説明
Cloud Identity and Access Management（IAM）は、お客様がきめ細かなアクセス ポリシーを定義し、Google Cloud でホストされるデータへのアクセスを正確に制御するのに役立ちます。

説明
1. このユースケースにはNoSQLデータベースが最適です。Firestoreはここでの使用に適しています。
2. Cloud Firestore は、モバイル アプリやウェブ アプリのデータをグローバル規模で簡単に保存、同期、クエリできる NoSQL ドキュメント データベースです。

ポリシーは、リソース自体に適用されるポリシーと、階層の上位レベルから継承されるポリシーを組み合わせたものです。親ポリシーの制限が緩い場合、リソースに適用されているより制限の厳しいポリシーがオーバーライドされます。親ポリシーの制限が強い場合、リソースに適用されているより制限の緩いポリシーはオーバーライドされません。したがって、階層の上位レベルで付与されたアクセス権限は、階層の下位レベルで適用されたポリシーによって剥奪されることはありません。

スタンバイインスタンスは、高可用性において、フェイルオーバー発生時にプライマリインスタンスを置き換えるために使用されます。スタンバイインスタンスはGoogle Cloud Consoleには表示されません。フェイルオーバーが発生すると、プライマリインスタンスへの接続は自動的にスタンバイインスタンスに転送されます。
Cloud SQL の主要用語:
Cloud SQLインスタンス
Cloud SQL インスタンスは 1 台の仮想マシン (VM) に対応します。VM には、データベース インスタンスと、データベース インスタンスを稼働状態に保つためのソフトウェア コンテナが含まれます。
データベースインスタンス
データベース インスタンスは、MySQL、PostgreSQL、または SQL Server などのデータベースを操作するソフトウェアとファイルのセットです。
高可用性
高可用性 (HA) を使用する Cloud SQL インスタンスは、非 HA インスタンスよりも高い信頼性を提供します。
Cloud SQL の HA は、プライマリ インスタンスとスタンバイ インスタンスという 2 つの同期されたインスタンスによって機能します。
各インスタンスには 1 つの VM が存在します。各インスタンスは同じリージョン内の異なるゾーンにあります。
フェイルオーバー
フェイルオーバーとは、Cloud SQL が元のプライマリ インスタンスからスタンバイ インスタンスにサービスを切り替えることです。
自動フェイルオーバーは、Cloud SQL インスタンスが前回の間隔でハートビートを発行しなかった場合に、フェイルオーバーを自動的にトリガーするメカニズムです。
スタンバイインスタンス
スタンバイインスタンスは、高可用性において、フェイルオーバー発生時にプライマリインスタンスを置き換えるために使用されます。スタンバイインスタンスはGoogle Cloud Consoleには表示されません。フェイルオーバーが発生すると、プライマリインスタンスへの接続は自動的にスタンバイインスタンスに転送されます。
クローン
Cloud SQL インスタンスのクローンを作成すると、ソースインスタンスのコピーでありながら完全に独立した新しいインスタンスが作成されます。クローン作成が完了した後、ソースインスタンスへの変更はクローンに反映されず、クローンへの変更もソースインスタンスに反映されません。
レプリケーション
レプリケーションとは、Cloud SQL インスタンスまたはオンプレミス データベースのコピーを作成し、そのコピーに作業をオフロードする機能です。レプリケーションを使用する主な目的は、プライマリ インスタンスのパフォーマンスを低下させることなく、データベース内のデータ使用量をスケールすることです。
リードレプリカ
リードレプリカはプライマリインスタンスの完全なコピーです。プライマリインスタンス上のデータやその他の変更は、リードレプリカ上でほぼリアルタイムに更新されます。書き込みトランザクションはプライマリインスタンスに、読み取りリクエストはリードレプリカに送信してください。リードレプリカはクエリ、読み取りリクエスト、分析トラフィックを処理し、プライマリインスタンスの負荷を軽減します。
ソースサーバー
レプリケーションは、プライマリインスタンスから1つ以上のリードレプリカにトランザクションをコピーします。プライマリインスタンスはソースサーバーとも呼ばれます。ソースサーバーは、Cloud SQL プライマリインスタンス、またはオンプレミスサーバーや別のクラウドで実行されているサーバーなど、Google Cloud 外部のサーバーにすることができます。ソースサーバーが Google Cloud 外部にある場合は、外部サーバーからのレプリケーションと呼びます。
Cloud SQL Auth プロキシ クライアント
Cloud SQL Auth Proxy クライアントは、Cloud SQL が管理するオープンソース ソフトウェアです。Cloud SQL インスタンス上で実行されるコンパニオン プロセスである Cloud SQL Auth Proxy サーバーに接続します。Cloud SQL Auth Proxy クライアントは、お客様自身のサーバー上で実行します。Cloud SQL Auth Proxy クライアントを使用すると、データベース インスタンスへの安全な SSL/TLS 接続を確立したり、ファイアウォールを開かずに済むようにしたりできます。
認証は、Identity and Access Management (IAM) を通じて行われます。