sinmetal
commented
4 years ago Network
GKEが存在するProjectにShared VPCを作って、そこに全員ぶら下がるとかな
Open sinmetal opened 4 years ago
sinmetal
commented
4 years ago GKEが存在するProjectにShared VPCを作って、そこに全員ぶら下がるとかな
sinmetal
commented
4 years ago Config Connector 使ってみようかなー。 実際、動くのか試しみないと、決断しづらいが、既存のResouceのImportとか、ぼちぼちきれいにできそうな気がする
クラスター作り直しの時に、クラスターが二重に存在するのはどうなるのかな？ 新クラスターの方にいったんyamlぶっこまなきゃ、とりあえずいい気はするが
sinmetal
commented
4 years ago 現状のLimitでかなり気になるもの https://cloud.google.com/load-balancing/docs/negs/serverless-neg-concepts?hl=en#limitations
baseend-serviceのdeadlineを30secから変更できないので、Cloud Tasksなどの非同期Requestを受け取って処理するのはつらそう。 Cloud Tasksたちは、直接App EngineやCloud Runに突き刺すべきか？ ただ、そうすると、認証周りがややこしくなりそうである。 https://cloud.google.com/load-balancing/docs/backend-service#timeout-setting
You cannot modify the default 30-second backend service timeout of a serverless NEG backend service. Attempting to modify the backend service configuration to increase the timeout (by setting the resource.timeoutSec property) results in the following error: Timeout sec is not supported for a backend service with Serverless network endpoint groups.最低料金は fowarding rule 1個で 月額3000円ぐらい
sinmetal
commented
4 years ago 月額 5400円ぐらい
proxy instance が zoneごとに1つ立つので、月額の計算は以下 $0.025 3 24 * 30
https://cloud.google.com/compute/network-pricing?hl=ja#internal-https-lb
Internal HTTP LB地味に最低料金が高いので、Client Side LBでなんとかしたい気になるな・・・ GKE使う場合はNodeport https://cloud.google.com/kubernetes-engine/docs/concepts/service?hl=ja#service_of_type_nodeport 1個作って、そこにGatewayみたいなの置いて、そいつに中のserviceにアクセスしてもらったりするか？ まぁ、全部 node port で公開してもいいかもしれないが、どんなservice動かすかで考えよう
sinmetal
commented
4 years ago Cloud Run も asia-northeast1 だとレイテンシが高いので、Serverless NEGが推奨されてた https://cloud.google.com/run/docs/issues?hl=ja#latency-domains
sinmetal
commented
4 years ago IAPをONにしてても、Backend Bucketにはかからないって感じならいいが、全体がエラーになるなら、つらいな https://cloud.google.com/load-balancing/docs/https/ext-load-balancer-backend-buckets#limitations
sinmetal
commented
4 years ago https://firebase.google.com/docs/auth/admin/verify-id-tokens?hl=ja#web
Server
Static Contents
Serverless NEG
Domain sinmetalcraft.jp
OGP などをちょびっと変更する必要があるので、動的だが、CDNに乗せれる構成がよい。 後ろはApp Engine or Cloud Runでいい感じに動いてくれそうな方を採用する感じだろうか？ Spin-upとかはApp Engineが強そうだが、CI/CDを分離しやすく、Deployが早いのはCloud Runな気がする。 CDNにCacheする時間次第なところだが、料金的にはどちらも無料枠に収められるか？
fastlyもいいかな？と思ったけど、月額最低料金が$50なので、ひとまず選択肢から外した
Auth
Firestore Native ModeをClientから使いたいので、Firebase Authが無難そう
Normal API
さくっと動く普通のAPIたち Domain api.sinmetalcraft.jp?
API Gateway
API Gateway 使ってみようかな？と思ったけど、なんかまだ使いやすそうな感じじゃなかった。 config側をFirstで作るから、それを作る仕組みが必要。 Custom Domain 割り当てることができない。
Auth Firebase いける！ https://cloud.google.com/api-gateway/docs/authenticating-users-firebase https://github.com/sinmetal/til/issues/9#issuecomment-711127478
OpenAPIの仕様から離れたものを同じドメインでPathベースで動かすのかとは無理そう HTTP LBと接続できるようになれば・・・？
来年とかにはよくなってくるのかなー？
Serverless NEG
API Gateway 使わないとすると、普通にServerless NEG使うか？ この場合、URLはsinmetalcraft.jp/api とかだろうか
Large Power API
通常のAPIと違い、検索を行うなど、大きめなInstanceが必要な処理を行うユースケース
GKE上に配備し、Internal LBを介して、APIレイヤーからアクセスする。 Internal LB for GKE
Cloud Tasks & Cloud Pub/Sub
Serverless NEGにIAPを書けて、やっていくか？ APIというか、Handlerをぶっ叩くだけだから、直接 Cloud Run or App Engineに突き刺してもいい気はするが・・・ https://cloud.google.com/iap/docs/enabling-compute-howto
Local Dev
dev 環境にLocalからアクセスしたい
Firebase Authなら、Localから普通に突破できる気がする