Weekly Google Cloud アップデート情報 - 2025/2/4 ～BigQuery ML 生成 AI 機能の利用開始～

今週の注目のアップデート

BigQuery

• BigQuery ML 生成 AI 機能の利用開始

次の BigQuery ML 生成 AI 機能が利用可能になりました：

・Vertex AI にデプロイされた Vertex Model Garden または Hugging Face のオープン モデルに基づいてリモートモデルを作成します。オプションには、Llama、Gemma、その他の主要なオープンテキスト生成モデルが含まれます。

・この remote model を使用して、ML.GENERATE_TEXT 関数 を使用した幅広い生成 AI タスクを実行できます。

・ML.EVALUATE 関数 を使用して remote model を評価できます。

これらの機能を試すには、「Generate text by using the ML.GENERATE_TEXT function」のハウツートピックと、「Generate text by using a Gemma open model and the ML.GENERATE_TEXT function」のチュートリアルをご参照ください。

これらの機能は一般提供されています。

AI と機械学習

Generative AI on Vertex AI

• 新しい Imagen 3 画像生成モデルが提供開始

新しく改良された Imagen 3 画像生成モデル「imagen-3.0-generate-002」が全てのユーザーに提供されました。

この画像生成モデルは、追加機能としてプロンプト強化を提供しています。LLM ベースのプロンプトリライターツールにより、提供されたプロンプトに追加の詳細と記述言語が追加され、通常、高品質な画像が生成されます。この機能は設定可能で、デフォルトで有効になっています。

詳細については、「Imagen on Vertex AI model versions and lifecycle」および「Generate images using text prompts」をご参照ください。

Speech-to-Text

• Chirp 2 モデルにおける Speech-to-Text の一般提供開始

Chirp 2 モデルにおける Speech-to-Text の一般提供が、asia-southeast1、us-central1、および europe-west4 で開始されました。

Chirp 2 モデルの詳細については、「Chirp 2: Enhanced multilingual accuracy」をご参照ください。コードサンプルについては、「Get started with Chirp 2 using Speech-to-Text V2 SDK in GitHub」をご参照ください。

コンピューティング

Compute Engine

• プレビュー: グレースフル シャットダウンの有効化

コンピュート インスタンスが停止されたときにデータの損失や破損を防ぐために、インスタンスでグレースフル シャットダウンを有効にすることができます。この設定により、ゲスト OS はタスクの実行を完了するために最大 1 時間の猶予が与えられます。例えば、データベースがアクティブなトランザクションを完了するための時間が必要な場合や、マルチプレイヤー セッションが適切に終了するための時間が必要な場合、または高性能コンピューティング (HPC) ジョブをクリーンにシャットダウンしたい場合に、インスタンスをグレースフルにシャットダウンすることが役立ちます。この機能はプレビューで提供されています。

詳細については、以下のページをご参照ください。

・Graceful shutdown overview

・Enable graceful shutdown in a Compute Engine instance

・View graceful shutdown in a Compute Engine instance 

・Disable graceful shutdown in a Compute Engine instance

• プレビュー: 推奨されるマシンタイプの変更が可能に

推奨されるマシンタイプを変更できるようになり、生成される推奨事項にお客様が優先するマシンシリーズのみが含まれるようになりました。また、推奨事項の精度を向上させるために、メモリ推奨事項を生成するために使用されるメトリクスを変更することもできます。この機能はプレビューで提供されています。

詳細については、「Configure machine type recommendations」をご参照ください。

データ分析

BigQuery

• Gemini in BigQuery の購入要件の一時的な遅延

以前、2025年1月27日以降に Gemini in BigQuery features を使用するには購入が必要になるというアナウンスがありました。現在、これらの調達方法の施行は一時的に遅れており、現時点では購入は必要ありません。

詳細については、「Gemini for Google Cloud pricing」をご参照ください。

• BigQuery データセットの条件付き IAM アクセスが一般提供開始

BigQuery データセットにアクセス制御リスト (ACL) を使用して条件付き IAM アクセスを設定できるようになりました。この機能は一般提供されています。

• 保存された列の使用状況情報の表示が可能に

保存された列を使用してベクター検索を実行するクエリ ジョブの保存された列の使用状況情報を表示できるようになりました。この機能は一般提供されています。

Dataflow

• Dataproc cluster caching が ARM イメージをサポート

Dataproc cluster caching は、ARM イメージをサポートするようになりました。

• Zeppelin コンポーネントが 2.1-Ubuntu20-arm イメージに追加

Zeppelin コンポーネントが 2.1-Ubuntu20-arm イメージ に追加されました。

Dataplex

• Dataplex Catalog メタデータのアスペクトのみのメタデータ インポートが一般提供開始

Dataplex Catalog メタデータのアスペクトのみのメタデータ インポートの一般提供が開始されました。アスペクトのみのメタデータ ジョブを使用して、ジョブのスコープ内のエントリーに属する他のメタデータを変更せずに、アスペクトを段階的に変更できます。

詳細については、「Import metadata using a custom pipeline」をご参照ください。

データベース

Cloud SQL for SQL Server

• Cloud SQL for SQL Server の PITR トランザクションログが Cloud Storage に保存されるようになりました

全ての Cloud SQL for SQL Server インスタンスに対するポイントインタイムリカバリ (PITR) 操作に関連するトランザクションログは、現在 Cloud Storage に保存されています。2024年5月31日に、Google Cloud によって Cloud Storage での PITR トランザクションログ保存のサポートが開始されました。それ以来、Google Cloud は、リリース日より前に作成されたすべてのインスタンスについて、これらのトランザクション ログを Cloud Storage に透過的に移行してきました。この移行は現在完了しています。

注: 古いネットワークアーキテクチャー上の Cloud SQL for SQL Server インスタンスの場合、PITR のトランザクションログは新しいネットワークアーキテクチャーに移行されるまでディスク上に残る可能性があります。PITR に使用されるトランザクションログの保存場所を確認するには、「Check the storage location of transaction logs used for PITR」をご参照ください。

Spanner

• Spanner インデックス アドバイザーが一般提供開始

Spanner インデックス アドバイザーが GoogleSQL および PostgreSQL ダイアレクト データベースの両方で一般提供が開始されました。インデックス アドバイザーはクエリを分析し、クエリのパフォーマンスを向上させるために新しいインデックスや既存のインデックスの変更を推奨します。

詳細については、「Use the Spanner index advisor」をご参照ください。

ネットワーキング

Cloud Load Balancing

• 2025年4月28日からのRSA証明書要件の変更

アプリケーション ロードバランサーがバックエンドとTLS接続を確立する方法が変更されます。この変更により、RSA 証明書の keyUsage 拡張が一貫して検証されず、keyUsage 構成に基づいて拒否されるべき証明書が許可される可能性がある問題が修正されます。

必要な対応：

2025年4月28日以降、keyUsage 構成要件を満たさない RSA 証明書は、TLS 接続の確立に有効と見なされなくなります。バックエンドの RSA 証明書が無効であるかどうかを確認し、必要に応じて有効な証明書に置き換えることが推奨されています。

有効な RSA 証明書とは、X509v3 Key Usage 拡張があり、Digital Signature および Key Encipherment の両方のパラメーターが含まれているものです。

無効な RSA 証明書を識別するには、次の手順を実行する必要があります：

1. まず、次のコマンドを実行して証明書の種類が RSA であることを確認します。

openssl x509 -text -in cert.crt | grep "Public Key Algorithm"

RSA 証明書の場合、rsaEncryption が出力されます。非 RSA 証明書（例：EC）の場合、現時点でこれ以上の対応は不要です。

2. RSA 証明書の場合、次のコマンドを実行して Key Usage 構成を確認します。

openssl x509 -text -in cert.crt | grep -A1 "X509v3 Key Usage"

有効な RSA 証明書の場合、正しい値は “Digital Signature, Key Encipherment” です。これらの値のいずれかが存在しない場合、RSA 証明書は無効です。

詳細については、X.509 証明書形式に関する情報「RFC 5280 Key Usage」をご参照ください。

Virtual Private Cloud

• VPC Flow Logs のメタデータ注釈に InstanceGroupDetails が含まれるようになりました

VPC Flow Logs のメタデータ注釈には InstanceGroupDetails が含まれます。

この機能は一般提供されています。

運用

Cloud Trace

• Google Cloud コンソールの Trace Explorer ページが刷新

Google Cloud コンソールの Trace Explorer ページが刷新されました。新しいページでは、ヒートマップなどのビジュアライゼーションを使用してスパンに関する情報を集約して表示します。メニューを使用してフィルターを適用し、スパンやサービス名でトレースをグループ化することができます。また、個々のトレースを探索し、トレースを共有することもできます。

詳細については、以下のドキュメントをご参照ください。

・Find and explore traces

・View traces across projects

・Share trace or span

セキュリティと ID

Security Command Center

• Risk Engine が spanner.googleapis.com/Instance リソースタイプをサポート

高価値リソースの攻撃露出スコアと攻撃パスを生成する Risk Engine が、spanner.googleapis.com/Instance リソースタイプをサポートするようになりました。

詳細については、「Resource types supported in high-value resource sets」をご参照ください。

サーバーレスコンピューティング

Cloud Run

• Cloud Run で内部 IPv6 を使用したデュアルスタック サブネットが利用可能に

内部 IPv6 を使用したデュアルスタック サブネットを使用して、Cloud Run サービスとジョブが Direct VPC egress を使用してIPv4 および内部 IPv6 トラフィックを VPC ネットワークに送信できるようになりました。この機能はプレビューで提供されています。

今週の Weekly Google Cloud アップデート情報は以上です。

関連サービス