Cloud Platform』公開」というのが公開されています、ただ、最終更新日が2018年なのでかなり古い情報になります。
実はGoogle Cloud 公式にもGoogle Cloud Platform のプロダクト・サービスを短く説明している「Google Cloud Platform Services Summary」があります。
表示言語は英語のみですが、DeepL翻訳を使って日本語化しました。
Google Cloud Platform サービスの概要
最終更新モデル：2020年 4月 27日
※ Google Cloud公式内で「Google Cloud 〜〜」と記載されていた場合、そちらの名称を使用しています。
AI Platform and Accelerators
AI Platform Data Labeling
AI Platform Data Labeling は、開発者が機械学習モデルを訓練・評価するための高品質なデータを取得するのを支援するサービスです。画像、動画、テキスト、音声のラベリングや、ラベリングされたデータの一括管理をサポートしています。
AI Platform Neural Architecture Search（NAS）
AI Platform NAS は、Googleのニューラル アーキテクチャー 検索技術を活用したマネージ ドサービスでカスタマーのアプリケーションのための多数のモデルアーキテクチャを生成、評価、トレーニングすることができます。AI Platform NAS のトレーニング サービスは、大規模な実験の管理を容易にします。
AI Platform Notebooks
AI Platform Notebooks は、機械学習 開発者やデータ サイエンティストが最新のデータ サイエンスや機械学習 フレームワークがプレインストールされたJupyterLab を実行するインスタンスをワンクリックで作成できる統合JupyterLab環境を提供するマネージド サービスです。
AI Platform Training and AI Platform Prediction
AI Platform Training and AI Platform Prediction は、強力なTensorFlow フレームワークを使って機械学習モデルを簡単に構築できるマネージド サービスです。大規模なデータセットで動作するスケーラブルなトレーニングと予測サービスを提供します。
Anthos
Anthos は、ハイブリッドクラウド環境で実行される最新のアプリケーションを構築・管理するために設計されたソリューションです。Anthosは、クラウドベースのサービスとソフトウェアコンポーネントを統合した統合プラットフォームです。
- Anthos Config Management
Anthos Config Management は、複数の Kubernetes クラスタ間で一貫した設定を可能にするポリシー管理ソリューションです。Anthos Config Managementでは、1つの真実のソースを指定し、そのポリシーをクラスタに適用することができます。 - Anthos Integration with Google Cloud Platform Services
Google Kubernetes Engine（GKE）、Cloud Logging、Cloud Monitoring、Traffic Director、Google Cloud Platform Marketplace など、Google Cloud Platform サービスとコンポーネントは、Anthos のデプロイに関連して使用されることがあります。 - Anthos Premium Software
Anthos には、以下のソフトウェアコンポーネントがプレミアムソフトウェアとして含まれています。- Anthos Service Mesh Certificate Authority（Mesh CA）
Anthos Service Mesh CA は、相互認証のために Anthos Service Mesh 内のカスタマーのワークロードを識別する暗号証明書を発行する管理された証明書局です。 - Anthos Service Mesh Telemetry
Anthos Service Mesh Telemetry により、カスタマーはサービスを管理・監視することができます。カスタマーはサービスのインベントリを示す詳細を受け取り、サービスの依存関係を理解し、サービスを監視するための指標を受け取ることができます。 - Google Kubernetes Engine（GKE）
オープンソースのコンテナ スケジューラー Kubernetes を搭載したGKE を使用すると、Google Cloud Platform 上でコンテナを実行することができます。Google Kubernetes Engine は、基盤となる仮想マシン クラスタのプロビジョニングと保守、アプリケーションのスケーリング、ログ、監視、クラスタの健全性管理などの運用管理を行います。
- Anthos Service Mesh Certificate Authority（Mesh CA）
- Connect
Connect は、ユーザーとGoogle がホストするコンポーネントの両方が、クラスタ内のConnect ソフトウェアエージェントに接続することで、クラスタとの相互作用を可能にするサービスです。 - Hub
Hub は、Google のクラウド、カスタマーのデータセンターのオンプレミス、サードパーティのクラウドなど、さまざまな環境で稼働しているクラスタを登録することができる集中管理型のコントロールプレーンです。Hub は、カスタマーが登録したクラスタの機能やサービスを一元的に管理する方法を提供します。
Google App Engine（GAE）
GAE を使用すると、Google アプリケーションと同じシステム上にアプリケーションを構築してホストすることができます。Google App Engine は、迅速な開発とデプロイメント、ハードウェア、パッチ、バックアップを心配する必要のないシンプルな管理、楽なスケーラビリティを提供します。
Artifact Registry
Artifact Registry は、コンテナ イメージやパッケージを管理するためのサービスです。Google Cloud のツールやランタイムと統合されており、ネイティブのアーティファクト プロトコルをサポートしています。これにより、CI/CDツールと統合して自動パイプラインをセットアップするのが簡単になります。
Google BigQuery
Google BigQuery は、企業がビッグデータを分析できるようにする、完全に管理されたデータ分析 サービスです。最大 数百テラバイトに対応する拡張性の高いデータストレージ、複数テラバイトのデータセットに対してアドホックなクエリを実行する機能、ウェブを介してデータインサイトを共有する機能を備えています。
Google Cloud Bigtable
Google Cloud Bigtable は、高速で完全管理された拡張性の高いNoSQL データベース サービスです。1 TBから数百 PBまでのデータを収集・保持できるように設計されています。
Google Cloud Build
Google Cloud Build は、Google Cloud Platform インフラストラクチャ上でビルドを実行するサービスです。Google Cloud Build は、Google Cloud Storage、Google Cloud Source Repositories、GitHub、または Bitbucket からソースコードをインポートし、仕様に合わせてビルドを実行し、Docker コンテナや Java アーカイブなどの成果物を生成することができます。
Google Cloud Data Fusion
Google Cloud Data Fusion は、データ パイプラインを迅速に構築・管理するための、完全に管理されたクラウド ネイティブのエンタープライズ データ統合サービスです。Google Cloud Data Fusion は、時間効率の向上と複雑さの軽減に役立つグラフィカルなインターフェイスを提供し、ビジネス ユーザー、開発者、データ サイエンティストは、インフラストラクチャと格闘することなく、スケーラブルなデータ統合ソリューションを簡単かつ確実に構築して、データのクリーニング、準備、ブレンド、転送、変換を行うことができます。
Google Cloud Data Loss Prevention
Google Cloud Data Loss Prevention は、センシティブなデータの理解と管理に役立ちます。クレジットカード番号、氏名、社会保障番号、パスポート番号、米国および一部の国際運転免許証番号、電話番号などのセンシティブなデータ要素に対して、迅速でスケーラブルな分類とオプションの再編集を提供します。
Google Cloud Endpoints
Google Cloud Endpoints は、Google Cloud Platform 上で動作するAPIの開発、デプロイ、セキュリティ保護、監視を支援するツールです。
Google Cloud External Key Manager（Cloud EKM）
Google Cloud EKM を使用すると、Google Cloud Platform 内のデータを、Google インフラストラクチャの外部に配置されたサードパーティの鍵管理システムに保存・管理されている暗号化キーを使用して暗号化することができます。
Google Cloud Filestore
Google Cloud Filestore は、Google が完全に管理するスケーラブルで可用性の高い共有ファイル サービスです。Google Cloud Filestore は、共有ワークロードに理想的な永続的ストレージを提供します。NFS でアクセスしたり、POSIX 準拠のファイルシステムを必要とする永続的で耐久性のある共有ストレージを必要とするエンタープライズ アプリケーションに最適です。
Google Cloud Functions
Google Cloud Functions は、サーバーやランタイム環境を管理することなく、クラウドのイベントに反応する小型の単目的関数を作成することができる、軽量でイベントベースの非同期計算ソリューションです。
Google Cloud Healthcare
Google Cloud Healthcare は、ヘルスケアおよびライフサイエンスのデータを送信、受信、保存、クエリ、変換、分析し、拡張性とコンプライアンスに特化した高度なインフラストラクチャを使用して高度な洞察と運用ワークフローを可能にする完全マネージ ドサービスです。
Google Cloud HSM
Google Cloud HSM（Hardware Security Module）は、クラウド型の鍵管理サービスで、管理されたHSMサービス内で暗号鍵の保護や暗号操作を行うことができます。様々な対称鍵や非対称鍵の生成、使用、ローテーション、破棄が可能です。
Google Cloud Key Management Service（Cloud KMS）
Google Cloud KMS は、クラウド サービスの暗号鍵をオンプレミスと同じように管理できるクラウド型の鍵管理サービスです。AES256、RSA 2048、RSA 3072、RSA 4096、EC P256、EC P384 の暗号鍵を生成、使用、ローテーション、破棄することができます。
Google Cloud Run
Google Cloud Run（フルマネージド）では、完全に管理された環境でステートレス コンテナを実行できます。
Google Cloud 上のAnthos 用のGoogle Cloud Runでは、Anthos GKE 上でステートレスコンテナを実行できます。
Google Cloud SQL
Google Cloud SQL は、Google のクラウド上に存在するリレーショナルデータベースを作成、設定、利用できるWebサービスです。データベースの維持、管理、管理を行うフルマネージド サービスなので、アプリケーションやサービスに集中することができます。
Google Cloud Storage（GCS）
GCS は、Google のインフラ上にデータを保存し、アクセスするためのRESTful サービスです。このサービスは、Google のクラウドのパフォーマンスとスケーラビリティに、高度なセキュリティと共有機能を組み合わせたものです。
Google Cloud Translation（Google Cloud Translation v2 を含まむ、または それ以降の一般利用可能なバージョン/リリース）
Google Cloud Translation は、ある言語から別の言語（フランス語から英語など）にテキストを自動的に翻訳するRESTful APIです。この API を使用して、ウェブページやアプリ内のテキストをプログラムで翻訳することができます。
Goole Compute Engine（GCE）
GCE は、特定のCPU、GPU、またはGoogle Cloud TPUを利用するオプションを備えたスケーラブルで柔軟な仮想マシン コンピューティング機能をクラウド上で提供しています。Google Compute Engine を使用して、Google のコンピューティング、ストレージ、ネットワークインフラストラクチャ上で大規模な処理や分析の問題を解決することができます。
Google Container Registry
Google Container Registry は、Google Cloud Platform 上のプライベートDocker イメージ ストレージ システムです。レジストリはHTTPS エンドポイントを介してアクセスできるため、Google Compute Engine インスタンスでも自社のハードウェアでも、マシンからイメージを引っ張ってくることができます。
Data Catalog
Data Catalog は、完全に管理されたスケーラブルなメタデータ管理サービスで、組織は Google Cloud 内のデータを迅速に発見、管理、理解することができます。特定の Google Cloud サービス全体で一元的なデータカタログを提供することで、組織はデータ資産の統一されたビューを得ることができます。
Google Cloud Dataflow
Google Cloud Dataflow は、一貫性の高い並列データ処理パイプラインのための完全に管理されたサービスです。Google Cloud Dataflow は、バッチ処理や連続処理のためのデータ処理パイプラインを構築するための構成可能なプリミティブを持つJava用SDKを提供します。このサービスは、処理パイプラインのGoogle Compute Engine リソースのライフサイクルを管理します。また、パイプラインの健全性を理解するためのモニタリング ユーザー インターフェースも提供します。
Google Cloud Datalab
Google Cloud Datalab は、Google Cloud Platform 上でデータの探索、分析、変換、可視化を行うためのインタラクティブ ツールです。クラウド プロジェクト内で動作し、Google が承認したライブラリやサードパーティ製のライブラリの豊富なセットを使用して、他のビッグデータやストレージ サービスを使用するためのコードを記述することができます。
Google Cloud Dataproc
Google Cloud Dataproc は、分散データ処理のための高速で使いやすいマネージドSparkとHadoop サービスです。リッチなオープンソースのデータ処理ツールのパワーを引き出すための管理、統合、開発ツールを提供します。Google Cloud Dataproc を使用すると、ワークロードに合わせたサイズの Spark/Hadoop クラスターを必要なときに正確に作成することができます。
Google Cloud Datastore
Google Cloud Datastore は、完全に管理されたスキーマレスで非リレーショナル データストアです。豊富なクエリ機能を提供し、アトミック トランザクションをサポートし、負荷に応じて自動的にスケールアップおよびスケールダウンします。コードを変更することなく、1,000 ユーザーまたは1,000 万ユーザーのアプリケーションをサポートするためにスケールアップすることができます。
AI Platform Deep Learning Containers
AI Platform Deep Learning Containers は、TensorFlow、PyTorch、scikit learning、その他の機械学習フレームワーク上でAI アプリケーションを開発、テスト、デプロイするためのパッケージ化された最適化されたDeep Learning Containers です。
Cloud Firestore
Cloud Firestore は、モバイルおよびWebアプリケーション用のデータを保存、同期、クエリするためのNoSQL ドキュメント データベースです。クライアント ライブラリはライブ同期とオフラインサポートを提供し、セキュリティ機能とFirebase およびGoogle Cloud Platform との統合により、サーバーレス アプリケーションの構築を加速します。
Google Cloud Identity Platform
Google Cloud Identity Platform は、ユーザーのアイデンティティとアプリケーションへのアクセスを管理するための機能とツールを提供します。Google Cloud Identity Platform は、電子メールとパスワード、電話番号、Google やFacebook などの人気の高いフェデレーションされたIDプロバイダーなど、さまざまな方法でユーザーの認証と管理をサポートします。
Google Cloud IoT Core
Google Cloud IoT Core は、インターネットに接続されたデバイスのデータを簡単かつ安全に接続、管理、取り込みできるフルマネージ ドサービスです。IoT データをリアルタイムで収集、処理、分析、可視化するために、他の Google Cloud サービスを利用することができます。
Cloud Media Translation API
Cloud Media Translation API は、ある言語から別の言語（フランス語から英語など）に音声を自動的に翻訳し、リアルタイムのストリーミングをサポートするgRPC APIです。このAPIを使用して、アプリ内の音声をプログラムで翻訳することができます。
Google Cloud Memorystore
Google Cloud Memorystore は、Memorystore for Redis とMemcached用のMemorystore を含む、完全に管理されたインメモリ データストア サービスを提供しており、カスタマーはサブミリ秒のデータアクセスを提供する分散型キャッシュを展開することができます。
Operations suite of products
- Google Cloud Debugger
Google Cloud Debugger は、本番環境の任意のコード位置でアプリケーションの状態を検査することで、リクエストを停止したり速度を落としたりすることなく、アプリケーションの本番データをソース コードに接続します。 - Google Cloud Logging
Google Cloud Logging は、スケールで実行されるフルマネージド サービスで、アプリケーションやシステムのログデータ、数千の VM やコンテナからのカスタム ログデータをインジェストすることができます。クラウド ロギングでは、選択したログをリアルタイムで分析し、長期ストレージにエクスポートすることができます。Google Cloud Logging には、クラウド・アプリケーションのエラーを分析して集計し、新たなエラーが検出された場合に通知するエラー・レポーティング機能が含まれています。 - Google Cloud Monitoring
Google Cloud Monitoring は、クラウド型アプリケーションのパフォーマンス、アップタイム、および全体的な健全性を可視化します。Google Cloud Monitoring は、特定のサービス、ホストされたアップタイム プローブ、アプリケーションの計測、アラート管理、通知、およびさまざまな一般的なアプリケーション コンポーネントから、メトリクス、イベント、およびメタデータを収集します。 - Google Cloud Profiler
Google Cloud Profiler は、本番アプリケーションのリソース消費を継続的にプロファイリングし、潜在的なパフォーマンスの問題を特定して排除するのに役立ちます。 - Google Cloud Trace
Google Cloud Trace は、Google App Engine のレイテンシーのサンプリングとレポートを提供し、URL ごとの統計情報やレイテンシー分布などを提供します。
Google Cloud Pub/Sub
Google Cloud Pub/Sub は、アプリケーション間で信頼性の高い、多対多の非同期メッセージングを提供するように設計されています。パブリッシャーアプリケーションは「トピック」にメッセージを送信し、他のアプリケーションはそのトピックを購読してメッセージを受信することができます。送信者と受信者を分離することで、Pub/Sub は独立して書かれたアプリケーション間の通信を可能にします。
Google Cloud Secret Manager
Google Cloud Secret Manager は、API キー、パスワード、証明書、その他の機密データを保存するための安全で便利な方法を提供します。
Google Cloud Spanner
Google Cloud Spanner は、完全に管理されたミッション クリティカルなリレーショナル データベース サービスです。グローバル規模で高可用性と強力な一貫性を備えたスケーラブルなオンライン トランザクション処理（OLTP）データベースを提供するように設計されています。
Google Talent Solution
Google Talent Solution は、Googleの機械学習へのアクセスを提供し、企業のキャリアサイト、ジョブボード、ATS、人材派遣会社、その他の採用テクノロジープラットフォームを可能にし、人材獲得の経験を向上させます。
Google Cloud Test Lab（Firebase Test Lab）
Google Cloud Test Lab を使用すると、クラウド上の物理デバイスと仮想デバイスを使用してモバイル アプリケーションをテストできます。デバイス構成のマトリックス上で計測テストとスクリプトなしのロボット テストを実行し、詳細な結果をレポートすることで、モバイル アプリの品質を向上させることができます。
Google Cloud Platform Machine Learning Services Group:
Google Cloud AutoML
Google Cloud AutoML は、機械学習の専門知識が限られている開発者がデータセットを提供し、Google の伝達学習とNeural Architecture Search（多数のニューラルアーキテクチャを検索、生成、評価、訓練して、カスタマーのアプリケーションのソリューションを自動的に選択するGoogle テクノロジー）によって生成された高品質な訓練済みモデルへのアクセスを可能にするMachine Learning プロダクト品群です。
- Google Cloud AutoML Natural Language
Google Cloud AutoML Natural Language は、カスタマーが入力テキストを独自のカスタム定義されたラベルに分類（教師付き分類）することを可能にします。ユーザーは、独自のドメインやユースケースに合わせてモデルをカスタマイズすることができます。 - Google Cloud AutoML Tables
Google Cloud AutoML Tables は、データ サイエンティスト、アナリスト、開発者のチーム全体が、構造化されたデータ上に最先端の機械学習モデルを自動的に構築して展開することを可能にし、スピードとスケールを向上させます。 - Google Cloud AutoML Translation
Google Cloud AutoML Translation は、機械学習の専門知識が限られている企業や開発者が、独自のドメインやユースケースに合わせてGoogle Neural Machine Translation（GNMT）モデルをカスタマイズすることができる、シンプルで拡張性の高い翻訳ソリューションです。 - Google Cloud AutoML Video
Google Cloud AutoML Video はシンプルで柔軟性の高い機械学習サービスで、企業や開発者は独自のドメインやユースケースに合わせたカスタムで拡張性の高い動画モデルを簡単にトレーニングすることができます。 - Google Cloud AutoML Vision
Google Cloud AutoML Vision は、機械学習の専門知識が限られている企業や開発者が、独自のユースケースに合わせてカスタムでスケーラブルなビジョンモデルをトレーニングできるようにする、シンプルで柔軟な機械学習サービスです。 - Google Cloud Recommendations AI
Google Cloud Recommendations AI を利用することで、MLやレコメンデーション システムのアーキテクチャに関する専門知識がなくても、最先端のdeep learning ML モデルをベースにしたエンド ツーエンドのパーソナライズされたレコメンデーション システムを構築することができます。
Google Cloud Natural Language API
Google Cloud Natural Language API は、使いやすいAPI として強力な自然言語理解を提供します。このAPI を使用することで、アプリケーション開発者は以下の質問に答えることができます。
1) テキスト ブロックで参照されているエンティティは何ですか？
2) このテキスト ブロックのセンチメント（肯定的または否定的）は何ですか？ 3) このテキスト ブロックの言語は何ですか？
4) このテキスト ブロックの構文は何ですか？
ユーザーは、テキスト ブロックを渡すか、Google Cloud Storage 内のドキュメントを参照することで、このAPIを呼び出すことができます。
Google Cloud Vision
Google Cloud Vision は、強力な機械学習モデルを使いやすいAPIにカプセル化することで、開発者が画像の内容を理解できるようにします。画像を何千ものカテゴリ（例：「ヨット」、「ライオン」、「エッフェル塔」）に迅速に分類し、画像内の個々のオブジェクトや顔を検出し、画像内に含まれる印刷された文字を検出して読み取ることができます。画像カタログにメタデータを構築したり、攻撃的なコンテンツを抑制したり、画像センチメント分析によって新たなマーケティングシナリオを可能にしたりすることができます。また、リクエストでアップロードした画像を分析し、Google Cloud Storage 上の画像ストレージと統合することも可能です。
Google Cloud Dialogflow
Google Cloud Dialogflow は、チャットボットを含む音声・テキスト会話アプリの開発スイートです。Google Cloud Dialogflow はクロスプラットフォームで、独自のアプリ（ウェブ、Android、iOS、IoT）や既存のプラットフォーム（Google のアクション、Facebook Messenger、Slack など）に接続することができます。Google Cloud Dialogflow Enterprise Editionは、Google Cloud Platform 利用規約 に基づいて提供されるGoogle Cloud Dialogflowの有料エンタープライズ層です。Google Cloud Dialogflow の無料版（Google Cloud Dialogflow Standard Edition）は、Google Cloud Platform 利用規約 では提供されておらず、Google Cloud Dialogflow Standard Edition 利用規約 で提供されています）。
Cloud Document AI
Cloud Document AI は、文書から構造化されたデータを分類・抽出し、洞察の発見とビジネス プロセスの自動化を支援します。
Google Cloud Speech-to-Text
Google Cloud Speech-to-Text を利用することで、開発者は使いやすいAPIで強力なニューラル ネットワーク モデルを適用して音声をテキストに変換することができます。
Google Cloud Text-to-Speech
Google Cloud Text-to-Speech は、入力されたテキストをもとに、さまざまな音声や言語で人間のような音声を合成します。
Google Cloud Video Intelligence API
Google Cloud Video Intelligence API は、使いやすいREST API でメタデータを抽出することで、動画を検索して発見できるようにします。Google Cloud Storage に保存されている動画にすばやく注釈を付け、動画の主要名詞の実体を特定したり、動画内でそれらがいつ発生したかを特定したりするのに役立ちます。
Google Cloud Platform Networking Products:
Google Cloud CDN
Google Cloud CDN は、Google のグローバルに分散したエッジポイントオブプレゼンスを使用して、ユーザーの近くにある負荷分散されたHTTP(S) コンテンツをキャッシュします。
Google Cloud DNS
Google Cloud DNS は、アプリケーションやサービスのDNS レコードを公開・管理するためのRESTful APIを提供する、高性能で回復力のあるグローバルな完全管理型 DNS サービスです。
Google Cloud Interconnect
Google Cloud Interconnect は、Google Cloud Dedicated Interconnect、Google Cloud Partner Interconnect およびGoogle Cloud VPN のGoogle サービスを使用して、エンタープライズグレードのGoogle Cloud Platform への接続を提供します。このソリューションを使用するとオンプレミスのネットワークを仮想プライベート クラウドに直接接続することができます。
Google Cloud Load Balancing
Google Cloud Load Balancing は、インターネットに面したアプリケーションやプライベート アプリケーションのスケーリング、高可用性、トラフィック管理を提供します。
Google Cloud NAT（Network Address Translation）
Google Cloud NAT では、プライベートネットワーク内のインスタンスがインターネットと通信できるようになります。
Google Cloud Router
Google Cloud Router では、VPC ネットワークとGoogle 以外のネットワークとの間で動的なBGP（Border Gateway Protocol）ルート更新が可能になります。
Google Cloud VPN
Google Cloud VPN では、(i) 動的ルーティング（BGP）または静的ルーティング（ルートベースまたはポリシーベース）をサポートするクラシック VPN、または (ii) 動的ルーティングをサポートする HA（high-availability）VPN を使用して、IPsec 接続を介して、オンプレミス ネットワーク、別のVPC ネットワーク、または別のクラウド プロバイダのネットワークなど、既存のネットワークから仮想プライベート クラウド（VPC）ネットワークに接続することができます。
Google Cloud Armor
Google Cloud Armor は、インターネットに面したアプリケーションへのアクセスをカスタマイズし、サービス拒否攻撃に対する防御を展開するためのポリシーフレームワークとルール言語を提供します。
Google Network Service Tiers
Google Network Service Tiers では、インターネットへのアウトバウンド（下り）トラフィックに対して異なる品質のネットワーク（tiers）を選択することができます。
Google Cloud Traffic Director
Google Cloud Traffic Director は、Google Cloud Platform が提供するオープンサービスメッシュのトラフィック管理サービスです。
Google Cloud Virtual Private Cloud（VPC）
Google Cloud Virtual Private Cloud は、IP 割り当て、ルーティング、ネットワーク ファイアウォール ポリシーを備えたプライベート ネットワーク トポロジーを提供し、お客様のデプロイメントのためのセキュアな環境を構築します。
Google Cloud Virtual Private Cloud（VPC）Service Controls
Google Cloud VPC Service Controls は、管理者にAPI ベースのクラウド サービス（Google Cloud Storage、Google BigQuery、Google Cloud Bigtable など）のリソース周辺のセキュリティ境界を設定し、許可された VPC ネットワークへのアクセスを制限する機能を提供し、データ流出リスクを軽減します。
Other Google Cloud Platform Services:
Access Approval
Access Approval では、Google 管理者がデータやワークロードにアクセスする前に、対象となる手動のアクセスを承認することができます。
Access Context Manager
Access Context Manager を使用すると、Google Cloud の組織管理者は、プロジェクト、アプリ、およびリソースに対して、属性に基づいたきめ細かなアクセス制御を定義することができます。
Access Transparency
Access Transparency は、Google 管理者による手動アクセスやターゲットを絞ったアクセスのほぼリアルタイムのログをキャプチャし、Google Cloud Logging アカウントを介してカスタマーに提供します。
Apigee
Apigee は、フルライフサイクル API 管理プラットフォームであり、API の設計、セキュア化、分析、スケーリングを可能にし、可視性とコントロール性を提供します。Apigee は、フルマネージド サービスのApigee Edge、部分的にカスタマーがホストして管理するハイブリッド モデルのApigee hybrid、またはカスタマーが完全にホストするプレミアム ソフトウェア ソリューションのApigee Private Cloud として提供されています。
Google BigQuery Data Transfer Service
Google BigQuery Data Transfer Service は、SaaS アプリケーションからGoogle BigQuery へのデータ移動をスケジュール管理ベースで自動化します。Google BigQuery Data Transfer Service を利用すると、Google Ads、Campaign Manager、Google Ad Manager、YouTube などのSaaS アプリケーションからGoogle BigQuery にデータを転送することができます。
Google Cloud Asset Inventory
Google Cloud Asset Inventory は、履歴付きのクラウド資産のインベントリです。指定したタイムスタンプでのクラウド リソースのメタデータや、時間枠内でのクラウドリ ソースのメタデータの履歴をエクスポートすることができます。
Google Cloud Composer
Google Cloud Composer は、クラウドとオンプレミスのデータセンターにまたがるパイプラインのオーサリング、スケジュール設定、監視に使用できるマネージド ワークフロー オーケストレーション サービスです。Google Cloud Composer を使用すると、複雑な Airflow インフラストラクチャを作成して管理する手間をかけずに、Apache Airflow を使用することができます。
Google Cloud Console App
Google Cloud Console App は、カスタマーがGoogle Cloud の主要なサービスを管理できるようにするネイティブのモバイルアプリです。監視、アラート、リソースに対するアクションを実行する機能を提供します。
Google Cloud Deployment Manager
Google Cloud Deployment Manager は、開発者や管理者がGoogle Cloud Platform 上でインフラストラクチャのプロビジョニングと管理を行うためのホスト型設定ツールです。宣言的なモデルを使用しており、ユーザーはアプリケーションを実行するために必要なリソースを定義または変更することができ、それらのリソースのプロビジョニングと管理を行います。
Google Cloud Life Sciences（旧名：Google Genomics）
Google Cloud Life Sciences は、ライフサイエンスのデータを管理、処理、変換するためのサービスやツールを提供しています。
Google Cloud Scheduler
Google Cloud Scheduler は、完全に管理されたエンタープライズグレードのcron ジョブ スケジューラーです。バッチ、ビッグデータ ジョブ、クラウド インフラの運用など、事実上あらゆるジョブをスケジュールすることができます。障害が発生した場合のリトライも含めて、すべてを自動化することができ、手作業の手間や介入を減らすことができます。Google Cloud Schedulerは、一枚のガラスのような役割を果たし、すべての自動化タスクを一箇所から管理することができます。
Google Cloud SDK
Google Cloud SDK は、Google Cloud Platform 上でホストされているリソースやアプリケーションを管理するためのツールセットです。gcloud、gsutil、および bq コマンドライン ツールが含まれています。gcloud コマンドライン ツールは、Google Cloud Platform への主要なコマンドライン インターフェイスを提供します。
Google Cloud Shell
Google Cloud Shell は、ブラウザから直接クラウド リソースにコマンドラインでアクセスできるツールです。Google Cloud Shell を使用して実験を実行したり、Google Cloud SDK コマンドを実行したり、プロジェクトやリソースを管理したり、内蔵の Web エディタを介して軽量なソフトウェア開発を行うことができます。
Google Cloud Source Repositories
Google Cloud Source Repositories は、Google App Engine やGoogle Compute Engine 上で動作するものを含め、あらゆるアプリケーションやサービスの共同開発をサポートするためのGit バージョンコントロールを提供します。
Google Cloud Tasks
Google Cloud Tasks は、多数の分散タスクの実行、ディスパッチ、配信を管理できるフルマネージドサービスです。Google Cloud Tasks を使用すると、ユーザーやサービス間のリクエストの外で非同期に作業を実行することができます。Google Cloud Tasks は分散タスクキューのすべての利点を提供します。例えば、重負荷プロセス、バックグラウンド プロセス、長時間実行中のプロセスをタスク キューにディスパッチすることができるタスク オフロード、マイクロサービス間のゆるやかな結合による独立したスケーリング、タスクがストレージに保持され、自動的に再試行されることによるシステムの信頼性の向上、断続的な障害に対するインフラストラクチャの回復力の強化などです。
Event Threat Detection
Event Threat Detection は、ログデータから脅威を検出するのに役立ちます。脅威の発見は、Google Cloud Security Command Center に書き込まれ、オプションで Google Cloud Logging にも書き込まれます。
Google Cloud Identity & Access Management (IAM)
Google Cloud IAM は、特定のリソースに対して誰がどのようなアクションを取るかを管理することで、クラウド リソースを一元管理する機能を管理者に提供します。
Google Cloud Identity-Aware Proxy
Google Cloud Identity-Aware Proxy は、Google Cloud Platform 上で動作するアプリケーションへのアクセスを、ユーザーのアイデンティティとグループ メンバーシップに基づいて制御するためのツールです。
Managed Service for Microsoft Active Directory（AD）
Managed Service for Microsoft AD は、Microsoft ADを実行するGoogle Cloud サービスで、クラウド ベースのADに依存したワークロードやアプリケーションを展開、設定、管理することができます。完全に管理されたサービスで、可用性が高く、ネットワーク ファイアウォールのルールを適用し、AD サーバーをオペレーティング システムのパッチで更新し続けます。
Google Cloud Persistent Disk
Google Cloud Persistent Disk は、Google Cloud Platform 向けの耐久性と高性能のブロック ストレージです。Google Cloud Persistent Disk は、Google Compute Engine またはGoogle Kubernetes Engine のいずれかで動作するインスタンスにアタッチできるSSDとHDD ストレージを提供します。
Google Cloud Phishing Protection
Google Cloud Phishing Protection は、エンドユーザーを狙ったフィッシング攻撃を検知し、Google のセーフブラウジングにURLを送信する機能を提供します。
Google Cloud reCAPTCHA Enterprise
Google Cloud reCAPTCHA Enterprise は、ウェブサイト上での不正行為の検出を支援します。
Google Cloud Recommender
Google Cloud Recommender は、ユーザーの利用パターンを自動的に分析し、サービス全体にわたってレコメンデーションや洞察を提供することで、Google Cloud Platform をより安全でコスト効率の良い方法で利用できるようにします。
Google Cloud Resource Manager API
Google Cloud Resource Manager API を使用すると、Google Cloud Platform のコンテナ リソース（Organization やProjects など）をプログラムで管理することができ、他の Google Cloud Platform リソースをグループ化して階層的に整理することができます。この階層的な組織化により、アクセス制御や構成設定など、リソースの共通の側面を簡単に管理することができます。
Google Cloud Security Command Center
Google Cloud Security Command Center は、セキュリティ チームがデータを収集して脅威を特定し、ビジネスの損害や損失につながる前に対処できるようにします。Security Health Analytics などの一連のネイティブ機能と追加のパートナー統合機能により、アプリケーションとデータのリスクを深く理解し、クラウド リソースに対する脅威を迅速に軽減し、全体的な健全性を評価できるようになります。
Service Consumer Management
Service Consumer Management は、サービス事業者がサービスの消費者との関係を管理するためのユーティリティーを提供しています。
Google Service Control
Google Service Control は、管理されているサービスに対して、ログの記録、監視、ステータス チェックなどのコントロール プレーン機能を提供するGoogle Cloud Platform のインフラ サービスです。
Google Service Directory
Google Service Directory は、環境に関係なく、カスタマーがサービスを公開、検索、接続するための単一の場所を提供するマネージド サービスです。Service Directory は、Google Cloud、マルチクラウド、オンプレミス環境でのサービスをサポートしており、1 つのプロジェクトで数千のサービスやエンドポイントにスケールアップすることができます。
Google Service Management（Service Infrastructure）
Google Service Management とは、Google Cloud Platform サービスや、Google Cloud Endpoints を利用して作成されたAPIやサービスなどのAPIやサービスを管理する、Google Cloud Platform のインフラサービスです。
Google Storage Transfer Service
Google Storage Transfer Service を利用すると、大量のオンラインデータを迅速かつ低コストでGoogle Cloud Storage に取り込むことができます。Google Storage Transfer Service を使用すると、Amazon Simple Storage Service（Amazon S3）を含む一般的なインターネットで到達可能な場所（HTTP/HTTPS など）からデータを転送したり、Google Cloud プロダクト間でデータを転送したりすることができます（例：Google Cloud Storage の 2 つのバケット間でのデータ転送）。また、Google Storage Transfer Service を利用して、プライベート データセンターのストレージ（NFS など）とGoogle Cloud プロダクト間のデータ移動（NFS からGoogle Cloud Storage への転送など）を行うこともできます。
Google Cloud Transfer Appliance
Google Cloud Transfer Appliance は、ハードウェア アプライアンスとソフトウェアを利用して、大容量のデータを迅速かつ低コストでGoogle Cloud Platform に転送するソリューションです。
Google Cloud Web Risk API
Google Cloud Web Risk API は、クライアント アプリケーションが、常に更新されるGoogle の安全でないウェブリソースのリストとURLを照合できるようにするGoogle Cloud サービスです。
Google Cloud Web Security Scanner
Google Cloud Web Security Scanner は、Google App Engine やGoogle Compute Engine で構築されたWebサイトの一般的なWebアプリケーションの脆弱性のサブセットを、開発者が簡単にチェックできるようにするWebアプリケーション セキュリティ スキャナです。
Google Cloud Identity Services:
Google Cloud Identity Services
Google Cloud Identity Services とは、https://cloud.google.com/terms/identity/user-features.html または Google が提供するその他のURL に記載されているサービスおよびエディションのことです。
Firebase and associated services:
Google Cloud Functions for Firebase
Google Cloud Functions for Firebase は、イベントに応答したり、Firebase の他の機能で公開されている機能を呼び出すコードを書くことができ、メンテナンスが不要なホスト型、プライベート型、スケーラブルなNode.js 環境にJavaScript コードをデプロイしてしまえば、イベントに応答したり、Firebaseの他の機能を呼び出すことができます。
Google Cloud Storage for Firebase
Google Cloud Storage for Firebase は、Firebaseアプリのファイルアップロードとダウンロードにカスタマイズ可能なGoogleセキュリティ（Cloud Firebase Security Rules for Google Cloud Storage を介して）を追加し、Firebase SDKを介してネットワーク品質に関係なく堅牢なアップロードとダウンロードを実現します。Google Cloud Storage for Firebase は、Googleのインフラストラクチャ上にデータを保存し、アクセスするためのサービスであるGoogle Cloud Storage によってバックアップされています。
Firebase Authentication
Firebase Authentication は、Firebase プラットフォームの一部として、アプリケーション内のユーザーを認証・管理するためのサービスを提供します。Eメールやパスワード、電話番号、Google やFacebook のような一般的な連携 ID プロバイダを使った認証をサポートしています。
Firebase Test Lab
Firebase Test Lab は、テストコードを使用してモバイルアプリをテストしたり、Google データセンターでホストされているさまざまなデバイスやデバイス構成で自動的にテストを行い、テスト結果はFirebase コンソールで確認することができます。
Google Cloud Platform Premium Software
Anthos
Anthos には、以下のプレミアム ソフトウェア コンポーネントが含まれています。
- Anthos Service Mesh – Software
Anthos Service Mesh は、Anthos 上で信頼性の高いサービスメッシュを実行するためのツール群であり、Anthos 上に配置されたサービス間のトラフィックを監視、管理、安全にするのに役立ちます。 - Connect Software
Connect Software をダウンロードしてクラスタにインストールすることで、お客様が登録したクラスタと Google Cloud との接続が可能になる場合があります。 - GKE On-Prem
GKE On-Prem は、データセンター内のKubernetes 上でコンテナを実行することができます。 - Google Cloud Logging and Google Cloud Monitoring for GKE On-Prem
Google Cloud Logging and Google Cloud Monitoring for GKE On-Prem は、さまざまなハイブリッド クラウド環境に導入して、集中型ログ・ストレージ、ログ分析、メトリクス・キャプチャー、メトリクス・トレンディング、カスタマイズされたアラート、アプリケーション・デバッグ・トレースを可能にします。
Apigee hybrid runtime
Apigee hybrid runtime は、データセンター内のKubernetes 上のコンテナでApigee ランタイムプレーンを実行できるようにします。
Apigee Private Cloud（Apigee Edge for Private Cloud）
Apigee Edge for Private Cloud は、Apigee をデータセンター内で完全にホストし、実行することを可能にします。
Google Cloud Vision OCR On-Prem
Google Cloud Vision OCR On-Prem は、データセンター内や複数のクラウド環境でCloud Vision OCRモデルを実行することができます。
Google Cloud Speech-to-Text On-Prem
Google Cloud Speech-to-Text On-Prem では、データセンター内や複数のクラウド環境で Google Cloud Speech-to-Text モデルを実行することができます。
Google Cloud Platform Software
Google Cloud Run for Anthos deployed on VMware
Google Cloud Run for Anthos deployed on VMware では、VMware上でステートレス コンテナを実行できるようになります。
Google Cloud Config Connector
Google Cloud Config Connector は、Kubernetes のアドオンで、Kubernetes の設定ファイルを使ってGoogle Cloud のリソースを管理することができます。
Migrate for Anthos
Migrate for Anthos は、ダウンタイムとアプリケーションの書き換えを最小限に抑えながら、オンプレミスや他のクラウドからKubernetes Engineのコンテナにアプリケーションを検証、実行、移行することができます。
Migrate for Compute Engine
Migrate for Google Compute Engine は、ダウンタイムとアプリケーションの書き換えを最小限に抑えながら、オンプレミスや他のクラウドからGoogle Compute Engine へのアプリケーションの検証、実行、移行を可能にします。
