このチュートリアルは、初めてクラウドでアプリを構築する方々を対象にしています。エンジニアやウェブ デベロッパーなどが、 Cloud de Confiance by S3NSに適用できるアプリ開発の重要なコンセプトを学習する場合に役立ちます。
目標
- Cloud de Confiance コンソールや
gcloudなどの基本的な Cloud de Confiance ツールについて学習します。 - アプリを Cloud Run にデプロイします。
- Firestore でデータを保存します。
- Cloud Storage にアップロードしたファイルを保存します。
- Google Cloud Observability を使用してアプリをモニタリングします。
費用
このドキュメントでは、課金対象である次の Cloud de Confiance by S3NSコンポーネントを使用します。
このドキュメントの手順は、リソース使用量が Cloud de Confianceの無料枠ティアの制限内に収まるように設計されています。
このドキュメントに記載されているタスクの完了後、作成したリソースを削除すると、それ以上の請求は発生しません。詳細については、クリーンアップをご覧ください。
始める前に
-
In the Cloud de Confiance console, on the project selector page, select or create a Cloud de Confiance project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Cloud de Confiance project.
-
Firestore データベースをネイティブ モードで作成するには、次の手順に沿って操作してください。
-
Cloud de Confiance コンソールで、[Firestore のデータベースの作成] ページに移動します。
- [Cloud Firestore モードの選択] 画面から [ネイティブ モードを選択] をクリックします。
- Firestore データベースのロケーションを選択します。このロケーション設定は、 Cloud de Confiance プロジェクトのデフォルトの Cloud de Confiance リソースのロケーション です。このロケーションは、ロケーション設定が必要な Cloud de Confiance プロジェクトの Cloud de Confiance サービスで使用されます。具体的には、デフォルトの Cloud Storage バケットと Cloud Run アプリです。
- [データベースを作成] をクリックします。
-
Cloud de Confiance コンソールで、[Firestore のデータベースの作成] ページに移動します。
-
Cloud Run、Cloud Storage JSON、Cloud Logging、Error Reporting API を有効にします。
API を有効にするために必要なロール
API を有効にするには、
serviceusage.services.enable権限を含む Service Usage 管理者 IAM ロール(roles/serviceusage.serviceUsageAdmin)が必要です。詳しくは、ロールを付与する方法をご覧ください。 -
サンプル リポジトリのクローンを作成して、Cloud Shell でサンプル アプリケーションを開きます。
Cloud Shell に移動Cloud Shell を使用すると、ブラウザからコマンドラインで直接 Cloud de Confiance リソースにアクセスできます。
- サンプルコードをダウンロードしてアプリのディレクトリに移動するには、[続行] をクリックします。
-
Cloud Shell で、
gcloudツールを構成して新しい Cloud de Confiance プロジェクトを使用します。# Configure gcloud for your project gcloud config set project PROJECT_ID
PROJECT_ID は、 Cloud de Confiance コンソールを使用して作成した Cloud de Confiance プロジェクト ID に置き換えます。
Google Cloud CLI は、コマンドラインから Cloud de Confiance リソースを操作する基本的な方法です。このチュートリアルでは、
gcloudツールを使用してアプリをデプロイおよびモニタリングします。
アプリを実行する
-
アプリを実行します。
GOOGLE_CLOUD_PROJECT=PROJECT_ID dotnet run
PROJECT_IDは、作成した Cloud de Confiance プロジェクト ID に置き換えます。 - Cloud Shell で、[ウェブでプレビュー] をクリックし、[ポート 8080 でプレビュー] を選択します。新しいウィンドウが開き、実行中のアプリが表示されます。
アプリを Cloud Run にデプロイする
Cloud de Confiance には、コードを実行するためのいくつかのオプションが用意されています。この例では、Cloud Run を使用してスケーラブルなアプリを Cloud de Confianceにデプロイします。Cloud Run ではサーバーの管理が不要なため、コーディングに集中できます。また、トラフィックが急激に跳ね上がった場合も Cloud Run が自動的にスケーリングしてサポートします。
Dockerfile は、アプリの実行方法を Cloud Run に指示します。Dockerfiles はよりリッチになる可能性がありますが、この構成は多くのアプリで機能します。
Cloud Run は、PORT 環境変数を設定して、リッスンするポートをアプリに指示します。Bookshelf の Program.cs には、PORT 変数を監視してそのポートでリッスンするコードが含まれています。
ターミナル ウィンドウで、gcloud CLI を使用してアプリを Cloud Run にデプロイします。
-
アプリをローカルでビルドします。
dotnet publish -c Release
-
Cloud Build を使用して Docker コンテナをビルドし、Container Registry に公開します。
gcloud builds submit --tag gcr.io/PROJECT_ID/bookshelf \ bin/Release/netcoreapp2.1/publish
-
Cloud Run を使用してコンテナを実行します。
これで、アプリはgcloud run deploy bookshelf --region us-central1 --platform managed \ --image gcr.io/PROJECT_ID/bookshelf --allow-unauthenticated
gcloud runの出力に表示される URL で確認できるようになりました。Service [bookshelf] revision [bookshelf-00001] has been deployed and is serving traffic at https://bookshelf-lwuhslogjlnpofsxugoc.a.run.app
-
URL を Web ブラウザーにコピーして、アプリを表示します。
Cloud Run へのデプロイの詳細については、Cloud Run のドキュメントをご覧ください。
Firestore を使用してデータを保存する
Cloud Run インスタンスに情報を保存することはできません。インスタンスを再起動すると情報が失われ、新しいインスタンスが作成されたときにはその情報は存在しないためです。そこで、すべてのインスタンスが読み取りおよび書き込みするデータベースを使用します。
Cloud de Confiance には、データを保存するためのいくつかのオプションが用意されています。この例では、Firestore を使用して各書籍のデータを保存します。Firestore はフルマネージドでサーバーレスの NoSQL ドキュメント データベースで、データを保存および照会できます。Firestore はアプリのニーズを満たすために自動でスケールし、使用しない場合はゼロにスケールします。最初の書籍を追加しましょう。
-
デプロイしたアプリ用の書籍を作成するには、[Add book] をクリックします。
- [Title] 項目に「
Moby Dick」と入力します。 - [Author] 項目に「
Herman Melville」と入力します。 -
[保存] をクリックします。Bookshelf アプリにエントリが追加されました。
-
Cloud de Confiance コンソールで、Cloud Firestore に移動します。Cloud Firestore に移動
データが Firestore に表示されます。Bookshelf アプリは、各書籍を一意の ID とともに Firestore ドキュメントとして保存し、これらのドキュメントはすべて Firestore コレクション内に保存されます。このチュートリアルでは、コレクションを書籍と呼びます。
Firestore は Firestore クライアント ライブラリを使用して書籍を保存します。Firestore ドキュメントを取得する例を次に示します。
Firestore の使用方法の詳細については、Firestore にデータを追加するをご覧ください。
Cloud Storage にアップロードしたファイルを保存する
書籍を追加したので、書籍の表紙の画像を追加します。ファイルをインスタンスに保存することはできず、データベースは画像ファイルに適していません。そこで Cloud Storage を使用します。
Cloud Storage は Cloud de Confianceのメインの blob ストアです。Cloud Storage を使用して、 Cloud de Confianceで共有するアプリのアセットをホストできます。Cloud Storage を使用するには、データを保存する基本的なコンテナである Cloud Storage バケットを作成する必要があります。
- Cloud de Confiance コンソールで、[Cloud Storage ブラウザ] ページに移動します。
- [バケットを作成] をクリックします。
- [バケットを作成] ダイアログで、 Cloud de Confiance プロジェクト ID を文字列
_bucketに追加してバケットの名前を入力し、名前をYOUR_PROJECT_ID_bucketのようにします。この名前はバケット名の要件を満たしている必要があります。他のすべての項目はデフォルト値のままにします。 - [作成] をクリックします。
- バケットの作成後、ユーザーが閲覧できるようにオブジェクトを一般公開する必要があります。オブジェクトを一般公開するには、データの一般公開をご覧ください。
-
[Edit book] をクリックして、書籍の表紙としてアップロードする画像を選択します。たとえば、このパブリック ドメインの画像を使用します。

-
[保存] をクリックします。Bookshelf アプリのエントリがあるホームページにリダイレクトされます。

Bookshelf アプリは、Cloud Storage クライアント ライブラリを使用して、アップロードされたファイルを Cloud Storage に送信します。
Cloud Storage の使用方法については、Cloud Storage の概要をご覧ください。
Google Cloud Observability を使用してアプリをモニタリングする
アプリをデプロイし、書籍を作成して修正しました。ユーザーのためにこのようなイベントをモニタリングするには、アプリケーション パフォーマンス管理を使用します。
Cloud Logging でログをモニタリングする
-
Cloud de Confianceで、[ログ エクスプローラ] に移動します。
[ログ エクスプローラ] に移動アプリをリアルタイムでモニタリングできます。アプリに問題が発生した場合は、まずこちらの画面を確認してください。
- [リソース] プルダウン リストで、[Cloud Run のリビジョン, bookshelf] を選択します。
Error Reporting でエラーをモニタリングする
-
Cloud de Confiance コンソールで、[Error Reporting] ページに移動します。
[Error Reporting] ページに移動
Error Reporting では、アプリ内のエラーと例外が強調表示され、そのアラートを設定できます。 - ブラウザで、アプリの
/Home/ThrowURL に移動します。
たとえば、アプリが https://bookshelf-lwuhslogjlnpofsxugoc.a.run.app でホストされている場合は、https://bookshelf-lwuhslogjlnpofsxugoc.a.run.app/Home/Throw に移動します。これにより、新しいテストの例外が生成され、Google Cloud Observability に送信されます。
-
Cloud de Confiance コンソールで、[Error Reporting] ページに戻り、しばらくすると新しいエラーが表示されます。[自動再読み込み] をクリックすると、ページを手動で更新する必要がなくなります。
クリーンアップ
このチュートリアルで使用したリソースについて、Google Cloud アカウントに課金されないようにするには、リソースを含むプロジェクトを削除するか、プロジェクトを維持して個々のリソースを削除します。
プロジェクトを削除する
- Cloud de Confiance コンソールで [リソースの管理] ページに移動します。
- プロジェクト リストで、削除するプロジェクトを選択し、[削除] をクリックします。
- ダイアログでプロジェクト ID を入力し、[シャットダウン] をクリックしてプロジェクトを削除します。