Google Cloud Platform

Мы рады объявить о планах по созданию нового региона Google Cloud в Турции в рамках 10-летней программы инвестиций Google в страну на сумму 2 миллиарда долларов.

Создание этой цифровой инфраструктуры мирового класса в сотрудничестве с Turkcell знаменует собой значительные многолетние инвестиции в ускорение цифровой трансформации в Турции и облачных инноваций во всем регионе.

Партнёрство Google Cloud и Turkcell ещё больше ускорит процесс цифровой трансформации Турции. Оно отражает уверенность мировых технологических лидеров в силе, устойчивости и инновационном потенциале нашей экономики. Интегрируя передовую инфраструктуру данных и облачные технологии нового поколения в нашу цифровую экосистему, этот альянс повысит эффективность и будет способствовать инновациям в государственном и частном секторах. Более того, он поддерживает наше долгосрочное видение укрепления цифрового суверенитета и позиционирования Турции как регионального центра технологий, связи и устойчивого роста. Джевдет Йылмаз, вице-президент Турецкой Республики

Наше партнерство с Google Cloud однозначно укрепляет лидерство Turkcell в цифровой трансформации Турции. Это стратегическое партнерство — больше, чем просто инвестиция в технологии. Это важный этап на пути к цифровому будущему Турции, ускоряющий реализацию нашей национальной стратегии за счет использования глобальных технологий Google Cloud и открытия возможностей для инноваций в области искусственного интеллекта. Это сотрудничество предоставляет нашим клиентам беспрепятственный доступ к передовым возможностям Google Cloud. Новый регион Google Cloud позволит предприятиям быстрее внедрять инновации и конкурировать на мировом рынке. В рамках этого партнерства Turkcell планирует инвестировать 1 миллиард долларов в центры обработки данных и облачные технологии

д-р Али Таха Коч, генеральный директор Turkcell

После открытия регион Турции поможет удовлетворить растущий спрос клиентов на облачные сервисы и инновации на основе искусственного интеллекта в стране и по всему региону EMEA, предоставляя высокопроизводительные сервисы, которые позволят организациям быстрее, безопаснее и надёжнее обслуживать своих конечных пользователей. Местные клиенты и партнёры получат выгоду от ключевых средств контроля, позволяющих им поддерживать низкую задержку и соответствовать самым высоким международным стандартам безопасности и защиты данных.

Облачные технологии играют важнейшую роль в процессе цифровой трансформации финансового сектора. Благодаря новому региону Google Cloud в Турции, Garanti BBVA сможет повысить свою операционную устойчивость, продолжая внедрять инновации, безопасно внедряя искусственный интеллект и передовые технологии аналитики данных. Это сотрудничество подтверждает нашу приверженность предоставлению клиентам надежных и высокопроизводительных цифровых услуг, гарантируя при этом, что суверенитет данных, конфиденциальность и доверие остаются в основе всего, что мы делаем

Илкер Куруоз, Garanti BBVA

Turkish Airlines, будучи глобальной авиакомпанией, соединяющей Турцию со всем миром, опирается на высокопроизводительные и отказоустойчивые технологии для обеспечения бесперебойного обслуживания клиентов круглосуточно и без выходных. План Google Cloud по запуску локального региона в Турции в сочетании с глобальной сетью компании меняет правила игры для наших полетов, пассажирских систем и приложений, работающих с большими объемами данных. Наличие гипермасштабной облачной инфраструктуры ближе к дому обеспечивает низкую задержку, необходимую для внедрения передовой аналитики, надежных решений по кибербезопасности и будущих возможностей искусственного интеллекта, ускоряя реализацию нашей цифровой стратегии и подтверждая нашу приверженность превосходному обслуживанию

Керем Кызылтунч, Turkish Airlines

Yapı Kredi стремится к постоянным инновациям и модернизации нашей базовой банковской инфраструктуры, чтобы предоставить нашим клиентам безграничный банковский опыт. Планируемый регион Google Cloud в Турции обеспечивает надежную, масштабируемую и безопасную инфраструктуру гипермасштабного облака, необходимую для поддержки наших передовых инициатив в области искусственного интеллекта и кибербезопасности. Это локальное присутствие значительно повысит производительность и гибкость, необходимые для поддержки нашего роста, и позволит нам создавать новое поколение безопасных, в первую очередь цифровых финансовых продуктов

Гекхан Оздинч, Yapı Kredi Bank

Глобальная сеть облачных регионов Google Cloud, охватывающая 42 региона и 127 зон по всему миру, формирует основу для поддержки клиентов любого масштаба и из разных отраслей. Ведущие организации, от розничной торговли, СМИ и индустрии развлечений до финансовых услуг, здравоохранения и государственного сектора, обращаются к Google Cloud как к своему надежному технологическому партнеру.

Ключевые особенности региона Google Cloud в Турции включают:
Передовые возможности и технологии: В регионе будут предоставляться ведущие сервисы Google Cloud для аналитики данных, кибербезопасности и решений для цифрового бизнеса. Передовые инновации Google в области искусственного интеллекта укрепят цифровую экосистему Турции и позволят предприятиям и государственным организациям работать с большей эффективностью, скоростью и безопасностью.

Бескомпромиссный суверенитет и безопасность данных: новый регион в Турции получит выгоду от нашей надежной инфраструктуры, включая шифрование данных при хранении и передаче, детальный контроль доступа к данным, резидентство данных и сложные системы обнаружения угроз. Мы придерживаемся самых высоких международных стандартов безопасности и защиты данных, чтобы гарантировать конфиденциальность, целостность и суверенитет ваших данных.

Высокая производительность и малая задержка: обеспечивает конечным пользователям по всей Турции и соседним странам быструю связь с малой задержкой, а также позволяет легко передавать большие объемы данных между сетями через глобальную сеть Google.

Масштабируемость и гибкость по требованию: инфраструктура Google Cloud легко масштабируется в соответствии с потребностями любого бизнеса. Независимо от того, являетесь ли вы небольшим стартапом или крупной корпорацией, вы можете легко адаптировать свои ресурсы к меняющимся потребностям.

Узнайте больше о нашей глобальной облачной инфраструктуре, включая новые и развивающиеся регионы.
cloud.google.com/infrastructure

Мы достигли важного этапа в улучшении процесса документирования, запустив новый специализированный дом для всей технической документации Google Cloud по адресу docs.cloud.google.com

Эта инициатива является последним шагом в нашем переходе на ИИ-технологии в области предоставления технической документации, которой вы пользуетесь каждый день.

Строительство нового фундамента
ИИ меняет наш подход к работе, в том числе и то, как мы читаем и используем документацию. Мы знаем, что превосходный опыт использования ИИ основан на превосходном контенте.

Перенеся всю нашу техническую документацию на одну специализированную платформу, мы создали единую основу, которая значительно упрощает разработку следующего поколения решений на основе ИИ — от более интеллектуальной, учитывающей контекст помощи до более глубоко интегрированной помощи — именно там, где она вам нужна.

Мы также используем эту возможность для улучшения процесса создания контента. Мы не просто создаём функции ИИ для нашей документации, мы используем ИИ для создания самой документации.

Чтобы ускорить процесс создания, мы интегрировали Gemini непосредственно в среду разработки наших авторов. Это действует как мультипликатор производительности...

Более быстрый и глобальный опыт сегодня
Вы заметите более быструю и отзывчивую работу, позволяющую быстро находить нужный контент. Мы добились этого за счёт оптимизации кода и снижения сложности бэкэнда, чтобы сайт работал для вас ещё лучше.

Наш процесс перевода теперь основан на искусственном интеллекте. Это изменение позволило нам переводить значительно больше контента быстрее, чем когда-либо, и сделать документацию к большинству наших продуктов доступной на 12 языках.

Что это значит для вас?
Мы знаем, что изменения на сайте, которым вы пользуетесь каждый день, могут вызывать вопросы. Вот краткое руководство о том, что происходит.

Куда мне обратиться за документацией?
Вы можете начать использовать docs.cloud.google.com уже сегодня. Это новый основной ресурс для всей технической документации Google Cloud.

Что будет с cloud.google.com?
Такой контент, как блог Google Cloud, страницы знакомства с продуктами и информация о ценах, останется на cloud.google.com на неопределенный срок.

Вся документация, которая была на cloud.google.com, теперь доступна на docs.cloud.google.com В течение следующих нескольких недель мы начнём перенаправлять посетителей со страниц документации cloud.google.com на наш новый домен.

А как насчет моих закладок и URL-адресов?
В большинстве случаев меняется только домен. Если у вас есть рабочие нагрузки, зависящие от контента по определённым URL-адресам, вы можете начать их обновлять, но старые ссылки продолжат работать в обозримом будущем.

Чтобы обеспечить плавный переход и удобство использования, мы сохранили существующие шаблоны URL-адресов. Структура нового сайта в целом повторяет старую, сохраняя используемые вами ссылки.

Например:
Старый URL: cloud.google.com /compute/docs/instances
Новый URL: docs.cloud.google.com /compute/docs/instances

Что дальше?
Эта новая платформа открывает потенциал для множества дальнейших улучшений. Мы намерены развивать эту основу, чтобы в ближайшие месяцы предоставить разработчикам поистине первоклассный опыт.

Если вы хотите узнать о последних изменениях в нашей документации, посетите страницу «Что нового в облачных документах».

В Google Cloud наши сервисы разработаны с учётом принципов взаимодействия и открытости, что позволяет клиентам делать выбор и использовать многооблачные стратегии. Мы стали пионерами в создании многооблачного хранилища данных, обеспечивающего выполнение рабочих нагрузок в разных облаках. Мы стали первой компанией, предложившей решения для обеспечения цифрового суверенитета европейским правительствам и отменившей плату за выход для клиентов, прекративших использование Google Cloud.
cloud.google.com/blog/products/identity-security/google-advances-sovereignty-choice-and-security-in-the-cloud?e=48754805
cloud.google.com/blog/products/networking/eliminating-data-transfer-fees-when-migrating-off-google-cloud

Мы продолжаем этот открытый подход, запуская сегодня наш новый сервис Data Transfer Essentials для клиентов из Европейского союза и Великобритании. Сервис Data Transfer Essentials, созданный в соответствии с принципами совместимости и выбора облачных сервисов, изложенными в Законе ЕС о данных, представляет собой новое и простое решение для передачи данных между Google Cloud и другими поставщиками облачных услуг. Хотя Закон позволяет поставщикам облачных услуг перекладывать расходы на клиентов, сегодня сервис Data Transfer Essentials доступен клиентам бесплатно.
cloud.google.com/data-transfer-essentials/docs/overview
cloud.google.com/blog/products/identity-security/navigating-the-eu-ai-act-google-clouds-proactive-approach

Data Transfer Essentials, разработанный для параллельной обработки рабочих нагрузок одной организации, распределенных между двумя или более поставщиками облачных услуг, позволяет создавать гибкие многооблачные стратегии и использовать лучшие в своем классе решения для разных поставщиков облачных услуг. Это способствует повышению цифровой операционной устойчивости без дополнительных затрат на передачу исходящих данных из Google Cloud.

Чтобы начать работу, ознакомьтесь с нашим руководством по настройке, чтобы узнать, как включить и настроить мультиоблачный трафик. Соответствующий мультиоблачный трафик будет учитываться отдельно и будет отображаться в вашем счёте без оплаты, в то время как весь остальной трафик будет по-прежнему оплачиваться по текущим тарифам уровня сетевых услуг
cloud.google.com/data-transfer-essentials/docs/create-resources
cloud.google.com/network-tiers/docs

Изначально облако обещало быть открытым, эластичным и свободным от искусственных ограничений. Google Cloud продолжает поддерживать эту открытость и возможность для клиентов выбирать поставщика облачных услуг, который наилучшим образом подходит для их рабочих нагрузок. cloud.google.com/data-transfer-essentials/docs

Управление IP-адресами в Kubernetes может быть сложной и трудоёмкой задачей, но она крайне важна.Движок Google Kubernetes(GKE), важно эффективно управлять IP-адресами, учитывая ограниченность ресурсов адресного пространства IPv4. Неоптимальные конфигурации могут привести к:

• Неэффективность IP: неэффективное использование ограниченного адресного пространства IPv4
• Сложность: значительные административные расходы на планирование и выделение IP-адресов.
• Ошибки: повышенный риск возникновения ошибок IP_SPACE_EXHAUSTED, которые останавливают масштабирование кластера и развертывание приложений.

Чтобы помочь вам, мы рады объявить о публичном предварительном просмотре новой функции, предназначенной для упрощения управления IP-адресами (IPAM) и повышения эффективности IP в ваших кластерах GKE: GKE auto IPAM.
cloud.google.com/kubernetes-engine/docs/how-to/enable-auto-ipam

Упрощенное и эффективное управление интеллектуальной собственностью
GKE auto IPAM упрощает управление IPAM, динамически выделяя и/или отменяя диапазоны IP-адресов для узлов и модулей по мере роста кластера. Это устраняет необходимость в масштабном и потенциально неэкономном предварительном резервировании IP-адресов и ручном вмешательстве при масштабировании кластера.

Преимущества GKE auto IPAM
Оптимизируйте распределение ресурсов и повысьте эффективность IP-адресов: начните с меньших диапазонов IP-адресов и позвольте автоматическому IPAM легко расширять их по мере необходимости, помогая обеспечить эффективное использование вашего ценного адресного пространства IPv4.

Масштабируйтесь уверенно и предотвращайте нехватку IP-адресов: минимизируйте вероятность нехватки IP-адресов. Auto IPAM проактивно управляет и динамически выделяет/освобождает адреса по мере роста кластера, упрощая масштабирование.

Сокращение административных расходов: упростите управление IPAM с помощью автоматического распределения и настройки, освободив драгоценное время для вашей команды — ручное вмешательство не требуется.

Обеспечьте поддержку требовательных к ресурсам рабочих нагрузок: поддерживайте ресурсоемкие приложения, которым требуется быстрое масштабирование, гарантируя достаточную емкость IP-адресов, динамически доступную по требованию для роста и производительности.

Эта функция совместима как с новыми, так и с существующими кластерами на базе GKE версии 1.33 или выше. Сегодня её можно настроить через интерфейс командной строки (CLI) или API gcloud. Поддержка Terraform и пользовательского интерфейса (UI) появится в ближайшее время.

Обновленный UI/UX создания кластера
Мы также обновили пользовательский интерфейс создания кластера GKE, сделав его более простым и интуитивно понятным. В старом интерфейсе критически важные параметры IPAM были скрыты глубоко в процессе создания кластера, что затрудняло поиск, настройку и проверку ключевых сетевых параметров. Выведение IPAM на передний план обеспечивает более интуитивно понятный и оптимизированный интерфейс, позволяя легко и уверенно определять топологию сети с самого начала, обеспечивая более надёжное и безошибочное развертывание кластера.

Управление IP-адресами стало проще
GKE auto IPAM позволяет масштабировать кластеры по требованию, оптимизируя распределение ресурсов IP-адресов и сокращая административные расходы на операции с кластером. Попробуйте сегодня!
cloud.google.com/kubernetes-engine/docs/how-to/enable-auto-ipam

Yahoo находится в самом разгаре многолетнего процесса миграции своего знаменитого приложения Yahoo Mail в Google Cloud. В приложении задействовано более 100 сервисов и компонентов промежуточного ПО, поэтому Yahoo Mail в первую очередь использует подход «переноса и переноса» для своей локальной инфраструктуры, стратегически трансформируя и перенастраивая ключевые компоненты и промежуточное ПО для использования возможностей облачной инфраструктуры.

Чтобы обеспечить успешную миграцию, команды Google и Yahoo Mail активно сотрудничали, собирая информацию о текущей архитектуре и принимая решения относительно границ проекта, сетевой архитектуры и настройки кластеров Google Kubernetes Engine (GKE). Эти решения были критически важны ввиду глобального характера приложения, которое должно быть высокодоступным и избыточным для обеспечения бесперебойной работы пользователей по всему миру.

По мере того, как Yahoo Mail продвигается к миграции первой волны рабочих нагрузок в производственную среду, мы выделяем ключевые элементы архитектуры, в частности, многопользовательскую платформу GKE, которая сыграла ключевую роль в создании прочной основы для миграции. Благодаря многопользовательской поддержке приложение Yahoo Mail может эффективно работать в Google Cloud, помогая удовлетворять разнообразные требования различных арендаторов приложений.

Процесс проектирования
Организация Google по предоставлению профессиональных услуг (PSO) начала процесс проектирования с детального анализа текущего использования системы и требований к емкости. Это включало проведение бенчмарков, сбор исходных данных о существующих рабочих нагрузках и оценку необходимого количества узлов на основе типов машин, которые наилучшим образом соответствовали бы требованиям к производительности и ресурсам для этих рабочих нагрузок. Одновременно мы обсуждали оптимальное количество кластеров GKE и их типы, а также наилучшее размещение и организацию рабочих нагрузок в кластерах. Другим аспектом процесса проектирования было определение количества сред (помимо производственной среды). Мы стремились найти баланс между сложностью эксплуатации, ростом зависимости от локальных сервисов при развёртывании и снижением потенциальных рисков, связанных с дефектами и ошибками приложений.

Но прежде чем принимать решения о кластерах GKE, нам необходимо было определить количество проектов и VPC. На эти решения влияли различные факторы, включая требования заказчика к рабочей нагрузке и масштабируемости, а также ограничения сервисов и квот Google Cloud. В то же время мы хотели минимизировать эксплуатационные расходы. Анализ количества кластеров GKE, VPC и т.д. был довольно простым: достаточно было задокументировать плюсы и минусы каждого подхода. Тем не менее, мы тщательно следовали обширному процессу, учитывая значительное и далеко идущее влияние этих решений на общую архитектуру.

Мы использовали несколько критериев для определения необходимого количества кластеров GKE и организации рабочих нагрузок в них. Основными характеристиками, которые мы учитывали, были требования к потреблению ресурсов различными рабочими нагрузками, схемы межсервисного взаимодействия и баланс между эксплуатационной эффективностью и минимизацией радиуса воздействия сбоя.

Архитектурная схема
Ниже представлено упрощенное представление текущей архитектуры. Основная архитектура состоит из четырёх кластеров GKE на каждую группу регионов (например, в регионах «Восток США» — один VPC) и на каждую среду. Архитектура охватывает несколько регионов, обеспечивая отказоустойчивость и высокую доступность на уровне сервисов. Существует четыре группы регионов, и, следовательно, четыре VPC. Внешний пользовательский трафик направляется в ближайший регион с помощью политики геолокации, настроенной в публичных зонах Cloud DNS. Внутри трафик маршрутизируется между группами регионов через прокси-приложение, а трафик между кластерами GKE — через внутренний балансировщик нагрузки (ILB), где каждый ILB имеет собственную запись DNS.


Характеристики многопользовательской платформы GKE
Как указано в общедоступной документации Google, при запуске и эксплуатации кластера GKE необходимо учитывать ряд факторов. Команда платформы усердно работала над решением следующих вопросов и удовлетворением требований различных команд арендаторов:

• Размещение рабочей нагрузки: команда платформы назначает метки пулам узлов для поддержки соответствия рабочей нагрузки, а арендаторы используют комбинацию маркеров и допусков, чтобы гарантировать распределение рабочих нагрузок по правильным пулам узлов. Это необходимо, поскольку каждый пул узлов предъявляет особые требования к межсетевому экрану в зависимости от типа обрабатываемого трафика (HTTPS, POPS и т.д.). Кроме того, теги диспетчера ресурсов используются для управления правилами межсетевого экрана и связывания пула узлов с соответствующим правилом межсетевого экрана.
• Управление доступом: управление доступом на основе ролей (RBAC) в Kubernetes — основной способ управления и ограничения доступа пользователей к ресурсам кластера. У каждого арендатора есть одно или несколько пространств имён в кластере, и кластер загружается со стандартными политиками в процессе подключения арендатора.
• Сетевые политики: все кластеры организованы на основе dataplane v2, а Yahoo Mail использует стандартную сетевую политику Kubernetes для управления потоками трафика. В основе лежит Cilium — решение с открытым исходным кодом для обеспечения, защиты и мониторинга сетевого соединения между рабочими нагрузками.
• Квоты ресурсов: для оптимизации использования ресурсов и предотвращения чрезмерного потребления команда платформы применяет квоты ресурсов для ЦП/памяти в пределах пространства имен.
• Масштабирование: определяется командой платформы на основе запросов квот, поданных арендатором при подключении. Из-за определённых ограничений функций, связанных с автоматической подготовкой узлов, связанных с использованием безопасных тегов для правил брандмауэра и определением определённого типа и формы машины, это не удалось реализовать, но мы совместно с командой инженеров разработали запросы функций для устранения этого пробела.

Проблемы
В ходе этой миграции как Yahoo Mail, так и Google столкнулись с техническими ограничениями и проблемами. Ниже мы описываем некоторые из основных проблем и подходы, принятые для их решения:

• Подключение к плоскости управления: Как и большинство корпоративных клиентов, Yahoo Mail предоставила частные кластеры GKE и нуждалась в подключении между плоскостью управления и инструментом CI/CD (отвёрткой) извне сети VPC. Команда платформы развернула хосты-бастионы, которые использовались для проксирования подключения к плоскости управления, но столкнулась с проблемами масштабируемости. Google совместно с клиентом протестировала два решения, использующие шлюз Connect и конечную точку на основе DNS, чтобы исключить необходимость в хосте-бастионе.
• Сквозной mTLS: одним из ключевых принципов безопасности Yahoo Mail было обеспечение сквозного mTLS, который должен быть реализован как в архитектуре в целом, так и в базовых сервисах Google Cloud. Это привело к серьёзным проблемам, поскольку один из ключевых продуктов балансировки нагрузки ( Application Load Balancer ) на тот момент не поддерживал сквозной mTLS. Мы исследовали альтернативные решения, такие как внедрение специализированного прокси-приложения и использование балансировщиков нагрузки уровня 4 во всём стеке. Профессиональные сервисы также сотрудничали с инженерами Google Cloud для определения требований к поддержке mTLS в рамках Application Load Balancer.
• Интеграция с Athenz: Yahoo Mail использовала внутренний инструмент управления идентификацией и доступом Athenz, с которым должны были интегрироваться все сервисы Google Cloud для реализации федерации идентификационных данных рабочей нагрузки. В контексте Kubernetes это означало, что пользователям по-прежнему требовалась аутентификация через Athenz, но федерация идентификационных данных рабочей нагрузки использовалась в качестве посредника. Поскольку федерация идентификационных данных рабочей нагрузки также была относительно новой функцией, для успешного внедрения в среду Yahoo Mail нам потребовалось тесное сотрудничество с инженерами Google Cloud.
• Kubernetes externalTrafficPolicy: Одной из отличительных функций, о которой Yahoo Mail горячо и с нетерпением рассуждала, была взвешенная маршрутизация для балансировщиков нагрузки. Эта функция позволяла оптимально направлять входящий трафик к бэкендам. Хотя эта функция поддерживалась для управляемых групп экземпляров, на тот момент встроенной интеграции с GKE не было. В связи с её отсутствием команде платформы пришлось исследовать и экспериментировать с режимами externalTrafficPolicy, такими как локальный и кластерный режимы, чтобы определить влияние на производительность и ограничения.
• Планирование ресурсов: Наконец, что не менее важно, специалисты Google Professional Services выполнили планирование ресурсов – краеугольный камень успешной миграции в облако. В данном случае это включало в себя совместную работу нескольких команд разработчиков приложений для определения базового уровня потребностей в ресурсах, формирования ключевых предположений и оценки ресурсов, необходимых для удовлетворения текущих и будущих потребностей. Планирование ресурсов – это высоко итеративный процесс, который должен меняться по мере изменения рабочих нагрузок и требований. Поэтому регулярные проверки и поддержание четкой коммуникации с Google имели первостепенное значение для обеспечения адаптации поставщика облачных услуг к потребностям клиента.

Следующая веха Yahoo Mail
Миграция такого большого приложения, как Yahoo Mail, — это сложнейшая задача. Благодаря двуединому подходу — «поднятию и переносу» для большинства сервисов и стратегической перестройке архитектуры для некоторых — Yahoo уверенно движется к настройке своей почтовой системы для следующего поколения клиентов. Хотя небольшая часть системы Yahoo Mail уже находится в эксплуатации, ожидается, что большинство её сервисов будут запущены в течение следующего года. Подробнее о том, как Google PSO может помочь с другими аналогичными сервисами, см. на этой странице.
cloud.google.com/consulting/portfolio

Google Cloud стремится быть надежным партнером для клиентов, которые сталкиваются с европейскими нормами в области ИИ. Мы давно понимаем, что для обеспечения доступа европейцев к безопасным и первоклассным инструментам ИИ по мере их появления требуется проактивный и совместный подход.

На этой неделе компания Google объявила о намерении подписать Кодекс практики Европейского союза в области искусственного интеллекта (далее – Кодекс). Google Cloud поддерживает заявленную цель Управления по искусственному интеллекту (ИИ): предложить простой и прозрачный способ подтверждения соответствия требованиям Закона об искусственном интеллекте, который предполагает оптимизированный процесс соответствия, а контроль за соблюдением Кодекса будет сосредоточен на его реализации. Мы считаем, что такой подход может повысить предсказуемость и снизить административную нагрузку.
blog.google/around-the-globe/google-europe/eu-ai-code-practice

Мы уверены, что благодаря нашему участию наши клиенты получат выгоду, поскольку смогут сравнить лучшие облачные сервисы и получить собственные преимущества в плане соответствия требованиям.

Заглядывая вперед, заказчикам следует ознакомиться с этими тремя документами о соответствии, поскольку они стремятся разрабатывать и внедрять ИИ в ЕС.

Закон ЕС об ИИ представляет собой нормативно-правовую базу, устанавливающую обязательства для определенных систем ИИ с учетом их потенциальных рисков и уровней воздействия.
digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai

Кодекс практики в области искусственного интеллекта общего назначения — это добровольный инструмент, подготовленный независимыми экспертами в ходе многостороннего процесса, призванный помочь отрасли соблюдать обязательства, предусмотренные Законом об искусственном интеллекте для поставщиков моделей искусственного интеллекта общего назначения.
digital-strategy.ec.europa.eu/en/policies/contents-code-gpai

Отдельно в рекомендациях GPAI основное внимание уделяется объему обязательств для поставщиков универсальных моделей ИИ, изложенных в Законе об ИИ, в свете их предстоящего вступления в силу 2 августа 2025 года.
digital-strategy.ec.europa.eu/en/library/guidelines-scope-obligations-providers-general-purpose-ai-models-under-ai-act

Подход Google Cloud к оказанию помощи клиентам в соответствии с Законом
Основой нашего подхода к доверию к ИИ и важнейшим компонентом соблюдения Закона об ИИ является управление данными и конфиденциальность. Клиенты контролируют, как и где используются их данные. Мы внедряем принципы конфиденциальности на всех этапах жизненного цикла наших продуктов, в том числе при разработке ИИ, обеспечивая архитектуру с такими мерами защиты конфиденциальности, как шифрование данных, и обеспечивая существенную прозрачность и контроль над использованием данных.
services.google.com/fh/files/misc/ociso-ai-trust-paper-v2.pdf

Мы выполнили обещание, данное европейским клиентам в 2020 году, помочь им трансформировать свой бизнес и соответствовать строгим требованиям к безопасности данных и конфиденциальности. На сегодняшний день мы инвестировали миллиарды евро в расширение доступа к безопасным и высокопроизводительным вычислительным ресурсам, используя семь центров обработки данных в Европе, а также 13 облачных зон в Польше, Финляндии, Германии, Италии, Испании, Франции, Бельгии, Швеции, Нидерландах, Швейцарии и других регионах, находящихся в стадии разработки.
cloud.google.com/about/locations

Наши услуги по защите конфиденциальных данных и средства управления услугами VPC дополнительно помогают клиентам защищать конфиденциальные данные и соблюдать требования к размещению данных. Мы уже работаем над добавлением новых функций для поддержки управления данными в соответствии с требованиями Закона об искусственном интеллекте.

Поддержка вашего соответствия
Мы были одной из первых организаций, опубликовавших принципы ИИ в 2018 году, и с 2019 года публикуем ежегодный отчет о прозрачности. Мы постоянно пересматриваем наши политики, практики и структуры, включая надежные методы обеспечения безопасности, конфиденциальности по умолчанию и оценки рисков.
ai.google/responsibility/principles/

Мы стремимся предоставлять и регулярно обновлять документацию о наших инструментах и сервисах ИИ. Центр соответствия требованиям облачных технологий (Cloud Compliance Center) остаётся самым актуальным ресурсом для всех артефактов соответствия требованиям клиентов, включая сертификацию системы управления ИИ Google Cloud по стандарту ISO 42001 и документацию, связанную с Законом ЕС об ИИ. По мере подготовки к обеспечению соответствия требованиям всех новых моделей, которые будут запущены по всему миру, в том числе в ЕС, мы обновим все артефакты, чтобы обеспечить своевременную интеграцию в клиентские приложения Google Cloud.
cloud.google.com/compliance

Наша постоянно обновляемая платформа Secure AI Framework (SAIF) представляет собой концептуальную основу для защиты систем ИИ в масштабах данных, инфраструктуры, приложений и моделей, делая акцент на глубокой защите и проектной безопасности. Это обеспечивает раннее внедрение мер предотвращения и обнаружения, адаптированных к конкретным рискам продукта и пользователя.
saif.google/

Конечно, практическое применение любой отраслевой структуры требует тесного сотрудничества с другими участниками рынка, и прежде всего, наличия площадки для его реализации. Именно поэтому в прошлом году мы совместно с отраслевыми партнёрами создали Коалицию за безопасный ИИ (CoSAI) для разработки комплексных мер безопасности и устранения уникальных рисков, связанных с ИИ, как актуальных, так и долгосрочных.
www.coalitionforsecureai.org/

Что могут сделать клиенты, чтобы подготовиться
Клиентам следует тесно сотрудничать с Управлением ЕС по искусственному интеллекту (ИИ), чтобы понимать свои правовые и нормативные обязательства при изменении базовой модели или её интеграции в крупную систему. Важно следить за новыми рекомендациями и разработками, публикуемыми Управлением ЕС по искусственному интеллекту (ИИ).

Мы продолжим соблюдать все юридические обязательства в соответствии с Законом и продемонстрируем, как мы выполняем и поддерживаем требования соответствия, включая новые будущие модели, на которые будет распространяться действие Кодекса.

Мы по-прежнему стремимся предоставлять нашим корпоративным клиентам передовые решения на основе искусственного интеллекта, которые одновременно являются инновационными и соответствуют требованиям. У нас есть необходимые возможности и опыт, и мы продолжим сотрудничать с политиками и клиентами по мере разработки новых нормативных актов, структур и стандартов.

Сегодня мы представляем Sol — новую трансатлантическую подводную кабельную систему, которая соединит США, Бермудские острова, Азорские острова и Испанию. Название Sol переводится с испанского и португальского как «солнце», что указывает на то, что кабельная система имеет выходы на берег в более тёплом климате. Наряду с подводным кабелем Nuvem, Sol дополняет наши уникальные инвестиции в трансатлантическую устойчивость, соединяя две системы наземным способом в США и на Пиренейском полуострове, а также на Бермудских островах и Азорских островах.

Кабель Sol будет производиться в США и после ввода в эксплуатацию повысит пропускную способность и надежность нашей растущей сети из 42 регионов Google Cloud по всему миру, помогая удовлетворять растущий спрос клиентов на услуги Google Cloud и ИИ в США, Европе и за их пределами.

Палм-Кост, Флорида, проложит кабель Sol в США. Мы будем сотрудничать с DC BLOX для прокладки кабеля и создания нового узла связи в этом солнечном штате. Мы также разработаем наземный маршрут, соединяющий Палм-Кост с нашим облачным регионом в Южной Каролине.

После завершения строительства Sol станет единственным действующим оптоволоконным кабелем между Флоридой и Европой. В Испании мы будем сотрудничать с Telxius, чтобы обеспечить необходимую инфраструктуру для прокладки кабеля Sol в Сантандере, что позволит ещё больше интегрировать регион Google Cloud в Мадриде в нашу глобальную сеть.

Флорида вновь оказалась в авангарде укрепления цифровой инфраструктуры нашей страны. Прокладка подводного кабеля Sol в нашем штате свидетельствует о стремлении штата создавать благоприятную среду для технологических инвестиций и инноваций. Мы гордимся сотрудничеством с такими компаниями, как Google и DC BLOX, в реализации стратегических инфраструктурных проектов, которые будут способствовать развитию инноваций в области искусственного интеллекта и принесут ощутимую пользу нашим сообществам и всему «Солнечному штату

Дж. Алекс Келли, министр торговли Флориды

Это знаменательный момент для Палм-Коста, Флаглер-Бич и округа Флаглер, и это чёткий сигнал о том, что мы — сообщество будущего, инвестирующее в наше экономическое развитие и жизнеспособность. Подводный кабель Sol — это больше, чем просто инфраструктура; это шлюз к беспрецедентной глобальной связности, которая привлечёт новые высокотехнологичные отрасли, которых заслуживают наши жители. Мы не просто делаем Палм-Кост и наше сообщество известными; мы прокладываем прямой путь к мировой цифровой экономике, обеспечивая процветающее и динамичное будущее для нашего сообщества

Вице-мэр Тереза ​​Карли Понтьери, Палм-Кост, Флорида

DC BLOX гордится и гордится тем, что расширяет основополагающую цифровую инфраструктуру, жизненно важную для растущей экономики Флориды. Поддерживая кабель Google Sol и предоставляя возможность для прокладки дополнительных кабелей, новый кампус Palm Coast Cable Landing Station укрепляет позиции Флориды как центра глобальных коммуникаций

Крис Гэтч, директор по доходам DC BLOX.

Цифровая связь сегодня является стратегическим фактором экономического и социального развития любого города. В городском совете Сантандера мы стремимся содействовать развитию этой инфраструктуры, поскольку её внедрение привлекает инвестиции, таланты и технологические компании, а также создаёт рабочие места и позиционирует нас как город, готовый к удалённой работе, передовым услугам и модели «умного города». Именно поэтому мы ценим интерес Google к нашему побережью и выбор Сантандера в качестве трансатлантического связующего звена!

мэр городского совета Хема Игуаль, Сантандер, Испания.

Telxius рад поддержать Google в прокладке кабеля Sol в Испанию. Это важный шаг, который улучшит трансатлантическую связь благодаря повышению пропускной способности, надежности и отказоустойчивости. Благодаря нашим услугам по высадке на подводных лодках мы ускоряем реализацию проектов и помогаем расширять глобальные сети для наших клиентов

Марио Мартин, генеральный директор Telxius.

Правительство Азорских островов с большим энтузиазмом приветствует эти важные инвестиции в регион и поздравляет Google с её дальновидным, новаторским и стратегическим подходом, который полностью соответствует нашему собственному видению: Азорские острова являются важным стратегическим центром цифровой связи в Европе и Северной Атлантике

Артур Лима, вице-президент правительства Азорских островов

Содействие расширению и модернизации подводной кабельной инфраструктуры в целях укрепления международной связи и цифровой конкурентоспособности страны является важнейшей задачей правительства для развития нашей страны. Проект нового кабеля «Sol» компании Google, состоящего из 16 оптоволоконных пар и потенциально обеспечивающего резервирование кабеля «Nuvem», также принадлежащего этой компании, повысит устойчивость и удовлетворит растущий спрос на цифровую инфраструктуру в Португалии и Европе

Мигел Пинту Луш, министр инфраструктуры и жилищного строительства Португалии

Бермудские острова приветствуют продолжающиеся инвестиции Google, анонсировав второй кабель «Sol», который ещё больше укрепляет позиции Бермудских островов как цифрового центра в Атлантике. Бермудские острова высоко ценят свои позитивные отношения с Google. Этот второй кабель подчёркивает преимущества стратегии правительства по развитию Бермудских островов как прогрессивной ведущей мировой юрисдикции для технологических компаний

Алекса Лайтборн, министр внутренних дел Бермудских островов

Sol увеличит пропускную способность, повысит надежность и сократит задержки для пользователей Google и клиентов Google Cloud по всему миру. Наряду с такими кабельными системами, как Nuvem, Firmina, Equiano и Grace Hopper, Sol также создаёт ключевые точки по ту сторону Атлантики в качестве узлов связи, укрепляя местную экономику и предоставляя преимущества ИИ людям и компаниям по всему миру.

Сегодня мы рады объявить о еще одной важной вехе для нашего бизнеса Google Public Sector: Google Distributed Cloud (GDC) и GDC air-gapped appliance получили разрешение Министерства обороны (DoD) Impact Level 6 (IL6). Теперь Google Public Sector может предоставлять клиентам DoD безопасную, соответствующую требованиям и передовую облачную среду на уровне IL6, что позволяет им использовать всю мощь GDC для своих самых конфиденциальных секретных данных и приложений. Эта аккредитация основывается на наших существующих аккредитациях IL5 и Top Secret и укрепляет способность Google Cloud предоставлять безопасные решения для цифрового суверенитета, критически важных задач национальной безопасности и обороны для правительства США.
cloud.google.com/blog/topics/public-sector/google-public-sector-achieves-top-secret-and-secret-cloud-authorization
cloud.google.com/blog/topics/hybrid-cloud/google-distributed-cloud-air-gapped-appliance-is-ga
cloud.google.com/blog/products/identity-security/google-advances-sovereignty-choice-and-security-in-the-cloud?e=48754805

Безопасное распределенное облако для критически важных задач
Это разрешение выдано в решающий момент, поскольку цифровой ландшафт становится все более сложным, а потребность в надежных мерах безопасности становится все более настоятельной. Сотрудничество Google с ВМС США в рамках контракта JWCC иллюстрирует ее приверженность предоставлению передовой инфраструктуры и облачных сервисов для устойчивой гибридно-облачной среды. Google Distributed Cloud предоставляет полностью управляемое решение, специально разработанное для соблюдения строгих требований безопасности, позволяя разведке США и агентствам Министерства обороны размещать, контролировать и управлять своей инфраструктурой и сервисами.

GDC может работать в доверенных, безопасных и управляемых центрах обработки данных Google или в развернутых местах, чтобы предоставить Министерству обороны и разведывательному сообществу комплексный набор безопасных облачных решений. Эта платформа раскрывает мощь расширенных облачных возможностей, таких как аналитика данных, машинное обучение (ML) и искусственный интеллект (AI). Изолированная платформа, физически расположенная и управляемая Google, гарантирует, что клиенты могут доверять основе своих чувствительных рабочих нагрузок.

Google значительно ускорила службы ИИ для поддержки Министерства обороны. Vertex AI и новейшие модели Gemini от Google теперь доступны на IL6 и TS, поддерживая миссии на самых высоких уровнях классификации.

Возможности облачных технологий и искусственного интеллекта нового поколения на тактическом уровне
В суровых, отключенных или мобильных средах организации сталкиваются со значительными проблемами в предоставлении вычислительных возможностей. Устройство Google Distributed Cloud air-gapped переносит возможности Google Cloud и ИИ в тактические периферийные среды. Эти возможности открывают локальную обработку данных в реальном времени для таких вариантов использования, как киберанализ, предиктивное обслуживание, тактические комплекты связи, комплекты датчиков или полевой перевод. Устройство включает в себя API Vertex AI и предварительно обученной модели (речь в текст, перевод и OCR).

Устройство можно удобно транспортировать в прочном кейсе или монтировать в стойку в локальных рабочих условиях заказчика и оставлять отключенным на неопределенный срок в зависимости от потребностей миссии.

Обеспечение эффективности посредством цифровой трансформации
Сегодня клиенты по всему федеральному правительству используют Google Cloud для выполнения своих задач. Например, Defense Innovation Unit (DIU) использует технологию Google Cloud для разработки моделей ИИ, помогающих микроскопу дополненной реальности (ARM) обнаруживать определенные типы рака; ВВС США используют Vertex AI для пересмотра своих ручных процессов; а Управление быстрого обеспечения ВВС США (RSO) использует технологию Google Cloud для обслуживания самолетов.

Узнайте больше о том, как решения Google Cloud могут расширить возможности вашего агентства и ускорить достижение результатов миссии, а также будьте в курсе наших последних инноваций, подписавшись на рассылку новостей Google Public Sector
cloud.google.com/resources/offers/gps-newsletter?e=48754805&hl=en

Google Cloud назван лидером в отчете Forrester Wave 2025 года: управление данными для аналитических платформ

Развитие искусственного интеллекта производит революцию в платформах управления данными: передовая автоматизация, встроенная аналитика данных и управление данными на основе искусственного интеллекта меняют то, как организации выполняют традиционные задачи, такие как прием данных, обработка данных и управление ими.

Мы рады сообщить, что Google был назван лидером в отчете Forrester Wave: Data Management for Analytics Platforms, Q2 2025. В отчете Google получил 5 из 5, наивысшую возможную оценку, по 13 различным критериям. Мы считаем, что это свидетельствует о наших сильных сторонах в нескольких ключевых областях, в частности, в предоставлении агентских возможностей, которые автоматизируют ручные задачи и ускоряют сценарии использования искусственного интеллекта, встроенного интеллекта для открытия новых идей из структурированных и неструктурированных данных, возможностей в реальном времени, которые превращают идеи в действия, и безопасной и управляемой мультимодальной базы данных с управлением на протяжении всего жизненного цикла от данных до искусственного интеллекта.

Согласно отчету:
Отличительное и дальновидное видение Google заключается в предоставлении единой, агентной, интеллектуальной и бесшовно интегрированной платформы данных, которая сочетает управление данными, расширенную аналитику и возможности ИИ в масштабе. Платформа продолжает быстро развиваться, фокусируясь на расширенной автоматизации, открытых стандартах, глобальном масштабе, самообслуживании и более глубокой интеграции с другими службами Google. Дорожная карта поставщика исключительно четко определена, обеспечивая мощное стратегическое направление и соответствие с ИИ, расположенным в ее основе.



Google занял самое высокое место по силе стратегии и получил отзывы клиентов выше среднего в оценке, обозначенной ореолом вокруг круга Google. Такие клиенты, как Dun & Bradstreet, Shopify, General Mills и многие другие, выбирают BigQuery за его автономные данные и возможности ИИ при создании своих платформ управления данными. Давайте подробнее рассмотрим возможности, которые отличают платформу данных Google Cloud.

Агентские и ИИ-возможности для поддержки вашей аналитики
Управление данными — это не только хранение и запрос данных; это также интеллектуальная автоматизация и помощь. Как подчеркивалось в наших недавних объявлениях от Google Cloud Next 25, BigQuery превратился в автономную платформу data-to-AI, где специализированные агенты данных, передовые движки и бизнес-пользователи могут работать на самоуправляемой мультимодальной основе данных, созданной для обработки и активации всех типов данных. Благодаря вспомогательным возможностям на базе ИИ-поколения и интеграции с Vertex AI для построения и развертывания моделей вы можете упростить управление данными и сгладить путь от необработанных данных к действенным идеям на основе ИИ.

Возможности управления данными BigQuery на основе искусственного интеллекта предназначены для пользователей с любым уровнем подготовки. Аналитики данных могут использовать естественный язык для запроса данных, генерации SQL и обобщения результатов. Инженеры данных могут автоматизировать ручные задачи, такие как подготовка данных, построение конвейеров данных и выполнение обнаружения аномалий для ускорения аналитических рабочих процессов. Специалисты по данным могут использовать возможности ноутбуков на основе искусственного интеллекта и новые движки для обработки сложных данных и поддержки расширенного анализа в режиме реального времени.

Мультимодальная база данных с единым управлением
BigQuery помогает унифицировать аналитику различных типов данных, позволяя группам по работе с данными строить на основе открытого озерного дома. Он сочетает высокопроизводительные собственные возможности управления данными с поддержкой открытых форматов, таких как Apache Iceberg, Delta и Hudi. Поддержка мультимодальных данных позволяет хранить и анализировать структурированные и неструктурированные данные в одной таблице, оптимизируя сложные аналитические рабочие процессы. Наконец, универсальный каталог BigQuery позволяет работать с SQL, Spark, AI, BI и сторонними движками, все с гибкой и открытой архитектурой озерного дома данных, поддерживающей взаимодействие.

Помимо универсального каталога, управление данными BigQuery (на базе Dataplex) обеспечивает унифицированный опыт для обнаружения, управления, мониторинга и регулирования данных в озерах данных, хранилищах и моделях ИИ. Он также обеспечивает последовательное применение политик, автоматизированные проверки качества данных и комплексное отслеживание происхождения. В сочетании с надежной инфраструктурой безопасности и детализированным контролем доступа он помогает вам уверенно управлять данными и активами ИИ, поддерживая соответствие требованиям и укрепляя доверие. Такие функции, как управляемое аварийное восстановление, улучшенное управление рабочей нагрузкой для согласования бюджета с потребностями в производительности и гибкое ценообразование с обязательствами на основе расходов, еще больше укрепляют готовность предприятия.

Встроенный интеллект для получения информации в режиме реального времени
BigQuery позволяет вашим командам создавать и развертывать модели машинного обучения, используя имеющиеся у них навыки SQL. Это помогает устранить сложность и ускорить внедрение ИИ в организации. Интеграция BigQuery с передовыми моделями ИИ помогает извлекать информацию из мультимодальных данных в документах, видео и изображениях. Масштабируемый векторный поиск поддерживает интеллектуальные рекомендации, а новый механизм запросов BigQuery AI позволяет аналитикам использовать знакомые SQL и LLM для реального контекста при анализе неструктурированных данных.

Возможности данных в реальном времени важны для предоставления свежих данных вашим моделям ИИ. BigQuery разработан с нуля для поддержки высокопроизводительного потокового приема, что позволяет анализировать данные сразу по мере их поступления. Данные в реальном времени в сочетании со встроенным машинным обучением и ИИ позволяют использовать такие сценарии, как обнаружение мошенничества в реальном времени, динамическую персонализацию, операционный мониторинг и немедленное реагирование на меняющиеся рыночные условия. Объединение конвейеров данных в реальном времени с Vertex AI позволяет вам создавать и развертывать модели, которые реагируют мгновенно, превращая данные в реальном времени в интеллектуальные действия в реальном времени.

Google — ваш партнер по преобразованию данных в ИИ
Признание Google в качестве лидера в The Forrester Wave: Data Management For Analytics Platforms подтверждает нашу стратегию и реализацию в предоставлении комплексной платформы на базе ИИ. Наше внимание к помощи на базе ИИ, мультимодальной базе данных и аналитике в реальном времени помогает сократить ручные задачи по управлению данными, чтобы вы могли ускорить получение информации и быстрее внедрять инновации.

По мере того, как мы превращаем BigQuery в автономную платформу преобразования данных в ИИ, мы стремимся помочь вам разобраться в сложностях современного ландшафта данных и стать лидером в области данных и ИИ. Спасибо вам, нашим клиентам и партнерам, за то, что вы выбрали BigQuery для управления данными и аналитики. Узнайте больше о BigQuery сегодня, посетив наш веб-сайт. Прочитайте полный отчет Forrester Wave: Data Management For Analytics Platforms, Q2 2025 здесь.
cloud.google.com/solutions/data-analytics-and-ai
cloud.google.com/resources/content/forrester-wave-data-management-for-analytics

Неделя с 16 по 20 декабря
Windows Server 2025 теперь доступен на Google Compute Engine. Мы рады объявить о всеобщей доступности Windows Server 2025 на Google Compute Engine. Теперь вы можете запускать выпуски Windows Server 2025 Data Center и Windows Server 2025 Data Center Core, а также Windows SQL Server 2022 на Windows Server 2025 с лицензиями с оплатой по мере использования. Клиенты, у которых еще нет соглашения Microsoft Enterprise, могут использовать предоставленный образ Google Compute Engine, чтобы воспользоваться преимуществами отношений Google Cloud с Microsoft для лицензий с оплатой по мере использования, которые масштабируются в соответствии с вашей рабочей нагрузкой и предлагают премиум-поддержку.
cloud.google.com/compute/docs/images/os-details#windows_server
Google Agentspace уже здесь: откройте для сотрудников корпоративный опыт с помощью агентов, которые объединяют передовые рассуждения Gemini, поиск качества Google и корпоративные данные, независимо от того, где они размещены. Google Agentspace делает ваших сотрудников высокопродуктивными, помогая им выполнять сложные задачи, требующие планирования, исследования, создания контента и действий — все с помощью одной подсказки.
cloud.google.com/blog/products/ai-machine-learning/bringing-ai-agents-to-enterprises-with-google-agentspace

Неделя с 9 по 13 декабря
Best of N: Генерация высококачественных обоснованных ответов с несколькими черновиками. Мы рады сообщить, что Check Grounding API выпустил новую функцию оценки полезности. Основываясь на нашей существующей оценке обоснованности, мы теперь позволяем пользователям внедрять Best of N для улучшения качества ответа RAG без необходимости обширного переобучения модели!
A3 Ultra VM на базе графических процессоров NVIDIA H200 Tensor Core и гиперкомпьютерных кластеров находятся в стадии предварительного просмотра. A3 Ultra VM предлагают значительный скачок производительности по сравнению с предыдущими поколениями. В сочетании с гиперкомпьютерным кластером, который обеспечивает инфраструктуру и рабочую нагрузку, а также текущую работу суперкомпьютеров ИИ до десятков тысяч ускорителей, это обеспечивает простоту управления, безопасность и высокую производительность облачного опыта для рабочих нагрузок ИИ. cloud.google.com/blog/products/compute/trillium-sixth-generation-tpu-is-in-preview

Неделя с 25 по 29 ноября
Теперь доступно руководство по разработке программы Cyber ​​Threat Intelligence. Mandiant Academy опубликовала новый курс по запросу, Cyber ​​Threat Intelligence (CTI) Program Design Playbook. Этот учебный трек, состоящий из трех 2-часовых курсов, объясняет подход Mandiant к проектированию и созданию, эффективной эксплуатации и совершенствованию программы CTI. Это первый трек обновленного подхода Академии к обучению по запросу с краткими, ориентированными на операции уроками, разработанными для предоставления специалистам по кибербезопасности во всем мире ответов и ресурсов, необходимых для достижения успеха.
cloud.google.com/learn/security/mandiant-academy-courses/cyber-threat-intelligence-program

Неделя с 11 по 15 ноября
Подводное кабельное соединение впервые появится в Тувалу с добавлением кабеля Tuvalu Vaka. Эта новая сетевая инфраструктура, основанная на подводной кабельной системе Bulikula, анонсированной в прошлом году, является результатом сотрудничества нескольких партнеров, включая Австралию, Японию, Новую Зеландию, Тайвань, Тувалу, Tuvalu Telecommunications Corporation и Соединенные Штаты, и поможет сократить цифровой разрыв в Тихоокеанском регионе.
cloud.google.com/blog/products/infrastructure/introducing-bulikula-and-halaihai-subsea-cables-to-connect-the-central-pacific

Неделя 4-8 ноября
Мы рады представить вам приложение-контейнер обнаружения утечки паролей reCAPTCHA, новый инструмент, который делает защиту ваших пользователей от захвата учетных записей проще, чем когда-либо. Это приложение-контейнер упрощает интеграцию мощного обнаружения утечки паролей reCAPTCHA, позволяя вам мгновенно обнаруживать скомпрометированные учетные данные и заблаговременно предлагать пользователям сменить пароль до того, как их учетная запись будет скомпрометирована. Благодаря готовым библиотекам и оптимизированному процессу вы можете значительно сократить время интеграции и с легкостью повысить безопасность вашего веб-сайта.
cloud.google.com/blog/products/identity-security/announcing-recaptcha-enterprise-password-leak-detection-in-ga

Неделя 21-25 октября
Мы рады объявить о поддержке GA для сканирования: Rocky Linux, Alma, SUSE (SLES), Red Hat (UBI), Chainguard, Wolfi и Google Distroless. Эти операционные системы теперь поддерживаются как при сканировании Artifact Registry, так и при сканировании по требованию.
Когда API сканирования контейнеров включен, любой контейнер с этими новыми операционными системами или образами distroless будет автоматически сканироваться на уязвимости при отправке в Artifact Registry. Мы также обновили наше сканирование по требованию, включив в него языковые пакеты NPM, Python, Ruby, Rust, .Net и PHP. cloud.google.com/artifact-analysis/docs/container-scanning-overview?skip_cache=true#feature-support
Продление срока действия теперь доступно для скидок за обязательное использование Compute Engine: теперь вы можете продлить срок действия скидок за обязательное использование Compute Engine («CUD»), основанных на ресурсах, за пределы предустановленных 1- и 3-летних вариантов. CUD предлагают значительную экономию затрат для прогнозируемых рабочих нагрузок. Теперь вы можете выбрать срок действия CUD за пределами первоначальной даты окончания обязательств, который идеально соответствует вашим потребностям в рабочей нагрузке, от одного года и одного дня до 6 лет. cloud.google.com/compute/docs/committed-use-discounts/extend-commitment-term

Неделя 14-18 октября
Представляем усовершенствования частного предложения Google Cloud Marketplace, которые обеспечивают предприятиям дополнительную гибкость платежей, в том числе при транзакциях с использованием генеративных моделей ИИ.
cloud.google.com/blog/topics/partners/enhancing-google-cloud-marketplace-private-offers

Неделя 7-11 октября
Мы рады объявить о запуске нового контента решения Google Cloud Cortex Framework для интеграции данных и аналитики для BigQuery и Looker с данными Oracle EBS. cloud.google.com/blog/products/data-analytics/google-cloud-cortex-framework-integrated-with-oracle-ebs
Google Cloud сотрудничает с ведущими стартапами в области ИИ и кибербезопасности, чтобы ускорить их рост и инновации, через программу ISV Startup Springboard, анонсированную на этой неделе на Google Cloud Startup Summit. Узнайте больше и зарегистрируйте интерес.
Privileged Access Manager (PAM) теперь доступен для общего пользования. Выпуск GA предлагает новые возможности в дополнение к недавно выпущенной публичной предварительной версии и включает такие функции, как интеграция Pub/Sub для настраиваемых оповещений и мониторинга, оповещения об изменениях грантов IAM за пределами PAM и интеграция с VPC Service Controls для борьбы с утечкой данных. cloud.google.com/iam/docs/pam-overview

Неделя с 23 по 27 сентября
Мы рады сообщить, что регистрация на саммит App Dev & Infrastructure Summit 30 октября (AMER) и 31 октября (EMEA) открыта. Google Technology Fellows — наши выдающиеся технические лидеры — и отраслевые эксперты поделятся стратегиями и знаниями о том, как повысить эффективность, сократить расходы и ускорить инновации в области ИИ для вашей облачной и прикладной инфраструктуры на этом глобальном цифровом мероприятии. cloudonair.withgoogle.com/events/summit-app-dev-infrastructure-24

Неделя с 16 по 20 сентября
Начиная с этой недели клиенты Google Cloud с соответствующими планами поддержки могут получить доступ к помощи по Cluster Toolkit через Cloud Console. Cluster Toolkit, ранее известный как Cloud HPC Toolkit, — это программное обеспечение с открытым исходным кодом, предлагаемое Google Cloud, которое упрощает процесс развертывания рабочих нагрузок HPC, AI и ML в Google Cloud. Команда поддержки Cloud будет обрабатывать поданные заявки, гарантируя, что пользователи получат своевременную и эффективную поддержку для своих реализаций Cluster Toolkit. Выберите «Cluster Toolkit» в качестве подкатегории в разделе «Compute Engine» при создании тикета поддержки в Cloud Console, чтобы связаться с нами по любым вопросам, связанным с Cluster Toolkit.
Служба резервного копирования и аварийного восстановления рада объявить о публичном предварительном просмотре резервных хранилищ и упрощенного предложения резервного копирования виртуальных машин. Резервные хранилища обеспечивают безопасное резервное копирование для киберустойчивости с помощью неизменяемых и неудаляемых резервных копий для виртуальных машин и баз данных, обеспечивая защиту от случайного или вредоносного удаления данных. Упрощенное резервное копирование виртуальных машин Compute Engine с полностью управляемым интерфейсом, напрямую интегрированное в облачную консоль, делает резервное копирование виртуальных машин таким же простым, как 1-2-3. Решение также позволяет администраторам резервного копирования предоставлять разработчикам приложений возможность самостоятельно защищать свои виртуальные машины, сохраняя при этом централизованное управление и надзор. cloud.google.com/blog/products/storage-data-transfer/backup-and-dr-service-adds-immutable-indelible-backups

Неделя 2-6 сентября
Мы рады сообщить, что Topaz будет расширен до Тайваня. Анонсированная в 2022 году транстихоокеанская подводная кабельная система стала первой, которая соединила Канаду и Японию. Теперь, с расширением Topaz до Тайваня, мы обеспечим региону повышенную надежность и устойчивость для сетевых операторов, для Google и для пользователей.
cloud.google.com/blog/products/infrastructure/topaz-subsea-cable-connects-canada-and-asia?e=0

Неделя 26-30 августа
Мы рады объявить о всеобщей доступности мгновенных снимков для постоянных дисков Google Compute Engine, которые обеспечивают почти мгновенные, высокочастотные контрольные точки на определенный момент времени для диска, которые можно быстро восстановить по мере необходимости. cloud.google.com/blog/products/compute/introducing-compute-engine-instant-snapshots
В ответ на запросы клиентов и партнеров о предоставлении данных о пыльце в Японии мы рады сообщить, что данные о японском кедре и кипарисе — двух основных источниках пыльцевых аллергенов в Японии — были добавлены в наш Pollen API из платформы Google Maps.
mapsplatform.google.com/maps-products/pollen/

Неделя 19-23 августа
Мы рады объявить, что добавляем поддержку графических процессоров NVIDIA L4 в Cloud Run в предварительной версии. Разработчики любят Cloud Run за его простоту, быстрое автоматическое масштабирование, возможности масштабирования до нуля и оплату по факту использования. Те же преимущества применяются для приложений вывода в реальном времени, обслуживающих модели ИИ открытого поколения. Ознакомьтесь с этим блогом о запуске.
Мы рады сообщить, что Google Cloud Functions теперь называется Cloud Run functions — событийно-управляемое программирование на одной унифицированной платформе Serverless. Это выходит за рамки простого изменения названия. Мы объединили инфраструктуру Cloud Functions с Cloud Run, и разработчики Cloud Functions (2-го поколения) получают немедленный доступ ко всем новым функциям Cloud Run, включая графические процессоры NVIDIA. cloudonair.withgoogle.com/events/run-ai-with-cloud-run

Неделя 5-9 августа
Федерация удостоверений Workforce Identity от Google теперь позволяет пользователям Microsoft Entra ID получать доступ к Google BigQuery из Microsoft Power BI с помощью единого входа. В Google Cloud не требуется предоставлять пользователей или группы, поскольку Федерация удостоверений Workforce использует возможность синхронизированной федерации с использованием контроля доступа на основе атрибутов для авторизации доступа к Google BigQuery с использованием атрибутов пользователя Microsoft Entra, таких как членство в группе пользователей. cloud.google.com/iam/docs/workforce-sign-in-power-bi
Мы рады объявить о предварительной версии поддержки SQL в Bigtable, чтобы представить новаторскую базу данных NoSQL от Google более широкой аудитории разработчиков. Bigtable использует GoogleSQL ─тот же диалект SQL, который используется в BigQuery─, что упрощает использование Bigtable в качестве слоя обслуживания аналитики с низкой задержкой в ​​сочетании с недавно анонсированными непрерывными запросами BigQuery, но делает это с расширениями для поддержки его модели данных сигнатуры, так что вы можете использовать SQL, не отказываясь от всей гибкости, которая поставляется с базой данных NoSQL. Он также упрощает миграцию из баз данных с открытым исходным кодом, таких как Apache Cassandra. С более чем 100 новыми функциями из возможностей обработки JSON, kNN для GenAI и HLL для аналитики в реальном времени, SQL открывает дверь многим новым возможностям с Bigtable. Узнайте больше в нашем подробном сообщении в блоге.
Мы рады объявить о публичном предварительном просмотре непрерывных запросов BigQuery, новаторской новой функции, которая позволяет пользователям запускать непрерывную обработку SQL-выражений, которые могут обрабатывать, анализировать и преобразовывать данные по мере поступления новых событий в BigQuery, гарантируя, что идеи всегда будут актуальными. Собственная интеграция с экосистемой Google Cloud открывает возможности Vertex AI и Gemini выполнять машинное обучение на входящих данных в режиме реального времени. А также потоковую репликацию результатов непрерывных запросов в темы Pub/Sub, экземпляры Bigtable или другие таблицы BigQuery.
cloud.google.com/bigquery/docs/continuous-queries-introduction
cloud.google.com/blog/products/data-analytics/bigquery-continuous-queries-makes-data-analysis-real-time
Возможности AutoPilot AlloyDB — автоматическое управление памятью, адаптивная автоматическая очистка, автоматическое распределение по уровням хранения, автоматическая столбчатость данных и переписывание запросов — делают управление суперэффективным и простым. AlloyDB устраняет рутину обслуживания базы данных PostgreSQL, используя за кулисами усовершенствованный самонастраивающийся алгоритм машинного обучения. В этом блоге мы рассмотрим реальный пример работы адаптивной автоматической очистки AlloyDB и то, как освобождается пространство для хранения кластера AlloyDB.
medium.com/google-cloud/alloydb-adaptive-autovacuum-and-how-alloydb-cluster-storage-space-is-released-41be54b8b8c8
Google Cloud Identity Platform, наше решение для идентификации потребителей, теперь поддерживает Passkeys. С помощью Passkeys разработчики могут безопасно аутентифицировать конечных пользователей своих приложений, защищая их от атак захвата учетных записей, таких как фишинг и утечка учетных данных. Чтобы присоединиться к закрытой предварительной версии, свяжитесь с вашей командой по работе с учетными записями Google.

Неделя 15-19 июля
Google Cloud с радостью представляет Modern SecOps Masterclass, который теперь доступен на Coursera. Этот курс вооружает специалистов по безопасности передовыми навыками для модернизации их центров безопасности (SOC) с использованием нашей платформы Autonomic Security Operations и методологии Continuous Detection, Continuous Response (CD/CR).
cloud.google.com/blog/products/identity-security/modern-secops-masterclass-now-available-on-coursera
coursera.org/learn/modern-security-operations
Узнайте, как потенциально достичь сильной согласованности в Cloud Bigtable для вашего следующего решения для больших данных. Bigtable обеспечивает высокую пропускную способность при низкой задержке. Он идеально подходит для хранения больших объемов данных в хранилище ключей и значений, поддерживая высокую пропускную способность чтения и записи при низкой задержке для быстрого доступа. Bigtable обеспечивает окончательную согласованность, а также сильную согласованность. В этом блоге рассказывается о достижении сильной согласованности данных в многокластерном экземпляре Bigtable. medium.com/google-cloud/data-consistency-across-bigtable-clusters-cec93ed8adda

Неделя 24-28 июня
Представляем Google Cloud Marketplace Channel Private Offers, позволяющие клиентам, партнерам ISV и партнерам по каналу эффективно осуществлять частные предложения посредством продаж сторонних решений, размещенных на Google Cloud Marketplace, инициированных реселлерами. Эта дифференцированная программа также позволяет партнерам по каналу управлять взаимоотношениями с клиентами от выставления счетов, сбора платежей до признания доходов. cloud.google.com/blog/topics/partners/announcing-google-cloud-marketplace-private-offers
Блог о сравнительном исследовании (совместно с Yahoo) путем сравнения стоимости и производительности Apache Flink и Google Cloud Dataflow для двух конкретных вариантов использования потоковой обработки данных. Целью исследования было определение наиболее экономически эффективной платформы для этих вариантов использования путем установления справедливой методологии сравнения и управления такими переменными, как пропускная способность и рабочая нагрузка. Результаты показывают, что при некоторой оптимизации Dataflow может работать наравне с Apache Flink. medium.com/google-cloud/yahoo-benchmarks-dataflow-vs-b189c809ff49
Блог о безопасных шлюзах: взаимный TLS для входящего шлюза Безопасные шлюзы: взаимный TLS для входящего шлюза обсуждает реализацию взаимного TLS (mTLS) для повышения безопасности входящих шлюзов. В нем объясняется, как mTLS обеспечивает аутентификацию как клиента, так и сервера с помощью сертификатов, выходя за рамки традиционной проверки только на сервере. В статье рассматривается процесс настройки и преимущества использования mTLS, подчеркивая его роль в установлении безопасных каналов связи в современных облачных архитектурах. medium.com/google-cloud/secure-gateways-mutual-tls-for-ingress-gateway-05f8daa8f41f
Блог о сертификатах Wildcard с Ingress Gateway «Wildcard certificates with Ingress Gateway» содержит руководство по использованию сертификатов Wildcard для защиты нескольких служб за одним Istio Ingress Gateway. Это упрощает управление сертификатами и улучшает пользовательский опыт, позволяя бесперебойно подключаться к различным службам в пределах одного домена. В статье шаг за шагом демонстрируется процесс настройки и объясняется, как сертификаты Wildcard сопоставляются с входящими запросами. medium.com/google-cloud/wildcard-certificates-with-ingress-gateway-904ce822a50e

Неделя 17-21 июня
Узнайте, как использовать векторный поиск BigQuery для анализа ваших журналов и метаданных активов, хранящихся в BigQuery. Используя векторный поиск, вы можете найти семантически похожие журналы, которые могут быть полезны в нескольких вариантах использования, таких как обнаружение выбросов, сортировка и расследование. Этот блог с практическими рекомендациями проведет вас через настройку от обработки журналов, создания векторных вложений до анализа результатов векторного поиска. Он включает в себя примеры SQL-запросов, которые можно адаптировать для ваших собственных журналов и вариантов использования.
cloud.google.com/blog/products/data-analytics/bigquery-vector-search-for-log-analysis
Nuvem, впервые анонсированная в прошлом году, — это трансатлантическая подводная кабельная система, которая соединит Португалию, Бермудские острова и США. Сейчас мы работаем с региональным правительством Азорских островов, чтобы расширить систему и на Азорские острова. Названная в честь португальского слова «облако», Nuvem улучшит устойчивость сети по ту сторону Атлантики, помогая удовлетворить растущий спрос на цифровые услуги и еще больше позиционируя свои посадочные площадки как цифровые хабы.
cloud.google.com/blog/products/infrastructure/introducing-the-nuvem-subsea-cable

Неделя 10-14 июня
Общая доступность A3 Mega, нового типа экземпляра в семействе виртуальных машин A3. A3 Mega работает на базе графического процессора NVIDIA H100 Tensor Core и обеспечивает 2,4-кратное улучшение производительности крупномасштабного обучения по сравнению с несколькими экземплярами A3.

• В 2 раза больше пропускной способности сети GPU-GPU по сравнению с экземплярами A3.
• Улучшенная сетевая поддержка GPUDirect-TCPXO разгружает доступ к памяти GPUDirect от ЦП, обеспечивая прямой доступ через NIC (сетевую интерфейсную карту) к памяти ГП на основе Titanium TOP, что повышает производительность распределенных рабочих нагрузок обучения с несколькими узлами.

Упростите свою сеть: команда по управлению и проектированию облачных сетевых продуктов будет путешествовать по городам США в июне/июле и сентябре. Узнайте, как Cross-Cloud Network может преобразовать вашу инфраструктуру. На семинаре будут рассмотрены Cross-Cloud Networking для гибридных и многооблачных предприятий с распределенными приложениями, контентом и приложениями, выходящими в Интернет, безопасностью и сетевыми операциями с использованием искусственного интеллекта с Gemini Cloud Assist. Присоединяйтесь к нам в одном из следующих офисов Google и познакомьтесь с экспертами, которые поделятся последними инновациями, примерами использования и демонстрациями. inthecloud.withgoogle.com/cross-cloud-network-innovation-workshop/register.html
Узнайте, как можно использовать архетипы развертывания облака (зональные, региональные, многорегиональные, глобальные, гибридные и многооблачные) для проектирования топологий облака, которые соответствуют требованиям вашей рабочей нагрузки по надежности, стоимости, производительности и простоте эксплуатации. cloud.google.com/blog/products/application-modernization/new-google-cloud-deployment-archetypes-guide

Неделя 20-24 мая
Увеличьте производительность и оптимизируйте расходы с помощью новейших универсальных виртуальных машин Compute Engine, N4 и C4. Гибкие конфигурации N4 и выигрыш в соотношении цена-производительность помогают оптимизировать расходы, в то время как C4 обеспечивает высочайшую производительность для требовательных приложений. С N4 и C4 вы получаете индивидуальные решения для всех ваших универсальных рабочих нагрузок, поэтому вы можете снизить общую стоимость ведения бизнеса без ущерба для производительности или требований, связанных с рабочей нагрузкой. cloud.google.com/blog/products/compute/a-closer-look-at-compute-engine-c4-and-n4-machine-series

Неделя с 22 по 26 апреля
Упростите подключение к Google, используя проверенного провайдера пиринговых подключений для подключения к Google вместо использования прямого пиринга. Проверенные провайдеры пиринговых подключений обрабатывают все сложные подключения, позволяя вам сосредоточиться на вашем основном бизнесе. cloud.google.com/blog/products/networking/verified-peering-provider-simplifies-enterprise-connectivity

Неделя с 15 по 19 апреля
Новое обучение в области ИИ, аналитики данных и кибербезопасности, призванное расширить возможности карьерного роста в сфере технологий через колледжи и работодателей. cloud.google.com/blog/topics/training-certifications/new-introductory-courses-in-gen-ai-data-analytics-cybersecurity

Неделя с 1 по 5 апреля
Security Command Center (SCC) Enterprise теперь доступен для общего пользования (GA). Это первое в отрасли решение по управлению облачными рисками, которое объединяет облачную безопасность и операции по корпоративной безопасности в единую платформу, усиленную экспертизой Mandiant и ИИ. cloud.google.com/blog/products/identity-security/introducing-security-command-center-enterprise
Выявляет распространенные атаки во время выполнения контейнера, анализирует подозрительный код и использует обработку естественного языка для выявления вредоносных скриптов с помощью обнаружения угроз GKE, работающего на основе Security Command Center. Теперь в общедоступной предварительной версии.
cloud.google.com/kubernetes-engine/docs/concepts/about-gke-threat-detection
Получите полностью управляемую службу соответствия, которая автоматически обеспечивает сквозное покрытие для GKE, сканируя проблемы по самым важным контрольным показателям с соответствием GKE, теперь в общедоступной предварительной версии. Аналитика в режиме, близком к реальному времени, доступна на централизованной панели управления, а отчеты о соответствии автоматически создаются для вас.
cloud.google.com/kubernetes-engine/fleet-management/docs/about-compliance-dashboard
Оптимизируйте стратегию резервного копирования GCE! Благодаря резервному копированию на основе тегов в Google Backup и DR защита автоматизирована — новые виртуальные машины с правильными тегами защищаются немедленно, что экономит ваше время и повышает надежность. Подробнее в блоге здесь. Дифференцированное обеспечение конфиденциальности с бюджетированием конфиденциальности теперь доступно в чистых комнатах данных BigQuery, поэтому организации могут предотвратить повторную идентификацию данных при их совместном использовании.
cloud.google.com/blog/products/storage-data-transfer/tags-support-in-backup-and-dr-service-simplifies-vm-protection

Неделя с 18 по 22 марта
Google Kubernetes Engine (GKE) и фреймворк NVIDIA NeMo используются для обучения больших языковых моделей (LLM). В связи с растущим спросом на эффективное и масштабируемое обучение LLM, потребность в графических процессорах в больших масштабах с высокоскоростной сетью быстро растет. GKE предлагает полный набор функций, которые делают его пригодным для обучения и вывода на уровне предприятия. В этой записи блога показано, как генеративные модели ИИ могут быть адаптированы к вашим вариантам использования, путем демонстрации того, как обучать модели на Google Kubernetes Engine (GKE) с использованием фреймворка NVIDIA NeMo.
cloud.google.com/blog/products/compute/gke-and-nvidia-nemo-framework-to-train-generative-ai-models
Cloud Run теперь поддерживает монтирование томов! Монтируйте контейнер Cloud Storage или файловый ресурс NFS как том для простого обслуживания статических ресурсов, доступа к данным конфигурации приложения или доступа к модели AI/ML. cloud.google.com/blog/products/serverless/introducing-cloud-run-volume-mounts

Неделя с 11 по 15 марта
Datastream добавляет поддержку источников SQL Server, теперь в предварительной версии. С существующей поддержкой MySQL, PostgreSQL и Oracle, поддержка источников SQL Server расширяет возможности Datastream и позволяет вам реплицировать данные из ряда реляционных источников в несколько служб Google Cloud, таких как BigQuery, Cloud Storage, AlloyDB и Spanner. cloud.google.com/blog/products/databases/datastream-supports-sql-server-sources

Неделя с 5 по 9 февраля
Ознакомьтесь с этим новым блогом и узнайте больше о Integrated Commerce Network (ICN), предоставляемой Kin + Carta и построенной на Google Cloud. ICN включает 3 наших ведущих партнеров по цифровой коммерции для интегрированного сквозного решения, включая Bloomreach, commercetools и Quantum Metric.
cloud.google.com/blog/topics/partners/new-integrated-commerce-network-streamlines-digital-commerce

Неделя с 29 января по 2 февраля
IDC обнаружила 318% окупаемости инвестиций в миграцию на Google Cloud IaaS: ознакомьтесь с последним исследованием IDC, чтобы узнать, какие преимущества получают организации по всему миру от внедрения Google Cloud Infrastructure как услуги.
cloud.google.com/blog/products/infrastructure-modernization/idc-finds-318-percent-roi-from-migrating-to-google-cloud-iaas

Неделя 15-19 января
Ознакомьтесь с новейшими обучающими программами по генеративному ИИ, доступными в Google Cloud: ознакомьтесь с нашей десяткой лучших обучающих программ по Duet AI, которые помогут вам повысить производительность в 2024 году.
cloud.google.com/blog/topics/training-certifications/ten-new-generative-ai-trainings-to-upskill-in-2024-with-duet-ai

Неделя 1-5 января
Год в Google Cloud: главные новости 2023 года: обзор самых важных событий 2023 года в Google Cloud, охватывающих генеративный ИИ, DevOps, контейнеры, данные и базы данных, безопасность и многое другое.
cloud.google.com/blog/products/gcp/google-cloud-top-news-of-2023