Google Cloud

Google CloudはCloud SQL for MySQLの管理APIで地域別エンドポイントを一般提供に移した。入口の地域化と、サービス全体の独立性は分けて考える必要がある。

確保済みの計算資源を組織内の別プロジェクトで使いやすくする更新だ。ただし他チームが依存し始めた容量を戻す判断は、設定変更だけでは済まない。

Google Cloudは、8月20日に計画していた光回線メンテナンスが、オレゴン州The Dalles都市圏と`us-west1`で想定外の混雑を引き起こしたと説明した。重大度の高いインシデント記録には27製品が並ぶ。一方、他リージョンへの切り替え勧告は、顧客側の準備が整って初めて実行可能になる。

ネットワークの更新ミスにより、Google Cloud VMware Engine のストレッチクラスターをゾーンをまたいで機能させるための通信が遮断されました。

Google Cloud はリスクと説明責任のケースである。UniSuper のサービス障害が、クラウドの回復力はリージョン冗長性や永続的ストレージ、通常のバックアップポリシーの問題だけではないことを示したからだ。障害がプロバイダの管理プレーン内部で始まり、顧客のプライベートクラウド環境に影響する場合、公開される証拠は、削除防止策、バックアップの分離、復旧順序、コミュニケーション、そして重要なテナントがプロバイダ側の管理上の障害から復旧できることの証明について、誰が管理していたかを示さなければならない。

2015年の Google Compute Engine Persistent Disk のベルギーでの損失は、割合では微少でしたが、教訓は大きいものでした。ローカルクラウドゾーンを選択することでレイテンシやデータ居住地の要件を満たせても、物理的な障害ドメインが最近書き込まれた状態を破壊した場合、顧客に独立した復元可能なコピーが残されないことがあります。

Google Cloud は強力なモデル、AI ワークフローツール、データグラウンディング、クラウドスケールのインフラを提供できる。より困難な企業の課題は、反復的な AI タスクが、権限境界、データコンテキスト、評価証拠、コスト管理、および出力が誤った場合の信頼できる復旧手段を失うことなく、受け入れられる統制された出力となり得るかどうかである。

Google Cloud の2025年6月の障害は、データセンターの障害ではなく、不正なクォータポリシーから始まった。しかし、それは数秒で地域境界を越え、顧客がインシデントを理解するために必要なシステムを無効にし、復旧トラフィックを別の過負荷に追い込んだ。この出来事は、地域インフラが物理的には冗長であっても、コントロールプレーン、変更チャネル、障害への経路を共有しているという難しいクラウドリスクを明らかにしている。