インフラ・DevOpsのスキル

Google製品の選定や導入に合うスキルを、公開カタログから探して読み込みます。サービスの実行環境やデータベース、認証などの比較・設定を支援します。

• サービスの実行先を比較したいとき
• データベースや認証の導入手順探し
• Google製品やAPIのスキル探し

複数クラウドに分散したデータを分析・AI活用する基盤について、要件整理から構成図、Terraformなどの導入手順、検証計画まで作成します。

• 複数クラウドのデータ基盤設計
• データ取り込みとAI提供の構成整理
• 構成管理コードと導入手順の作成

Google Cloudの複数サービスを組み合わせるシステムを、要件の聞き取りから設計します。サービス選定、構成図、導入手順と検証計画を段階的にまとめます。

• 新規クラウドシステムの要件整理
• クラウド移行先のサービス比較と選定
• 構成図とデータの流れをまとめたいとき

Google CloudのIAMで、組織・フォルダ・プロジェクトなどの許可・拒否ポリシーを確認・管理し、変更コマンドの提示から承認後の適用確認まで支援します。

• 既存の許可・拒否ポリシーの確認
• 特定の利用者へのロール付与・解除
• 組織・フォルダ・プロジェクトの拒否設定

Google CloudのFilestoreの使用量と空き容量を確認し、設定した基準やストレージ階層の制約に沿って容量の増減を提案・実行するスキル。

• Filestore全体の空き容量確認
• 容量不足に備えて増量したいとき
• 縮小可能な余剰容量の見直し

Google Cloudで画面・処理・データ層を分けたサーバーレスWebアプリを設計し、非公開通信の構成からTerraform、デプロイ手順、検証まで支援するスキル。

• 層を分けたサーバーレスWebアプリの設計
• 非公開通信の構成をTerraformで定義
• データを特定地域に置く要件の検討

Google Cloudの新規バケットを用途に合わせて設計し、プロジェクトの安全設定や名前の空きを確認して、費用とデータ保護を考慮した作成コマンドやコードを用意するスキル。

• アプリの画像保存先を新設したいとき
• 機密データ用バケットの設計
• バックアップや長期保管先の準備

Google Cloudのネットワークで、通信の遮断やパケット損失、遅延の原因をログ・指標・経路診断から調査し、通信量の集計やログ費用の見積もりも支援するスキル。

• 通信遮断やパケット損失の原因調査
• 遅延や転送量の推移を確認したいとき
• Cloud NATのポート不足調査

Cloud RunやGemini APIなどの既存AI推論をGKEでの自前運用へ移すため、要件整理からGPU選定、設定ファイル作成、動作検証、接続先切り替えまで支援します。

• Cloud RunのAIサービスを移したいとき
• Gemini APIの代替構成を検討したいとき
• GPU選定とデプロイ設定の準備

Google CloudのCloud Storageでファイルの保存・取得や整理を支援します。アクセス権、期限付き共有、保存期間や保護設定まで、日常的なデータ管理を扱います。

• 保存ファイルをアップロード・取得したいとき
• 期限付きURLでファイルを共有したいとき
• 保存クラスや管理ルールを見直したいとき

Google Cloudを初めて使う個人開発者向けに、アカウント準備や認証、プロジェクト選択、課金設定の確認を進め、最初のリソースを動かす手順へ案内するスキル。

• 初めてGoogle Cloudを設定したいとき
• 既存プロジェクトで開発を始めたいとき
• 認証と課金設定を確認したいとき

Google CloudのFilestore内を参照専用で調べ、フォルダ構成やファイル検索、ログの部分読み取り、権限確認をローカルのNFS導入やroot権限なしで行います。

• Filestoreのフォルダ構成を把握したいとき
• バックアップをファイル名で探したいとき
• リモートログのエラー検索と部分閲覧

Google Cloudの運用体制や監視、障害対応、デプロイ手順を点検し、公式の設計原則に沿って改善方針と確認項目を整理するスキル。

• 本番稼働前の準備点検
• 監視とログの方針整理
• 障害対応手順を見直したいとき

Google Cloudで世界向けのWeb配信基盤を設計し、配信内容に応じた負荷分散・キャッシュ・攻撃対策の設定から構成コード生成、デプロイまで支援するスキル。

• 複数の配信元で世界向けWeb配信を設計
• 静的コンテンツやAPIのキャッシュ設定
• 用途に応じたCloud Armorの設定

Google Cloudのサービスに対する信頼性の目標と測定指標、通知条件を対話で整理し、PromQLに基づくSLOアラートのTerraform設定を生成します。

• サービスの可用性SLOを設定したいとき
• 応答時間の目標と測定期間の設定
• App HubのリソースにSLOを設定

Google Kubernetes Engineのクラスターを用途別テンプレートで設計・作成し、運用方式の比較からセキュリティ設定の確認、本番運用に向けた監査まで支援するスキル。

• 本番用Autopilotクラスターの作成
• AutopilotとStandardの比較
• 開発・テスト用クラスターの準備

GKEのカスタムノードイメージ作成に使うベースイメージを、バージョンやOS、CPU構成、GPUなどの条件から絞り込み、対応するイメージ名を調べます。

• カスタムGKEノードのベースイメージ検索
• GPUやTPU構成に合うイメージの調査
• OSやCPU構成に対応するイメージ確認

GKE向けのKubernetes YAMLを自然言語の要件やコード変更から作成・更新します。権限、CPU・メモリ、ヘルスチェック、外部公開、AI推論用GPUの設定を扱います。

• GKEへのアプリ配置設定を作りたいとき
• コンテナの権限とリソース設定の見直し
• GKE Gateway APIで外部公開

GKE上のTPUの稼働率やメモリ、ノードの状態を指標で監視し、処理中断や性能低下の原因調査から、平均復旧時間・平均中断間隔の算出まで支援するスキル。

• TPUの稼働率とメモリを確認したいとき
• ノードやノードプールの可用性調査
• メンテナンスやリソース回収の中断調査

複数チームでGKEクラスタを共有するための設計・設定を支援するスキル。チームや環境ごとの権限、リソース上限、通信の分離、費用の割り当てを扱います。

• 複数チームでのGKE共有設計
• 開発・検証・本番のワークロード分離
• チーム別の権限と利用上限設定

GKEのTPU Dynamic Slicesの状態や作成失敗を調べ、ワークロード設定を確認します。削除が止まった際の対処やコントローラ停止も支援します。

• TPUスライスの状態確認
• TPUスライスの作成失敗調査
• 単一・複数スライスの設定点検

GKEで処理を担うノードの自動増減を設定・調整し、増えない・減らない原因をログやPodの制約から調べ、ゾーンの容量不足や急な負荷増への対応を案内します。

• GKEノードプールの自動増減を設定したいとき
• ノードが増えない原因を調べたいとき
• ノードの縮小を妨げる制約の調査

GKEノードのNotReadyやUnknownの原因を、状態・イベント・ログ・使用量から調べるスキルです。根拠を整理し、人が適用する修復案を提示します。

• NotReadyやUnknownが続く原因調査
• kubeletの状態報告停止の調査
• ノード不調によるPod退避やPendingの調査

Google Cloudのコマンド作成・実行を支援し、ヘルプによる構文確認、対象プロジェクトの明示、一覧出力の絞り込み、変更前の確認を徹底するスキル。

• コマンドの構文やフラグを確認したいとき
• 必要な項目だけクラウド資源を一覧化
• インフラ変更の実行前確認