https://cloud.google.com/appengine/docs/standard

トピック1、HipLocal
会社概要
HipLocalは、近隣住民間のコミュニケーションを促進するために設計されたコミュニティアプリです。イベントの企画やスポーツイベントの運営、企業が地域社会とつながるためのツールとして活用されています。HipLocalは最近ダラスのいくつかの地域でサービスを開始し、急速に世界的な現象へと成長しています。その独自の超地域密着型コミュニティコミュニケーションとビジネスアウトリーチのスタイルは、世界中で高い評価を得ています。
エグゼクティブ・ステートメント
私たちは地域コミュニティアプリでナンバーワンです。今こそ、地域コミュニティサービスをグローバルに展開する時です。当社のベンチャーキャピタル投資家は、急速な成長と、メンバー同士が10マイル離れていても1万マイル離れていても、新たにオンラインになる地域コミュニティやバーチャルコミュニティで、同じように素晴らしい体験を提供することを望んでいます。
解決策のコンセプト
HipLocalは、既存のサービスを最新の機能で拡張し、新たな地域に展開することで、世界中の顧客へのサービス向上を目指しています。そのため、各地域のタイムゾーンに合わせてサポートを提供する新しいチームを編成・育成する必要があります。アプリケーションがスムーズに拡張し、明確な稼働状況データを提供できるようにすることも重要です。
既存の技術環境
HipLocalの環境は、オンプレミスのハードウェアとGoogle Cloud Platform上で稼働するインフラストラクチャが混在しています。HipLocalチームは自社のアプリケーションをよく理解していますが、グローバル規模のアプリケーションに関する経験は限られています。既存の技術環境は以下のとおりです。
既存のAPIはGCPでホストされているCompute Engine仮想マシンインスタンス上で実行されます。状態はGCPの単一インスタンスMySQLデータベースに保存されます。データはオンプレミスのTeradata/Verticaデータウェアハウスにエクスポートされます。データ分析はオンプレミスのHadoop環境で実行されます。アプリケーションにはログ記録機能がありません。稼働状況を示す基本的な指標があり、APIが応答しない場合はアラートが頻繁に発生します。ビジネス要件 HipLocalの投資家は、事業規模を拡大し、需要の増加に対応したいと考えています。彼らの要件は次のとおりです。
アプリケーションの提供地域を拡大する
同時接続可能なユーザー数を増やす
ユーザーが異なる地域に移動した際に一貫したエクスペリエンスを提供する ユーザーアクティビティの指標を取得して、製品の収益化方法をより深く理解する 新しい地域での規制（GDPRなど）への準拠を確保する インフラストラクチャ管理の時間とコストを削減する クラウドコンピューティングに関してGoogleが推奨するプラクティスを採用する 技術要件 アプリケーションとバックエンドは使用状況の指標と監視機能を提供する必要がある APIには強力な認証と認可が必要である ログ記録を強化し、データをクラウド分析プラットフォームに保存する必要がある 弾力的なスケーリングを容易にするためにサーバーレスアーキテクチャに移行する 内部アプリへの承認済みアクセスを安全な方法で提供する

https://cloud.google.com/kubernetes-engine/docs/how-to/encrypting-secrets デフォルトでは、Google Kubernetes Engine (GKE) は、Secrets を含む保存されている顧客コンテンツを暗号化します。
GKEは、お客様側で特別な操作を行うことなく、このデフォルトの暗号化を自動的に処理および管理します。
アプリケーション層のシークレット暗号化は、etcdに保存されているシークレットなどの機密データに対して、追加のセキュリティ層を提供します。この機能を使用すると、Cloud KMSで管理されているキーを使用して、アプリケーション層でデータを暗号化できます。この暗号化により、etcdのオフラインコピーにアクセスした攻撃者から保護されます。

参照：
https://cloud.google.com/monitoring/