Google Cloud Platform Introduction

Posted on   |   In   |     |  

介紹一下Google Cloud與透過Google Compute Engine建設第一個ASP.NET雲端應用程式

Google Cloud Platform Overview

Google Cloud Platform(GCP)是由Google在2008年preview，在2011所公開的雲端服務，它包含了Google核心基礎架構、資料分析和機器學習技術．

GCP也是第一個獲得 ISO 14001 認證 與 100% 減碳的雲端服務．

Data Center, Backbone, Points of Presence, and Edge Caching

GCP在台灣最大的優勢是在彰濱有建立Data Center，加上Google積極的建設各地Data Center的海底光纖纜線強化本身的網路骨幹(Backbone) ．換言之GCP的服務應該比AWS與Azure的基礎建設品質會好不少．

Cloud Regions and Zones

  • Regions

    • Regions are specific geographical locations where you can run your resources
    • Are collections of zones
    • Regional resources are available to resources in any zone in theregion

  • Zones

    • Isolated locations within a region
    • Zonal resources are only available in that zone

詳細的Regions與Zones可以參考

Region_Zone

Network

針對Network在不同的Region與Zone的流動可以參考：

network

CDN則有另外一個：

network_cdn

Zonal Coverage, Regional Coverage, and Multi-Regional Coverage

針對High Availability與Disaster Recovery有分為幾種做法：

Zonal Coverage

我們可以將程式部署到一個或多個Zone當中

Zonal Coverage

Regional Coverage

也可以自動擴展到指定的Region

Regional Coverage

Multi-Regional Coverage

甚至自動在多個Region內做擴展，這邊雖然是多個但還是有地理位置的限制：

Multi-Regional Coverage

Customer-Friendly Pricing

  • Sub-Minutes billing

    以分計費，相對於AWS與Azure這點的確太強大了

  • Sustained-use discounts

    如果當月使用超過25%的時間，則另外還可以得到優惠．算是一種鼓勵使用的優惠

  • Compute Engine custom machine types

    對於不同規格的硬體(Infrastructure)需求可以隨心所欲的配置．也有提供同於AWS與Azure用定好的分類來給使用者．

  • Big Query

如果需要估價可以參考online pricing calculator

GCP Serivce

目前有以下服務：

gcp_service

而因為服務的定位不同從IaaS到PaaS都有包含，如應用程式就可以分為三種：

Iaas_Paas

Apply Free Trial Account

目前Google有提供申請Google Cloud Platform Free Tier帳戶，該帳戶在未來的12個月都可以享有300美金的試用，這對於要做POC或是小型專案的轉移應該非常足夠了．

free_trail

而在試用階段會對每個服務有限制的使用，對於限制細節可以參考View details

而如果你還有經銷商的Partner Credit，則可以上Google Platform Partner Credit貼寫申請．這邊送出後會有人工審核，審核完才會提供redem code．

Google Cloud Platform Project

所有的GCP services are associated with a project that is used to:

  • 追蹤資源(resource)與配額(quota)usage
  • 啟用帳單扣款(Enablebilling)
  • 管理 權限(permissions)與授權(credentials)
  • 啟用 services 與 APIs

Projects 有三種識別屬性(identifying attributes):

  • Project Name
  • Project Number
  • Project ID(有些地方會稱為Application ID)

開好專案後我們再回到首頁可以從Dashboard這邊看到我們帳戶相關的資料：

project_overview

這邊與AWS不同的是，GCP以專案作為分類，所以對於專案內使用到的Serivce與目前金額都可以在這邊一次總覽．

Cloud Shell, Cloud Help, and Cloud Notification

在首頁上方的工具列可以看到下面三個功能：

Cloud Shell

是一個預設安裝的工具，我們可以透過它做服務的建立或是專案的環境建置設定等等，如果想了解更多可以參考Learn More

shell

除了Cloud Shell外，還有兩種工具可以幫我們建置服務環境 - Cloud SDK 與 RESTful APIs

interacting_gcd

Cloud Help

這邊我們可以針對任何GCP的服務或內容進行查詢，對於新技術也可以在這邊做了解．

help

Cloud Notification and Activity

這邊會顯示你的服務異動內容，可以作為稽核的延伸使用．

notification

Cloud IAM and Project Role

Cloud IAM 包含 Identity 與 Access Management相關設定

project_role

針對 Cloud IAM 有兩種角色類型:

  • Primitive roles: The roles historically available in the Google Cloud Platform Console. These are the Owner, Editor, and Viewer roles.
  • Curated roles: Curated roles are the new IAM roles that give finer-grained access control than the primitive roles (discussed in the next section).

被授權的團隊成員可以有三種存取權限 :

  • “can View” allows read-only access.
  • “can Edit” allows modify and delete access. This allows a developer to
    deploy the application and modify or configure its resources.
  • “is Owner” allows full administrative access. This includes the ability to
    add members and set the authorization level of team members.

iam_role_account

Cloud IAM的帳號可包含：

而整個階層可以如下做管理：

resource

IAM - Accounts

IAM_overview

而當我們新增帳戶的時候就可以指定你要給予的服務權限有哪些

IAM_add_member

IAM - Service Accounts

  • JSON Key
  • P12 Key

建議使用JSON Key．專案內的Default Account建議不要刪除，因為刪除後如果需要還原需將專案下所有資源移除，這動作會相當於重開一個新專案…所以以下這句話很重要(所以要講三次)：

建議大家先不要將Default Account移除
建議大家先不要將Default Account移除
建議大家先不要將Default Account移除

Google Cloud SDK

Google Cloud SDK是一個官方推出的Command-line工具．

除了該工具，我們也可使用 Docker image，也可透過 Cloud Shell直接執行指令來建置

Download and Documents

Setup

首先須將python更新至2.7版以上，然後依序執行下面指令

curl https://sdk.cloud.google.com | bash

重啟shell或是透過下面指令直接重啟

exec -l $SHELL

接著我們初始化sdk，這個步驟會將登入資料跟設定記憶在該電腦環境中

gcloud init

Create Project

登入 Google Cloud Platform console 並建立一個新專案：

Using Cloud Launcher and Google Compute Engine for ASP.NET (.NET 4.5.2)

接著我們透過Cloud Launcher 幫我們建立一個ASP.NET專案，我們只需設定建置的region與規格，而他所建立的細節內容如下

TitleSpec Detail
Runs onGoogle Compute Engine
TypeSingle VM
VersionWindows Server (2012 or 2008) R2, IIS, SQL Express, and ASP.NET
Last updated3/17/17, 4:55 AM
CategoryDeveloper stacks
Operating systemWindows Server 2016
Package contentsMicrosoft .NET Framework 4.5.2 and SQL Server Express 2016 SP1

等他環境deploy完成後會給你一個遠端連結與網站連結：

aspnet_452

Trainnig Resource

GCP Online Class

Google Cloud Platform - Training Materials Access，有提供GCP相關的教學文件下載

目前已經有的課程：

  • CP100A : Google Cloud Platform Fundamentals
    class code : gpiclk
  • CPD200: Developing Solutions for Google Cloud Platform
  • CPO200: Google Cloud Platform for Systems Operations Professionals
  • CPB100: Google Cloud Platform Big Data & Machine learning Fundamentals
  • CPB101: Serverless Data Analysis with BigQuery and Cloud DataFlow
  • CPB102: Machine Learning with Cloud ML
  • CPB200: BigQuery for Data Analysts
  • Data Engineering on Google Cloud Platform

如果還有其他class code 麻煩跟我分享一下！

GCPUG.TW

GCPUG.TW, GCPUP是從日本開始發起的社群，而台灣社群在幾位早期至官方受訓後的前輩建立，主要希望能夠跟開發者們與雲端服務使用者分享GCP上的好用服務．目前每個月第一個禮拜都會有meetup，有時會在google 台灣辦公室主辦，有興趣進去台灣Google參觀的人不訪報名參加他們活動摟．

[補充] APIs Explorer and OAuth Playground

APIs Explorer是一個可以讓你透過瀏覽器嘗試Google APIs的一個工具．

OAuth Playground可以讓我們來測試與Google API處理時OAuth驗證的過程．透過這工具我們就可以開發所有相關的API應用程式．

oauth_playgroud

References