GCP News - 2026-10-06
2026-10-06
最終更新: 2026-10-07 07:53:17 JST
AI による概要
この日は 7 件で、モダナイゼーション向けの新しいポートフォリオ、ストレージ最適化マシンの一般提供、そして強化学習によるモデルカスタマイズの指針が中心でした。Google Cloud Modernize が発表されました。数年規模のロードマップを AI の力で圧縮することを狙ったエンドツーエンドの変革ポートフォリオで、Migration Center、Google Cloud VMware Engine、Google Cloud Mainframe Modernization、そして新しい EKS-to-GKE Migration Agent といった既存の移行・モダナイゼーションツールを 1 つにまとめ、インフラの評価・プラットフォームのモダナイゼーション・アプリケーションのモダナイゼーションにまたがる専用のエージェント機能を提供します。中心となるのは新しくコンソール内に用意された Modernization Hub で、開発者とアーキテクトがソースコードを分析し依存関係をマッピングして、Java・.NET・メインフレームのアプリケーションのモダナイゼーションを加速できます。インフラ評価では、Migration Center の新しい Gemini 機能として Agentic Quick Estimator が一般提供となり、RVTools のような VMware のインベントリエクスポートやインフラの入力値を Compute Engine 環境向けの総所有コスト (TCO) の見積もりに変換します。対話型のチャットインターフェースから、マルチリージョン構成の評価や BYOL ライセンスと従量課金の比較といったモデリングの前提をリアルタイムに試せるため、スプレッドシートで数週間かかっていた作業が短縮されます。コンピュートでは、Google Compute Engine の次世代ストレージ最適化マシンシリーズ Z4D が、仮想マシンとベアメタルの両方で一般提供となりました。SQL・NoSQL・KVrocks・ベクトルデータベース・データ分析・データ検索のように大容量のローカルストレージと高いストレージ性能を要する、I/O 負荷の高いビジネスクリティカルなワークロード向けです。AMD の第 5 世代 EPYC プロセッサ (Turin) を搭載し Titanium の最新機能と組み合わせることで、最大 84,000 GiB のローカル SSD (LSSD) をサポートし、前世代の Z3 と比べて性能が最大 40% 向上します。VM タイプは 2 種類で、vCPU あたり 219 GiB の LSSD を提供する Z4D-highmem-standardlssd (7 シェイプ、OLAP や MySQL・Postgres のような SQL データベース向け) と、vCPU あたり 438 GiB の LSSD を提供する Z4D-highmem-highlssd (7 シェイプ、分散データベース・データストリーミング・大規模並列ファイルシステム・データ検索向け) があり、既存の Z3 ベースのワークロードは Z4D を含むクラスタへ拡張して容易にスケールできます。ベアメタルインスタンスは仮想化レイヤを介さず物理ハードウェアに直接アクセスできるためレイテンシーに敏感なワークロードやカスタムハイパーバイザ、特定のライセンス要件に適しており、AMD ベースのインスタンスとして初めて Nutanix Cloud Clusters にも対応します。モデルカスタマイズでは、強化学習 (RL) による Gemini のカスタマイズについてのベストプラクティスガイドが公開されました。RL は最新の LLM の事後学習で重要な要素ですが、大規模な学習クラスタと、Gemini のような独自モデルでは外部の顧客がアクセスできないモデル内部へのアクセスを必要とします。Google Cloud はこれをマネージドな RL ファインチューニングサービス (RLFT サービス) としてパッケージ化しており、利用者はプロンプトと報酬関数を用意するだけで、インフラと独自モデルの内部は Google が扱います。固定されたラベル付き回答の集合ではなく自分で定義した報酬シグナルに基づいて学習させるため、教師ありファインチューニング (SFT) では扱いにくい「実証は難しいがスコア付けは容易なタスク」に対応できます。各学習ステップでは、プロンプトに対して複数の回答候補を生成し報酬で採点して、元の Gemini に近い状態を保ちながら高スコアの回答が出やすくなるようモデルを改善します。RLFT の性質は、外部のターゲットを写すのではなくモデル自身の出力を洗練させるため SFT より無関係な機能を損ないにくいこと、経路ではなく結果に報酬を与えるため有効な解が多数ある自由回答形式のタスクに向くこと、既存の能力を増幅するものでありモデルが一度も実証していないスキルは教えられないこと、の 3 点で定義されます。まずはプロンプトと SFT を試し、回答を評価できるが安価には作れない場合に RLFT が価値を発揮する、という使い分けが示されています。データベースでは、AlloyDB AI のハイブリッド検索が取り上げられました。最近の AI や RAG のアプリケーションで高い検索の関連性を得るには、意味的な文脈のためのベクトル検索と、キーワードの精度のための全文検索 (FTS) を組み合わせる必要があります。AlloyDB for PostgreSQL は双方に対応していますが、難しいのは検索の実行ではなく結果セットの融合で、ベクトルクエリの距離スコアと FTS の関連度スコアを混ぜるには複雑な SQL かアプリケーション層のコードが必要で、融合・スコアの正規化・再ランキングのための別のシステムを抱えがちでした。今回の更新では、Reciprocal Rank Fusion (RRF) を使う単一の高性能な SQL 関数にまとめられるようになり、新しい RUM 拡張で語の位置をインデックスに直接持たせて低レイテンシーの関連度ランキングと効率的なフレーズ一致を実現し、ネイティブ対応の BM25 インデックスで標準的なキーワードスコアリングをそのまま使えます。さらに新しい external search Foreign Data Wrapper (FDW) により、Elasticsearch・OpenSearch・Solr といった外部のクラスタに対するクエリを AlloyDB から離れずに実行できます。ネットワークでは、AI 推論のモデルサービングに向けたネットワーキングのリファレンスアーキテクチャが 2 つ示されました。GKE 向けと、それ以外のすべてのバックエンド向けです。いずれもモデルのデプロイを安定して安全な単一の入口の背後に置き、その入口がポリシー・セキュリティ・ロジックを適用する制御ゾーンとして機能します。入口には Cloud Load Balancer と Inference Gateway のいずれも使え、TLS での接続終端、API 管理コンポーネントとの統合、service extensions による機能拡張、セキュリティを高める Model Armor の活用ができます。共通して使うのは、入口を利用者側の VPC 内に固定して推論の呼び出しをプライベートな内部 IP に留める Private Service Connect の推論エンドポイント、Apigee Extension Processor のコールアウト経由でクライアントの ID 検証・レート制限・クォータの適用をコンピュートに届く前に行う Apigee API Management (任意)、そしてプロンプトと出力をプロンプトインジェクションや機微データの漏洩に対して検査するインラインの安全性チェックポイントである Model Armor です。リリースノートでは、検出されたサービスやワークロードを App Hub のアプリケーションへ一括登録する機能が Cloud Monitoring で GA となりました。Cloud SDK 588.0.0 には破壊的変更があり、Google Cloud CLI から Cloud Managed Flink のクライアントコンポーネント (managed-flink-client) が削除されました。Apigee では gcloud apigee apis import が GA に昇格し、YAML テンプレート (--from-template) かプロキシバンドルの ZIP (--from-bundle) から API プロキシをインポートできるようになり、テンプレートからのインポートで EventFlow が汎用の <Flows> コンテナ内に出力されて通常の条件付きフローとして扱われていた問題など、複数の不具合が修正されています。イベントでは、2026 年 10 月 20 日にワシントン D.C. のロナルド・レーガン・ビルで開催される Google Public Sector Summit 2026 の案内が公開されました。
主要トピック
モダナイゼーション: Google Cloud Modernize を発表、Migration Center・VMware Engine・Mainframe Modernization・EKS-to-GKE Migration Agent を単一ポートフォリオに統合
モダナイゼーション: コンソール内の Modernization Hub で Java・.NET・メインフレームのコード分析と依存関係マッピング
コスト見積もり: Migration Center の Agentic Quick Estimator が GA、RVTools などの入力から Compute Engine の TCO を対話的に試算
コンピュート: ストレージ最適化の Z4D マシンシリーズが VM とベアメタルで GA、AMD EPYC Turin と最大 84,000 GiB の LSSD、Z3 比で性能最大 40% 向上
コンピュート: Z4D は vCPU あたり 219 GiB の standardlssd と 438 GiB の highlssd の 2 タイプ、ベアメタルは AMD 初の Nutanix Cloud Clusters 対応
モデルカスタマイズ: 強化学習による Gemini カスタマイズのベストプラクティス、報酬関数だけ用意すればよいマネージド RLFT サービス
使い分け: RLFT は結果に報酬を与え既存能力を増幅するもの。まずプロンプトと SFT を試し、評価はできるが作成が高価な場合に有効
データベース: AlloyDB AI のハイブリッド検索が RRF の単一 SQL 関数に、RUM 拡張と BM25 インデックス、Elasticsearch / OpenSearch / Solr への external search FDW
ネットワーク: AI 推論のモデルサービング向けリファレンスアーキテクチャ 2 本 (GKE 向けとその他)、Private Service Connect・Apigee・Model Armor を共通に
リリースノート: Cloud Monitoring の App Hub への一括登録が GA、Cloud SDK 588.0.0 で managed-flink-client を削除、gcloud apigee apis import が GA
Google Cloud Release Notes
October 06, 2026
- Link: https://docs.cloud.google.com/release-notes#October_06_2026
- Published: 2026-10-06 16:00:00
- Fetched: 2026-10-07 07:53:05
詳細を表示
Cloud Monitoring
Feature
Bulk registration of discovered services and workloads to an App Hub application is generally available (GA). For more information, see Register one or more discovered services or workloads.
Cloud SDK
Breaking
588.0.0 (2026-10-06)
Breaking Changes
- (Cloud Managed Flink) Removed the Managed Flink Client component (
managed-flink-client) from the Google Cloud CLI.
Agent Identity
- Added
gcloud alpha|beta agent-identity auth-providers authorizations get-iam-policy|set-iam-policy|add-iam-policy-binding|remove-iam-policy-binding|test-iam-permissionscommands.
Anthos
- Updated anthos-cli with newer go version and library dependencies.
Apigee
- Promoted
gcloud apigee apis importto GA. The command imports an API proxy from a YAML template (--from-template) or from a proxy bundle ZIP (--from-bundle). - Fixed an issue where
gcloud apigee apis import --from-templateemitted anEventFlowinside the generic<Flows>container, where Apigee treats it as an ordinary conditional flow instead of running it on each streamed event.EventFlowis now emitted as a top-level element carrying acontent-typeattribute, which defaults totext/event-stream, and is preserved when importing a bundle. - Fixed an issue where
gcloud apigee apis import --from-templateapplied only part of a feature'sdefaultEndpoint. ItsroutesandfaultRuleswere dropped, and a flow step contributed by two features was emitted twice, which made Apigee run the policy twice. Contributions are now merged, so a repeated step overrides instead of duplicating. - Fixed an issue where
gcloud apigee apis import --from-templateignored a feature'sdefaultTarget, so generated target endpoints were missing thePostFlow,EventFlowandDefaultFaultRuleit declared. Features that attach to the outbound side of a proxy, such as analytics and failover, now apply to every target. This can make the generated API proxy an Extensible API proxy, which can't be deployed to a Base environment. - Fixed an issue where
gcloud apigee apis import --from-templateprefixed a feature's policy and resource names even when the feature declared nouid. A feature with nonameproduced an empty prefix and names that collided with every other unnamed feature. Names are now prefixed only for features that declare auid, and policies or resources contributed by more than one feature are merged instead of listed twice. This changes the policy names generated for features without auid. - Fixed an issue where
gcloud apigee apis import --from-templatecombined a template's ownendpointsandtargetswith the ones its features supply, which could leave some targets unreachable because no route referenced them. A template'sendpointsandtargetsare now used only when it supplies no features, and a warning is logged when they are ignored. - Fixed an issue where
gcloud apigee apis import --from-templatedid not generateapiproxy/resources/jsc/metadata.js, so feature JavaScript that read the proxy's name, description or parameter defaults failed at runtime. The resource is now generated into the bundle and listed in<Resources>. - Fixed an issue where
gcloud apigee apis import --from-templateemitted the children of a policy in alphabetical order rather than the order the template declared them, which is not valid for policies whose schema is sequence-typed.<HTTPTargetConnection>is now also emitted before the flows, regardless of how the target was declared. - Fixed an issue where
gcloud apigee apis import --from-templatewould incorrectly reject templates that populate thedisplayNamefield. - Added
--service-accountflag togcloud beta apigee apis deployto give a deployed proxy permission to act as a service account.
Apihub
- Added
--service-type-enum-valuesand related flags togcloud apihub apis update, allowing the service type of an API to be set. Valid values arecode,model,agentandskill.
BigLake
- Promoted
gcloud biglake hive catalogsto GA. - Promoted
gcloud biglake hive databasesto GA. - Promoted
gcloud biglake hive tablesto GA.
Certificate Authority Service
- Added
--key-algorithmflag togcloud privateca certificates createto allow specifying a custom public key algorithm when creating certificates with--generate-key.
Cloud Bigtable
- Update go version and rebuild for CVE-2026-33818.
Cloud Bigtable Emulator
- Update go version and rebuild for CVE-2026-33818.
- Micro-precision timestamp support.
Cloud Dataplex
- Promoted
gcloud dataplex data-productsto GA.
Cloud IAM
- Added
gcloud iam workforce-pools subjects revoke-sessionscommand to revoke all sessions for a workforce pool subject.
Cloud On Demand Scanning
- Migrate extraction library to osv-scalibr and enable dynamic linking support (2026-09).
Cloud Resource Manager
- The
--recommendflag ofgcloud beta projects deleteandgcloud beta projects remove-iam-policy-bindingno longer has any effect; the change-risk recommendations it showed have been retired.
Cloud SQL
- Added routing parameters to instance creation requests in Cloud SQL.
- Updated 'cloud-sql-proxy' packaged component to use 2.26.0 of the Cloud SQL Proxy.
Cluster Director
- Added
networkTagsproperty to--slurm-login-nodeflag ingcloud beta cluster-director clusters create.
Compute Engine
- Added support for reading a metadata value from standard input by
specifying
-as the file path in--metadata-from-fileflag ofgcloud compute instances create,gcloud compute instances add-metadata,gcloud compute instance-templates create, andgcloud compute project-info add-metadata. - Froze development of the
alphaandbetaCompute Engine release tracks. Existing commands in these release tracks remain supported and functional. Most previous alpha and beta features have graduated to general availability ingcloud compute, and new Compute Engine preview features will launch ingcloud preview computegoing forward.
Compute OS Config
- Added
--descriptionflag togcloud compute os-config policy-orchestrators createandgcloud compute os-config policy-orchestrators update.
Database Migration
- Added
--ssl-flagsflag togcloud database-migration connection-profiles create postgresqlandupdatecommands to configure SSL connection flags. - Added
--asm-host,--asm-port,--asm-user,--asm-password, and--asm-service-nameflags togcloud database-migration connection-profiles create oraclecommand to configure Oracle Automatic Storage Management (ASM). - Added
--machine-typeflag togcloud database-migration connection-profiles create alloydbcommand to configure the primary instance machine type.
Identity and Access Management
- The
--recommendflag ofgcloud beta iam service-accounts deleteno longer has any effect; the change-risk recommendations it showed have been retired.
Kubernetes Engine
- Updated default kubectl from 1.35.8 to 1.35.9.
- Additional kubectl versions:
- 1.31.14
- 1.32.13
- 1.33.13
- 1.34.12
- 1.35.9
- 1.36.5
- 1.37.1
Looker
- Added regional endpoint support for
gcloud looker.
Network Management
- Updated examples of
gcloud network-management connectivity-tests.
Network Security
- Added command
gcloud beta network-security server-tls-policies create. - Added command
gcloud beta network-security server-tls-policies update.
Subscribe to these release notes at https://groups.google.com/forum/#!forum/google-cloud-sdk-announce.
Gemini Enterprise
Feature
Gemini Enterprise: Control access to Antigravity features
Administrators can control whether users in their organization have access to the following Google Antigravity features:
- Boost: Uses a tiered multi-agent hierarchy to solve complex algorithmic
challenges and deep debugging tasks with the
/boostcommand. This feature is generally available (GA) in Antigravity. - Teamwork: Deploys a coordinated framework of autonomous subagents to
execute large-scale, long-horizon projects using the
/teamwork-previewcommand. This feature is in Preview in Antigravity.
These settings are generally available (GA) for administrators in Gemini Enterprise.
For more information, see Configure feature settings.
Gemini Enterprise Agent Platform
Feature
Gemini Nano Banana 2.1
Gemini Nano Banana 2.1
(gemini-nano-banana-2.1) is available in
General Availability (GA).
Gemini Nano Banana 2.1 is optimized for high-speed multimodal image generation
and editing, offering improved visual quality, prompt adherence, and text
rendering across 1K, 2K, and 4K output resolutions.
Security Command Center
Deprecated
Artifact guard with CI/CD integration is deprecated. It will be shut down on October 30, 2026.
Google Cloud Blog
Introducing Google Cloud Modernize, transforming for (and with) AI
- Link: https://cloud.google.com/blog/products/infrastructure-modernization/google-cloud-modernize-accelerate-transformation-with-ai/
- Published: 2026-10-06 01:00:00
- Fetched: 2026-10-06 02:54:57
詳細を表示
Today, we’re announcing Google Cloud Modernize, an end-to-end transformation portfolio to help enterprises collapse multi-year roadmaps with the power of AI.
Google Cloud Modernize brings together Google Cloud’s proven migration and modernization tools, including Migration Center, Google Cloud VMware Engine, Google Cloud Mainframe Modernization and our new EKS-to-GKE Migration Agent, into a single portfolio. With it, enterprise teams now have purpose-built agentic capabilities across infrastructure assessment, platform modernization, and application modernization.
Central to this portfolio is Modernization Hub, a newly launched in-console experience where developers and architects can analyze source code, map dependencies, and accelerate modernization for Java, .NET, and mainframe applications.
Agentic infrastructure assessment
Every transformation begins with an accurate assessment. With new Gemini capabilities in Migration Center, the Agentic Quick Estimator (GA) converts VMware inventory exports (such as RVTools) and infrastructure inputs into total cost of ownership (TCO) projections for your Compute Engine environment.
Using an interactive chat interface, teams can test real-time modeling assumptions, such as evaluating multi-region footprints or comparing BYOL licensing against pay-as-you-go, to discover contextual cost optimizations. This condenses weeks of spreadsheet modeling into a defensible business case in minutes.
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="1" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/1_7EZHDX9.gif" />
</a>
<figcaption class="article-image__caption "><p>Migration Center’s Quick TCO Estimator and agentic chat interface</p></figcaption>
</figure>
</div>
</div>
For specialized support, we also provide a comprehensive modernization assessment at no cost through our Rapid Migration & Modernization Program (RaMP).
Platform modernization
With the rise of real-time AI agents querying backend systems, workloads increasingly require high-throughput infrastructure that removes I/O bottlenecks. Once you’ve defined your target environment using our assessments, there are several new purpose-built compute options for mission-critical workloads:
-
SAP S/4HANA at scale (X5 Series, GA): Delivers single-node 43 TiB memory configurations that remove the previous 29 TiB ceiling, allowing enterprise ERP estates to run without distributed partitioning overhead.
-
Core-optimized database performance (M4N Series, GA): Delivers 26.57 GiB RAM per vCPU paired with Hyperdisk Extreme. This prevents organizations from overprovisioning compute cores to meet memory requirements, reducing software licensing costs by more than 20% for Oracle and other core-licensed databases.
-
Ultra-low latency data engines (Z4D, GA and Z4M, Preview): Deliver up to 84,000 GiB and 168,000 GiB of high-speed local NVMe SSD respectively, 400 Gbps networking for both Z4D and Z4M, and RDMA support for Z4M. This throughput reduces I/O wait times and prevents query timeouts when real-time AI agents query vector stores, operational databases, and large-scale data pipelines.
Cloud elasticity for VMware environments
For organizations operating VMware estates that need the elasticity of the cloud but aren’t ready to re-architect their environment, the Google Cloud self-managed VMware solution provides administrative control on Bare Metal Z3 shapes with VMware Cloud Foundation (VCF) 9.1. Native global VPC links connect VMware estates directly to Compute Engine, Google Kubernetes Engine (GKE), BigQuery, and Gemini Enterprise, allowing teams to ground autonomous agents in operational data without code changes.
Automated container transitions to GKE
The new EKS-to-GKE Agentic Migration (Public Preview) automates transitions from AWS Elastic Kubernetes Service to GKE thanks to:
-
An automated pipeline: Manages discovery, Kubernetes manifest translations, storage and network mappings across clouds.
-
Enterprise-grade security: Built-in Human-in-the-Loop (HITL) approval gates and in-memory credential security maintain strict GitOps compliance.
-
A fast-track to modern runtimes: Quickly moves workloads to GKE to take advantage of low-latency model serving, autoscaling, and multi-agent orchestration.
NetEase Games demonstrated the value of this platform approach by containerizing services on GKE, reducing infrastructure scaling times from hours to five minutes during peak launches while cutting server costs by 40%:
"By integrating diverse computing instances and powerful orchestration, we have transformed our infrastructure into a competitive advantage, ensuring NetEase remains a leader in the global gaming market." - Deng Ding, Director of Site Reliability Engineering, NetEase Games
Application modernization with Modernization Hub
Landing on modern infrastructure enables teams to unlock legacy business logic and modernize their core applications. Modernization Hub centralizes several modernization tools directly inside the Google Cloud console.
.NET and Java modernization
Modernization Hub integrates the Google Cloud App Modernization CLI (CodMod), which uses Gemini to analyze large source code repositories, understand legacy application architectures,maps hidden dependencies, identifies modernization challenges and generates modernization recommendations. This enables customers to migrate legacy .NET Framework applications to modern .NET Core running on Linux containers, reducing OS licensing overhead, while also making these applications and data accessible to modern AI agent workflows.
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="2" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Modernization_Hub_Take3.gif" />
</a>
<figcaption class="article-image__caption "><p>Modernization Hub’s in-console interface</p></figcaption>
</figure>
</div>
</div>
Mainframe modernization
For customers running mainframes, we provide specialized solutions to help accelerate and de-risk end-to-end application transformation to Google Cloud:
-
Mainframe Assessment Tool: Parses legacy mainframe codebases, extracts business rules, maps application and data dependencies to generate cloud-ready target application specifications and power agentic modernization workflows.
-
Dual Run: Substantially reduces cutover risk by replaying live production transaction streams simultaneously across the mainframe and the new cloud applications, verifying functional equivalence before going live.
-
Mainframe Connector: Copies mainframe data directly into Google Cloud services (BigQuery, AlloyDB, GCS and others), , unlocking legacy data and supports hybrid architectures.
Intesa Sanpaolo used Google Cloud mainframe modernization solutions to accelerate their core banking transformation off the mainframe and onto Google Cloud:
“To confidently move forward with Mainframe Modernization, we will need to provide confidence and assure the bank's leadership and internal control units as well as get approval from the regulators. One of the enablers for this is Google Cloud Dual Run, which is gradually providing the evidences to build such confidence to all three groups.” - Claudio Balbo, Head of IT Architecture, Intesa Sanpaolo
A proven track record and partner ecosystem
Deutsche Börse Group transitioned its mission-critical SAP S/4HANA environment and DAX® index calculations to Google Cloud, cutting disaster recovery times from hours to minutes, reducing aggregation latency by over 50%, and shortening development cycles from months to days.
To deliver these capabilities at enterprise scale, we are also collaborating with our global partner ecosystem to integrate Google Cloud Modernize with enterprise delivery frameworks, including Cognizant:
“Google’s modernization offering heralds the next frontier of AI-native modernization — enabling enterprises to autonomously decode legacy complexity and accelerate into cloud-first, intelligent architectures. Coupled with Cognizant's AI-led, governed delivery engine, we amplify this shift through agentic business processing, unlocking faster, outcome-driven value at scale.” - Nishant Upadhyaya, Global Practice Head – Digital Engineering, Cognizant
Accelerate your transformation now
Modernizing your infrastructure and applications is the baseline requirement for enterprise AI agility. Google Cloud Modernize equips teams to navigate each phase safely and efficiently as they pursue AI readiness and adoption.
Get started:
-
Join the webinar: Register for our upcoming session on November 17 to see live demos of Modernization Hub and our agentic migration tools.
-
Explore the console: Log into the Google Cloud Modernize console to access Modernization Hub.
-
Start planning: Visit the Google Cloud Modernize webpage, or request a modernization assessment at no cost today.
Where mission meets moonshot: Join us at the Google Public Sector Summit 2026
- Link: https://cloud.google.com/blog/topics/public-sector/where-mission-meets-moonshot-join-us-at-the-google-public-sector-summit-2026/
- Published: 2026-10-06 16:00:00
- Fetched: 2026-10-07 03:00:24
詳細を表示
Across the public sector, the question has shifted from “what’s possible?” to “how can we drive mission impact?” We’ll be answering this question at the Google Public Sector Summit on October 20th at the Ronald Reagan Building in Washington, D.C.
This year’s summit brings together public sector leaders, creators, and builders to architect what’s next and bridge the gap between ambitious innovation and secure, scaled execution. Together, we’ll explore how public sector organizations are harnessing Google’s secure, integrated AI stack—encompassing everything from planet-scale infrastructure to leading models and agentic platforms—to turn ambitious moonshot aspirations into real-world outcomes that drive mission impact.
The Google Public Sector Summit is a celebration of what’s possible when human ambition and powerful technology come together in support of mission. Keep reading for a preview of the event, and how to make the most of your onsite experience.
Opening Keynote: Where Mission Meets Moonshot
Get inspired during our opening keynote which will feature Karen Dahut, CEO of Google Public Sector, Thomas Kurian, CEO of Google Cloud, and Chris Hein, Field CTO of Google Public Sector. They will share real-world customer examples and live product demonstrations that showcase Google’s technology in action across the public sector. Attendees will also get the opportunity to hear from public sector leaders who are collaborating with Google and applying technology to transform missions and power moonshots.
General Session: Cloud Talks
Join Elizabeth Moon, Managing Director of Customer Engineering for Google Public Sector, as she hosts a series of talks that dive deeper into the critical pillars of public sector transformation including infrastructure, AI, and security. Hear from Rich Sanzi, VP of Engineering for Google Cloud, Michael Gerstenhaber, VP of Product Management for Gemini, and Sandra Joyce, VP of Google Threat Intelligence, as they share strategies for establishing an infrastructure foundation for the agentic era, building safely with Google’s platforms, and implementing proactive defense at planet scale.
Breakouts: Panel Discussions and Birds of a Feather
Hear from Google Public Sector executives, industry partners, and leaders across defense, federal civilian, higher education, and state and local government through a series of panels and birds of a feather discussions.
- From fragmented to fluid: Connecting data to build the agentic future. Moderated by Tony Orlando, Managing Director of Partner and Specialty Sales, this session will explore how agencies can break down legacy data silos and build a unified, AI-ready data foundation. Speakers include Andrew Mapes, CDAO Principal Deputy Chief Digital and AI Officer, Dr. Neil Jacobs, NOAA Administrator and Undersecretary of Commerce for Oceans and Atmosphere, and Scott Alfieri, Accenture Global Lead for the Google Business Group. An additional speaker, Adarryl Roberts, DLA CIO, has been invited.
- Automating defense: Securing the agentic era against complex threats. Moderated by Ron Bushar, Managing Director and Chief Security Officer, panelists will discuss how they’re applying autonomous AI and threat intelligence to protect dynamic environments at machine speed. Speakers include Justin Fanelli, U.S. Navy CTO, Jamie Wolff, DOE-NNSA CIO, Vice Admiral (Ret.) TJ White, Texas Cyber Command Chief, and Thomas Browning, Rhombus Power Senior Vice President of Strategic Capabilities.
- The agentic era: Advancing missions and transforming the way we work. Moderated by Elizabeth Moon, this session will highlight how secure, cost-efficient agentic capabilities can scale impact and advance missions. Featured speakers include Barry J. Schindler, USPTO Acting Commissioner for Patents, Miro Humer, Case Western Reserve University CIO, and Todd Johnston, Deloitte Managing Director, AI & Engineering and Defense, Security & Justice AI/Analytics Leader.
- Interactive Birds of a Feather discussions. Connect directly with a small group of peers and Google experts to address critical mission blockers, share best practices, and accelerate your agency's journey beyond the pilot stage. Join discussions across a range of topics including tokenomics, migration, and compliance.
Demos, Lightning Talks and Labs
Experience Google’s innovations through hands-on labs, Lightning Talks, and demos taking place in the Mission Exchange on the showfloor. Topics will include agentic threat defense, multimodal AI citizen services, and legacy database modernization with AI.
Attendees can also join two expert-led labs:
- Getting Started with Gemini: This introductory lab will guide participants through the fundamentals of Gemini and Gemini Notebook to summarize documents, search data and streamline daily tasks. No technical background required.
- Build Gemini Agents: From Prompt to Prototype: This lab will help you bring your real-world agency use cases to life by building an AI agent with Gemini, with support from Google Cloud specialists.
Throughout the day, we will host Lightning Talks, which are dynamic 20-minute presentations featuring live demos and interactive Q&A that take place on the showfloor. These talks feature partner and customer speakers and showcase the "art of the practical" through live, real-world solutions.
Closing Session: What’s Your Moonshot?
Join us for an inspirational closing session that I’ll moderate with a special guest: NASA Administrator Jared Isaacman. Together, we’ll define what a moonshot means for the public sector in the agentic era and share strategies for fostering a culture of courageous problem-solving and applying technology to supercharge human ambition and ingenuity.
Register for the Google Public Sector Summit
Beyond the personalized programming and practical hands-on experiences, attendees will leave the event with a customized action plan for driving impact in their organization. Register today for the Google Public Sector Summit to gain the strategies, skills, and inspiration to turn your moonshot aspirations into a reality. Join us as we build what’s next for the public sector, together.
AlloyDB: A unified database engine for hybrid search
- Link: https://cloud.google.com/blog/products/databases/simplify-ai-search-with-alloydb-hybrid-search-and-rrf/
- Published: 2026-10-06 16:00:00
- Fetched: 2026-10-07 03:00:24
詳細を表示
For modern AI and RAG applications, achieving high search relevance requires that you combine at least two techniques: vector search for semantic context, and full-text search (FTS) for keyword precision. While AlloyDB for PostgreSQL supports both of these capabilities, managing them has traditionally required a more hands-on operational approach to ensure peak performance.
The challenge is not executing the searches, but the subsequent fusion of result sets. Merging results from the vector query (distance scores) and the FTS query (relevance scores) requires complex SQL queries or custom code in the application layer. This often means maintaining a separate system for fusion, score normalization, and re-ranking.
This article details how AlloyDB AI's hybrid search eliminates this complexity. We will explore how recent updates allow you to:
-
Simplify hybrid search: Consolidate complex SQL queries, or multi-step application workflows into a single, high-performance SQL function powered by Reciprocal Rank Fusion (RRF).
-
Optimize FTS performance: Use the new RUM extension to achieve low-latency relevance ranking and efficient phrase matching by storing word positions directly in the index.
-
Leverage industry-standard ranking: Utilize the new natively supported BM25 index for superior keyword-based scoring directly out of the box.
-
Expand search versatility: Execute queries against specialized external clusters, including Elasticsearch, OpenSearch, and Solr, using the new external search Foreign Data Wrapper (FDW) without leaving the AlloyDB environment.
The problem of the multi-step workflow
Before AlloyDB AI's native solution, achieving robust hybrid search was very demanding, especially for developers trying to keep this logic within the database using standard SQL. This approach required multi-step orchestration that was not only difficult to manage and maintain for two sources, but became virtually impossible to scale as additional sources were added. These steps included:
-
Executing vector search: Run a query using a vector column or vector index (for AlloyDB this can be a ScaNN index) to find top k results, generating vector scores.
-
Executing the FTS query: Run FTS query e.g. by using a generalized inverted index, or GIN, to find top k results.
-
Normalizing scores (the brittle step): Write complex SQL logic or custom application code to map both result sets onto a common scale. This logic is prone to breaking when data distributions change.
-
Performing cross-service joins and re-rankings: Use application memory to perform a complex FULL OUTER JOIN on document IDs, apply a weighted summation of the normalized scores, and finally sort the combined results in cases where the FTS search was done in a separate system than the one used for vector search.
This decentralized approach led to fragile score logic, increased latency, high operational load, and a dependency on application expertise for maintaining search quality.
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--medium
h-c-grid__col
h-c-grid__col--4 h-c-grid__col--offset-4
">
<img alt="1" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/1_XqX6b2x.max-1000x1000.png" />
</a>
</figure>
</div>
</div>
Simplifying hybrid search architectures with AlloyDB
The key to simplifying this is to adopt RRF, which, because it is inherently rank-based, cleverly bypasses the brittle step of score normalization entirely. RRF consists of two parts:
1. The single source of truth
Instead of a multi-step fetch and join process, you simply call one SQL function, providing your search components as a declarative JSON array:
SQL
- code_block
- <ListValue: [StructValue([('code', 'SELECT id, score \r\nFROM ai.hybrid_search(\r\n search_inputs => ARRAY[\r\n -- Vector Component (Semantic) with dynamic embedding generation from natural language\r\n $json${\r\n "data_type": "vector",\r\n "limit": 10,\r\n "table_name": "documents",\r\n "key_column": "doc_id",\r\n "vec_column": "embedding",\r\n "distance_operator": "<=>",\r\n "query_vector": "ai.embedding(\'text-embedding-005\', \'alloydb search\')::vector"\r\n }$json$::jsonb,\r\n \r\n -- Text Component (Keyword)\r\n $json${\r\n "data_type": "text",\r\n "limit": 10,\r\n "table_name": "documents",\r\n "key_column": "doc_id",\r\n "text_column": "content",\r\n "query_text_input": "alloydb search"\r\n }$json$::jsonb\r\n ]\r\n);'), ('language', ''), ('caption', <wagtail.rich_text.RichText object at 0x7f3522fe7a50>)])]>
(Note: The unified ai.hybrid_search API isn't limited to just two components. It also natively supports external search sources via the new FDW).
2. Database-native orchestration
The hybrid_search() function executes the entire workflow in a single query plan, minimizing overhead and helping ensure transaction consistency. It uses:
-
Dynamic CTE generation: The function constructs dynamic SQL, creating Common Table Expressions (CTEs) for each component. Each CTE is responsible for calculating the positional rank (ROW_NUMBER()) of its results.
-
Kernel-level fusion: All ranked component results are immediately combined using a FULL OUTER JOIN based on the document ID.
-
Final RRF score: The combined ranks are used to calculate the final, unified score using the RRF formula:
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="2" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/2_bAjNPuH.max-1000x1000.jpg" />
</a>
</figure>
</div>
</div>
By taking this approach, brittle score calculations and application-side joins become unnecessary. While Reciprocal Rank Fusion (RRF) is our current ranking algorithm, we intend to introduce additional merging and ranking options down the road.
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="3" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/3_534j9B2.max-1000x1000.jpg" />
</a>
</figure>
</div>
</div>
The result: Performance and operational simplicity
Moving from complex external workflows to native SQL functions provides immediate, measurable benefits:
|
Metric |
Multi-step application workflow (simulated by manual SQL) |
AlloyDB AI-native hybrid_search() UDF |
|
Code complexity |
Complex score normalization functions, service calls, and application joins. |
Zero external logic; a single, declarative SQL call. |
|
Maintenance |
Constant tuning of normalization formulas. |
No tuning required; RRF is rank-based and distribution-agnostic. |
Enhancing FTS performance: The RUM extension
AlloyDB AI's hybrid_search() function is designed to deliver comprehensive search relevance by combining high-performance vector search with FTS. While AlloyDB's native FTS capabilities are powerful, reliance on the standard PostgreSQL GIN index for the text component can present a bottleneck for advanced operations.
The challenge with GIN indexes is that they do not store the positional information of words. This limitation forces costly table scans to re-analyze content for:
-
Relevance ranking: Calculating search result scores based on word proximity and frequency
-
Phrase searching: Finding exact word order, which requires positional information.
Introducing the RUM extension for low-latency FTS
The RUM extension is a powerful index access method based on GIN that directly resolves these performance issues.
-
RUM's core advantage: Unlike the GIN index (which maps word -> [docID]), the RUM index stores the positional information of each word directly within the index (e.g., word -> [(docID1, [pos])], ...).
-
Performance benefits: This allows RUM to perform complex operations like ranking and phrase matching predominantly within the index itself, avoiding expensive heap scans. RUM provides significantly faster relevance ranking and efficient phrase and proximity searches.
-
Great for hybrid search: RUM is a critical complement to vector search (like ScaNN) within a hybrid search framework, as GIN’s potential latency makes it less suitable for a real-time hybrid approach.
The RUM extension is an excellent choice for ranking-heavy or high-concurrency search applications. By storing word positions directly in the index, RUM cuts out the need to re-scan table pages during ranking, giving you fast and sorted results. However, it comes with some trade-offs: slower index builds and a larger disk footprint. If your workload prioritizes quick queries and precise ranking over write speeds and storage density, RUM is an investment that's well worth it.
Measurable gains and integration
Adopting RUM directly bolsters the performance of FTS in AlloyDB, showing considerable gains for raw FTS queries, as well as gains on hybrid search that includes FTS queries. Below are performance statistics showing the speedup between using RUM compared to GIN on various BEIR datasets.
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="4" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/4_rFbNdqQ.max-1000x1000.png" />
</a>
<figcaption class="article-image__caption "><p>(Performance based on tests using the <a href="https://github.com/beir-cellar/beir">BEIR Natural Questions benchmark</a>.)</p></figcaption>
</figure>
</div>
</div>
RUM integrates with the specialized <=> distance operator for search and ranking, which is supported for use in hybrid search SQL calls, delivering the best of both worlds. The following codelab shows how to configure and use the RUM index with the Hybrid Search UDF.
Introducing BM25 Index: The modern ranking standard
We recently introduced the BM25 index to CloudSQL and AlloyDB in preview, bringing the industry-standard relevance ranking via the pg_textsearch extension. BM25 uses TF-IDF, which accounts for term frequency saturation and document length normalization, delivering significantly higher precision and quality for keyword-based search queries. By leveraging native BM25 indexes within AlloyDB AI, you can achieve superior ranking accuracy out of the box, so that exact-term matches and critical keywords score well without having to implement external search engines or complex custom scoring logic.
- code_block
- <ListValue: [StructValue([('code', "-- Install pg_textsearch extension\r\nCREATE EXTENSION pg_textsearch;\r\n\r\n-- Create the native BM25 index on the content column\r\nCREATE INDEX idx_docs_bm25 \r\nON cymbal_products \r\nUSING bm25 (product_description) \r\nWITH (text_config='english');\r\n\r\n-- Full text search query\r\nSELECT product_name, product_description <@> 'cherry tree' AS bm25_score \r\nFROM cymbal_products\r\nORDER BY bm25_score \r\nLIMIT 5;"), ('language', ''), ('caption', <wagtail.rich_text.RichText object at 0x7f3522b19b10>)])]>
External search: Extending versatility with foreign data wrappers
To further extend search capabilities, we also introduced the external search Foreign Data Wrapper (FDW) in AlloyDB AI. This lets you execute full-text searches against specialized external clusters, starting with Elasticsearch, OpenSearch, and Solr, and provides several key architectural advantages:
-
Optimized retrieval: Leverage ranking algorithms and a richer feature set from dedicated search backends without leaving the AlloyDB environment.
-
Unified SQL interface: Interact with external data, perform joins, and meld results using standard PostgreSQL SQL without losing the expressiveness of advanced FTS queries.
-
Strong portability: Maintain existing search infrastructure while benefiting from the simplified hybrid architecture offered by AlloyDB AI.
The following codelabs are end-to-end code guides walking through hybrid search with Elasticsearch and Solr integrations.
A unified architecture for AI-powered search
The true challenge of modern search is not technical in nature, but in achieving architectural simplicity and sustained operational stability. AlloyDB AI addresses this with a unified platform built on three core innovations:
-
Simplifying hybrid search: AlloyDB AI’s hybrid search function, powered by RRF, transforms a fragile, multi-step application workflow into a single, high-performance SQL call. This native implementation eliminates the need for complex score normalization and application-side joins, drastically lowering the operational and engineering cost while delivering consistently accurate and fast hybrid relevant results.
-
Optimizing FTS performance: To ensure the FTS component of Hybrid Search meets diverse application demands, AlloyDB AI offers distinct full-text search options. The RUM extension optimizes for low-latency performance by storing positional data directly in the index to enable faster relevance ranking and efficient phrase searches — important when you need fast query speeds. Alternatively, the BM25 index provides industry-standard relevance ranking, and is the preferred choice when prioritizing keyword scoring precision. You can select between these options depending on whether your focus is search latency or ranking precision.
-
Enhancing versatility through external search: The addition of the external search through FDW extends AlloyDB’s reach to specialized search backends like Elasticsearch. This lets you leverage the superior scale and advanced retrieval features of dedicated search clusters while maintaining a familiar PostgreSQL interface. By integrating these external results directly into the hybrid search framework, AlloyDB AI ensures that you can combine even the most massive text repositories with vector-based semantic insights.
By consolidating the complexity of scoring, joining, and re-ranking within the database kernel, and offering a dual-path approach to FTS — leveraging RUM for optimized, low-latency, internal FTS or external search for specialized, scalable backends — AlloyDB AI delivers a robust and self-contained search foundation. This coexistence is essential to the overall hybrid search story, providing the flexibility to choose the optimal path based on workload, data volume, and existing infrastructure. Now, you can focus on building intelligent application features, confident that your search architecture is both highly performant and easy to maintain.
Watch it in action
Watch how AlloyDB is the ultimate hybrid search engine.
Learn about BM25 support in AlloyDB.
Getting started
Ready to bring more speed and cost-efficiency to your AI workloads?
-
New to AlloyDB? Discover AlloyDB with a 30-day free trial.
-
Getting started with hybrid search: Set up a text-search index and select a vector search index. Once these are created, you can find some examples to perform various hybrid search queries.
-
External search: Create a foreign data wrapper and foreign table in AlloyDB to query external data from Elasticsearch, Solr, or OpenSearch.
Networking for AI inference model serving - GKE only and for all other backends
- Link: https://cloud.google.com/blog/topics/developers-practitioners/networking-for-ai-inference-model-serving-gke-only-and-for-all-other-backends/
- Published: 2026-10-06 21:00:00
- Fetched: 2026-10-07 07:53:17
詳細を表示
Enterprises and individual developers frequently run multiple AI inference models. The right architecture can simplify how the models are called while also providing centralized governance. In this post, we'll look at two reference architectures focused on networking AI inference model serving: one for Google Kubernetes Engine (GKE) and one all other backend types. First, we'll explore the commonalities between the reference architectures that you'll see later. Then we'll explore unique components of the architecture for GKE backends and finally, we'll go over the elements of the architecture for all backend types.
The entry point
You can expose your model deployment behind a stable, secure, and reliable entry point that acts as the front end for inference calls. This entry point also acts as a control zone where policy, security, and logic can be enforced. Both the Cloud Load balancer and the Inference Gateway provide entry point capability. These types of endpoints can terminate secure connections with TLS, integrate with API management components, extend functionally with service extensions, and capitalize on capabilities of Model Armor for added security.
Common services in the designs
Both reference designs use these services:
-
Private Service Connect inference endpoint: Anchors the entry point inside your consumer Virtual Private Cloud (VPC) network. Traffic hits a private internal IP address, keeping inference calls in your private network.
-
Apigee API Management (Optional): Integrates via an Apigee Extension Processor callout to handle client identity verification, rate limits, and quota enforcement before requests ever reach compute resources.
-
Model Armor: Serves as an inline AI safety checkpoint, screening prompts and output completions against prompt injection and sensitive data leakage.
Design pattern serving on GKE only
This section focuses on a GKE-only backend design. To understand the full end-to-end concept, please read the entire architecture document Networking for AI inference model serving on GKE. The design pattern is based on this diagram:
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="networking-ai-inference-model-serving-gke-architecture" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/networking-ai-inference-model-serving-gke-.max-1000x1000.png" />
</a>
</figure>
</div>
</div>
In addition to the common services identified in the previous section, the design for GKE uses these components:
-
GKE Inference Gateway: Deployed as an internal Application Load Balancer (
gke-l7-rilb). It acts as a specialized ingress engine that parses incoming request payloads, evaluates HTTPRoute rules, and steers queries to appropriate model-serving targets. -
Inference pools: A logical group containing replicas of the same model. When the Gateway receives a prompt, it evaluates HTTPRoute rules to select the appropriate inference pool based on the model identifier. Pools have an initial size and can be configured to autoscale dynamically.
-
Model replica sets: Individual model replicas (inference server instances) deployed across single-node or multi-node GPU or TPU node pools. A replica set represents a uniform group of these model replicas.
The traffic flow GKE example
A client application that uses this GKE-based architecture to call a backend model would go through a flow like this:
-
Ingress: A client application in the consumer VPC issues an OpenAI-compatible API call to the local Private Service Connect endpoint, routing directly to the GKE Inference gateway using a regional internal Application Load Balancer.
-
Payload inspection: The Gateway reads the target model parameter specified in the request body and adds it to the HTTP headers.
-
Control plane validation: If Apigee is used, it checks client credentials and quotas. Model Armor screens the prompt for policy violations or data leakage.
-
Backend selection: The Gateway evaluates HTTPRoute mappings to identify the target pool, matches shared prefix cache context, and routes to the lowest-load GPU or TPU replica based on real-time Prometheus data.
-
Egress: The replica runs the inference workload. Output tokens pass through Model Armor for final response verification before streaming back over the private connection.
Design pattern serving on all backends
This section focuses on multiple backend types which can be used for inference, and it provides an overview of the architecture in the following diagram. To understand the full end-to-end concept, please read the entire architecture document Networking for AI inference model serving on all backends.
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="networking-ai-inference-model-serving-all-backends" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/networking-ai-inference-model-serving-all-.max-1000x1000.png" />
</a>
</figure>
</div>
</div>
For architectures spanning mixed environments such as GKE, Cloud Run, Agent Platform, on-premises data centers, or external clouds, these additional components are used:
-
Regional internal Application Load Balancer: Serves as the central Layer 7 routing proxy that manages routing logic, SSL termination, and Service Extensions callouts.
-
Inference Payload Processor (Service Extensions): This is similar to body-based routing as used in the GKE Inference Gateway, but to enable the functionality on an Application Load Balancer a service extension is needed. A lightweight Cloud Run callout inspects the JSON body of incoming OpenAI API requests, extracts the target model identifier, and writes an X-Gateway-Model-Name header to drive URL map routing.
-
Network Endpoint Group (NEG): Delivers flexible routing to heterogeneous backends based on the injected model header.
All-backends traffic flow example
A client application that uses this architecture to call a backend model would go through a flow like this:
-
Private ingress: The client application targets the Private Service Connect endpoint over private IP address space. The regional internal Application Load Balancer receives the request.
-
Model name extraction: The load balancer sends the payload to the Cloud Run body-based router callout, which inspects the JSON payload and injects the X-Gateway-Model-Name header.
-
Policy and safety enforcement: The request passes to Apigee for identity and quota validation, then to Model Armor to scrub sensitive data and block malicious prompts.
-
NEG routing: The load balancer URL map inspects the model header and forwards the request to the matching backend NEG (Agent Platform, GKE, Cloud Run, Hybrid, or Internet).
-
Private delivery: The target backend executes the model prompt, Model Armor screens the completion, and the result returns privately along the ingress path.
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="networking-ai-inference-model-serving-flow" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/networking-ai-inference-model-serving-flow.max-1000x1000.png" />
</a>
</figure>
</div>
</div>
What's next
Take a deeper dive into building AI workloads on Google Cloud:
-
Document set: Agentic AI architecture guides
-
Architecture Center: Multi-agent private networking patterns in Google Cloud
-
Document: Gemini Enterprise Agent Platform networking access overview
Want to ask a question, find out more, or share a thought? Please connect with me on Linkedin.
Google Cloud Japan Blog
IO 負荷の高いワークロードに適した、ストレージ最適化 Z4D マシン ファミリーの一般提供が開始
- Link: https://cloud.google.com/blog/ja/products/compute/storage-optimized-z4d-vm-and-bare-metal-instances/
- Published: 2026-10-06 11:00:00
- Fetched: 2026-10-06 13:59:31
詳細を表示
※この投稿は米国時間 2026 年 9 月 28 日に、Google Cloud blog に投稿されたものの抄訳です。
このたび、Google Compute Engine の次世代 Z4D ストレージ最適化マシンシリーズの一般提供が始まりました。仮想マシン(VM)インスタンスとベアメタル インスタンスの両方でご利用いただけます。
Z4D は、I/O 負荷の高い、ビジネス クリティカルなワークロードを想定して構築されたマシンシリーズであり、SQL、NoSQL、KVrocks、ベクトル データベース、データ分析、データ検索といった用途で大容量のローカル ストレージおよび高いストレージ パフォーマンスが必要な場合に適しています。AMD の第 5 世代の EPYC プロセッサ(Turin)を搭載し、Titanium の最新機能を組み合わせることで、最大 84,000 GiB のローカル SSD(LSSD)ストレージをサポートしています。前世代の Z3 インスタンスと比較して、パフォーマンスが最大 40% 向上しているため、特に要求の厳しいワークロードにおいて高い効果を発揮し、アプリケーションのスループット向上およびクラウド費用の最適化をもたらします。さらに、Z4D は大容量 LSSD を提供しているという点が大きな特徴であり、AI / ML のトレーニングおよび推論や、大規模な分散並列ファイル システムの実行といった用途に最適なストレージ ソリューションとなっています。
Z4D の VM インスタンスとベアメタル インスタンス
Z4D の VM ポートフォリオでは、大容量のローカル SSD および高密度の SSD(vCPU ごと)が提供されており、これらを使って、ワークロード要件に適したインフラストラクチャをサイジングし、クラスタをスケールできます。Z4D には 2 種類の VM タイプがあります。Z4D-highmem-standardlssd タイプは、7 種類の VM シェイプがあり、vCPU あたり 219 GiB の LSSD を提供します。これらの VM は、データ分析(OLAP)や SQL データベース(MySQL や Postgres など)向けに最適化されています。一方、Z4D-highmem-highlssd タイプは、 7 種類の VM シェイプがあり、vCPU あたり 438 GiB の LSSD を提供します。このタイプは、分散データベース、データ ストリーミング、大規模な並列ファイル システム、データ検索といった用途向けに最適化されています。さらに、Z3 ベースの既存のワークロードがある場合は、Z4D を含むクラスタに拡張することによって、簡単にスケールできます。
Z4D ベアメタル インスタンスでは、仮想化レイヤを介さずに物理ハードウェアに直接アクセスできます。これによりレイテンシが短縮されるため、レイテンシの影響を受けやすいワークロードや、カスタム ハイパーバイザ、一定のライセンス要件があるワークロードに適しています。さらに、Z4D ベアメタルは、AMD ベースのインスタンスとして初めて、複数のクラウド プロバイダにまたがるハイブリッド マルチクラウド プラットフォームである Nutanix Cloud Clusters(NC2)をサポートしています。また、Z4D ベアメタル インスタンスの大容量 LSSD および低レイテンシという特徴は、エージェント型 AI アーキテクチャにおいてマイクロ VM を使用するような場合にも最適です。たとえば、単一ホスト内で数千単位の分離サンドボックスを実行するような場合でも、ネイティブのパフォーマンスと効率を維持できます。
Z4D の VM インスタンスとベアメタル インスタンスは、84,000 GiB のローカル SSD ストレージに加え、最大 384 個の vCPU、最大 3,072 GiB のメモリを提供しています。Z4D インスタンスは Titanium SSD を基盤としており、ローカル ストレージの処理を CPU リソースからオフロードすることによって、リアルタイムのデータ処理、低レイテンシ、高スループットのストレージ パフォーマンスを実現してます。それと同時に、ストレージ セキュリティも強化されています。また、Z4D は最大 15,600K のランダム読み取り IOPS と、最大 75,600 MiB/秒のシーケンシャル読み取りスループットを提供しており、LSSD ストレージのパフォーマンスが Z3 と比べて最大 70% 向上します。さらに、書き込みレイテンシが Z3 と比較して最大 25% 短縮され、読み取り / 書き込み混在の IOPS が最大 30% 向上していますが、Z3 に比べて IO レイテンシは増加していません。また、ネットワーク スループットは Z3 と比べて 2 倍、標準ネットワーク帯域幅は最大 400 Gbps となっており、エンタープライズ ワークロードや AI / ML ワークロードに求められる接続性とストレージ パフォーマンスを提供します。
お客様とパートナー様の声
<figure class="article-image--wrap-small
">
<img alt="elastic" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/elastic.max-1000x1000.jpg" />
</a>
</figure>
<p><i>「Elastic では、当社の提供する Elasticsearch プラットフォームにおいて、最高水準のパフォーマンスを提供すべく取り組んでいます。このプラットフォームは、オブザーバビリティ、セキュリティ、検索、AI ソリューションの基盤となるものであり、こうしたワークロードを大規模に実行するお客様にとって、パフォーマンスと費用効率は非常に重要です。新しい Z4D 仮想マシンの初期テストでは、前世代の Z3 VM と比較して、インデックス作成のスループットが最大 50% 向上しました。Google Cloud 上で Elasticsearch をデプロイしているユーザーに、こうしたメリットを提供できることを嬉しく思っております。」- Elastic、プリンシパル プロダクト マネージャー、Yuvraj Gupta 氏</i></p>
</div>
<figure class="article-image--wrap-small
">
<img alt="immunai" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/immunai.max-1000x1000.jpg" />
</a>
</figure>
<p><i>「Z4D インスタンスに移行したことで、処理の実行時間が約 70% 短縮され、全体的な費用の削減につながりました。これにより、大量の免疫データ処理を高速処理し、生物学的分析情報へと変換できるようになります。製薬会社は、研究開発の全過程を通じてより多くの情報に基づいた意思決定を行うことが可能になります。」- immunai、ソフトウェア エンジニアリング担当シニア ディレクター、Guy Yachdav 氏</i></p>
</div>
<figure class="article-image--wrap-small
">
<img alt="nutanix" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/nutanix.max-1000x1000.jpg" />
</a>
</figure>
<p><i>「このたび Google Cloud との技術提携ならびに AMD との戦略的パートナーシップを拡充し、新しい Z4D ベアメタル インスタンスに Nutanix Cloud Clusters(NC2)を導入できる運びとなったことを、大変嬉しく思っています。この「NC2 オン Z4D」によって、NC2 対応の初の AMD メタル インスタンスが提供されることになり、これは、お客様にとって重要なマイルストーンとなります。AMD の最先端のコンピューティング パフォーマンスと、Google Cloud の堅牢なインフラストラクチャ、Nutanix のハイブリッド クラウド プラットフォームを組み合わせることで、これまでにない柔軟性、スケール、選択肢を提供することが可能となり、企業のワークロードに貢献できます。」- Nutanix、プロダクト管理担当バイス プレジデント、Saveen Pakala 氏</i></p>
</div>
<figure class="article-image--wrap-small
">
<img alt="redis" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/redis.max-1000x1000.jpg" />
</a>
</figure>
<p><i>「Redis は、世界中の数千の組織のリアルタイム データ インフラストラクチャと AI ワークロードを支えています。当社の Flex は、特に大規模なデータセットに対応していますが、これらのデータをすべて RAM で処理した場合の経済的負担を解消するため、ローカル SSD でスケールを処理し、メモリでスピードを出しています。Flex ベンチマーク スイートで、フラッシュを多用する同一ワークロードを対象に、Google Cloud の新しい Z4D ストレージ最適化 VM と現行世代の C3D インスタンスを比較したところ、比較的低スペックの VM シェイプでスループットが最大 4.3 倍、レイテンシは最大 77% 低減するという、驚異的結果が得られました。また、RAM ヒット率が 100% という条件のもとで、Z4D は 1 秒あたり約 180 万回のオペレーションを維持しました。フラッシュから読み出すデータの割合が増えるほど、Z4D のメリットが大きくなり、これは、Flex の開発思想とぴったり合致しています。Z4D のおかげで、小さなフットプリントで一定のパフォーマンス レベルを提供できる見通しがはっきりと立ちました。Z4D の一般提供を受け、テストを大規模に実行できるのが楽しみです。」 - Redis、CTO、Benjamin Renaud 氏</i></p>
</div>
<figure class="article-image--wrap-small
">
<img alt="shopify" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/shopify_QpwhKbh.max-1000x1000.jpg" />
</a>
</figure>
<p><i>「Shopify は、当社のフリートにとって最適なマシンを追求しています。Z4D は、高速なローカル接続ストレージ、高速ネットワーキングに加え、高い CPU 密度を提供してくれます。Shopify のユーザー エクスペリエンスはデータの提供速度に依存しますし、AI ショッピング エージェントはストアフロントに対して人間よりもはるかに高頻度でクエリを実行します。Z4D のシェイプは、こうした状況に対応できるようなスループットを提供してくれます。Z4D では、Z3 と比較してスループットが約 20% 向上しました。」 - Shopify、上級エンジニア、Brad Dietrich 氏</i></p>
</div>
<figure class="article-image--wrap-small
">
<img alt="silk" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/silk_RM9R0Ve.max-1000x1000.jpg" />
</a>
</figure>
<p><i>「Google は Z4D VM で大きな飛躍を遂げました。当社のテストでは、前世代の Gen 2 VM と比較して最大 60%、Z3 VM と比較して最大 36% のパフォーマンス向上が確認されました。Z4D は、高いローカル SSD 密度、優れた費用対効果、システムの信頼性向上を実現しています。これにより、Silk のお客様に対して、特に要求の厳しいワークロードにおいても高速で予測可能なパフォーマンスを提供することが可能となります。」- Silk、チーフ R&D オフィサー、Adik Sokolovski 氏</i></p>
</div>
<figure class="article-image--wrap-small
">
<img alt="turbopuffer" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/turbopuffer.max-1000x1000.jpg" />
</a>
</figure>
<p><i>「ペタバイト規模の最新データと AI の組み合わせにより、当社システムの検索対象はかつてなく膨大になっています。新しい Z4D インスタンス タイプは、目を見張るものがあります。Z3 と比較して、本番環境のクエリおよびインデックス作成のワークロードにおいてスループットが 40% 向上しました。これは、お客様にとって、ウェブスケールの検索がより高速かつ低コストで行えるようになることを意味します。」 - turbopuffer、エンジニア、Ben Linsay 氏</i></p>
</div>
メンテナンスの利便性の向上
Z4D の VM インスタンスとベアメタル インスタンスでは、必要なメンテナンスの数日前にシステムから通知が届くため、事前に計画を立てて、任意のタイミングでメンテナンス作業をスケジュールすることができます。Z4D VM では、ローカル SSD ストレージが 42,000 GiB 以下の VM のメンテナンス イベント中に、インスタンスをライブ マイグレーションできるなど、メンテナンス時の利便性が向上しています。ローカル SSD が 84,000 GiB の Z4D VM および Z4D ベアメタル インスタンスでは、計画的なメンテナンス イベントでのシャットダウン / 再起動時に、データがそのまま保持されます。
Hyperdisk のサポート
Z4D の VM とベアメタルは、Google Cloud のワークロード最適化ブロック ストレージである Hyperdisk をサポートしています。Hyperdisk は、インスタンスごとにストレージのパフォーマンスと容量を調整できるのが特徴で、ワークロードごとにパフォーマンスを最適化できます。
特筆すべきは、Hyperdisk Balanced、Hyperdisk Throughput、Extreme Hyperdisk ストレージに対応しているという点であり、これらのスケーラブルかつ高パフォーマンスのネットワーク接続ストレージを通じて、インスタンスあたり最大 512 TiB の容量を利用できます。Hyperdisk Balanced は、インスタンスあたり最大 32万の IOPS をサポートしており、汎用ワークロードにおいてパフォーマンスと費用対効果を両立したい場合に適しています。一方、Hyperdisk Extreme は超低レイテンシが特徴で、Z4D の VM およびベアメタルでインスタンスあたり最大 50 万の IOPS と 12,500 MiB/秒のスループットをサポートしており、要求の厳しいデータベース ワークロードに最適です。
Z4D を今すぐ使ってみる
Z4D VM は現在、世界の一部リージョンでご利用いただけます。Z4D ベアメタル インスタンスはプレビュー版が提供されています。利用方法など詳細については、Google のアカウント担当者までお問い合わせください。Z4D インスタンスの使用を開始するには、Google Cloud コンソールで新しい VM または GKE ノードプールを作成するときに、ストレージ最適化マシン ファミリーに属する Z4D を選択します。詳しくは、Z4D マシンシリーズのページをご覧ください。ご利用いただけるリージョンについて詳しくは、Google Cloud の営業担当者までお問い合わせください。
- プロダクト マネジメント担当、Bob Napaa
強化学習(RL)による Gemini モデルのカスタマイズに関するベスト プラクティス ガイド
- Link: https://cloud.google.com/blog/ja/topics/developers-practitioners/best-practices-guide-for-customizing-gemini-models/
- Published: 2026-10-06 11:00:00
- Fetched: 2026-10-06 20:55:57
詳細を表示
※この投稿は米国時間 2026 年 9 月 26 日に、Google Cloud blog に投稿されたものの抄訳です。
強化学習(RL)は、最新の LLM の事後学習の重要な要素となっていますが、大規模なトレーニング クラスタと、Gemini のような独自モデルでは外部の顧客がアクセスできないモデル内部へのアクセスを必要とします。そこで、Google Cloud は、これをマネージド RL ファインチューニング サービス(RLFT サービス) としてパッケージ化しました。お客様はプロンプトと報酬関数を用意するだけで、インフラストラクチャと独自モデルの内部は Google が処理します。
このサービスを使用すると、固定されたラベル付き回答セットではなく、定義した報酬シグナルに基づいてモデルに学習させることで、Gemini をサービスに適応させることができます。これにより、教師ありファインチューニング(SFT)では対応が難しい問題、つまり、実証は難しいものの、スコア付けは容易なタスクを解決できるようになります。
このガイドでは、RL ファインチューニング サービスを使用するための実践的なベスト プラクティスについて説明します。まず、RL トレーニング ループの概要、RL を使用するかどうか、いつ使用するかを判断する方法、このアプローチから最大限の価値を引き出す方法について説明します。
RLFT とは
RLFT は、ラベル付きの回答ではなく、定義した報酬シグナルに基づいて Gemini を調整します。大量のゴールド サンプルを作成する代わりに、回答をスコア付けするプログラムを 1 つ作成し、サービスがそれに基づいてモデルを改善します。これにより、実証は難しいが検証は容易なタスクを解決できるようになります。たとえば、すべてのスキーマに対して理想的な SQL を手動で記述することはできませんが、クエリを実行して結果を確認することはできます。
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="1 - Single-Step RL Training Loop" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/1_-_Single-Step_RL_Training_Loop.max-1000x1000.png" />
</a>
</figure>
</div>
</div>
各トレーニング ステップで、サービスはプロンプトに対して複数の回答候補を生成し、報酬でスコアを付け、元の Gemini に近い状態を維持しながら、スコアの高い回答が生成される可能性が高くなるようにモデルを改善します。これを可能にする強化学習はフルマネージドであるため、構成する必要はありません。あなたがコントロールし、結果を最も左右するものは、報酬です。
RLFT でできることとできないことは、次の 3 つの特性で定義されます。
-
モデル自体の出力から学習する: 外部のターゲットをコピーするのではなく、モデルがすでに生成したものを改良するため、SFT よりも無関係な機能を損なう可能性が低くなります。
-
経路ではなく結果に報酬を与える: 良い結果に到達した回答には報酬が与えられます。これは、有効な解決策が多数ある自由回答形式のタスクに適しています。
-
既存の能力を増幅する: たまにしか起きない成功を確実に再現できるようにしますが、モデルが一度も実証したことのないスキルを教えることはできません。
RLFT を使用する状況
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="2 - RLFT Approaches - Direct RL or SFT Warmup to Continuous RLFT" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/2_-_RLFT_Approaches_-_Direct_RL_or_SFT_War.max-1000x1000.png" />
</a>
</figure>
</div>
</div>
プロンプトと SFT でほとんどの適応に対処できるため、まずはこれらを試してください。RLFT がその価値を発揮するのは、回答を評価できるが、安価に作成できない場合、重要な指標(忠実性、スキーマの有効性、トーン)で SFT が頭打ちになった場合、またはタスクに等しく有効な回答が多数あり、単一の参照ターゲットでは誤ってペナルティが課される場合です。
SFT と RLFT は競合するものではなく、補完的なものです。
-
直接 RLFT: ベースモデルがすでに時々成功している場合(報酬によってより良い回答とより悪い回答が区別される程度)。
-
SFT → RLFT の 2 段階: SFT データがある場合、またはベースの成功率が低すぎて RL が軌道に乗らない場合。SFT を短時間の安価なウォーム スタートとして使用します。デモンストレーションを過学習させると RL による改善の余地が少なくなるため、SFT は軽めにとどめておきます。その後、SFT チェックポイントから RL を初期化する継続的チューニングを介して RL に移行します。
先行ユーザーの間では、これらのパターンは RLFT が最も価値を発揮する領域であることが示されています。いずれのパターンでも、企業が重視するものの、安価に実証できなかった成果を RLFT でスコア付けしています。
RLFT のユースケース
ゲーム内の AI を活用した NPC
-
内容: 多言語対応でマルチターンの長い会話で、キャラクターやブランドにふさわしい対話が展開される。
-
問題: 既製のモデルでは、言語の誤り、ハルシネーションにより生じたアイテム、プレーヤーの無視、繰り返しのループなどにより、没入感が損なわれる。
-
目標と報酬: Gemini 自動評価ツール(LLM-as-a-judge)が、ペルソナ、フロー、ゲーム状態のシンタックスに基づいて各ターンをスコア付けし、形式や言語のエラーにペナルティを課す。
-
結果: ループと言語のドリフトが解消され、状態のシンタックスが維持されたことで、ゲーム内のキャラクターを大規模にリリースすることが現実的なものになりました。
構造化されたエンティティの抽出
-
内容: サプライヤーの請求書や出荷明細書などの非構造化ドキュメントから一連の項目を抽出し、構造化レコードに自動的に変換する。
-
問題: SFT が頭打ちになるロングテール。必要なフィールドが見落とされている(再現率)か、存在しないフィールドが捏造されている(適合率)。
-
目標と報酬: ルールベースの適合率 / 再現率の報酬を使用して、各フィールドがソーステキストにグラウンディングされるようにして、1 つの正解から模倣されないようにする。
-
結果: チューニングが停滞していたノイズの多い実社会のドキュメントに対して、フィールド レベルの精度が向上し、手動によるレビュー手順を自動化できました。
コンテンツ管理
-
内容: 複雑なポリシーとディシジョン ツリーを大規模に適用する。
-
問題: モデルのハルシネーションによる偽陽性や、無効な形式で評価を避けようとする報酬ハッキング。
-
目標と報酬: Cloud Run の報酬を使用して、形式の検証と決定論的な採点ツールを組み合わせて、複数ステップのポリシー遵守を強制する。
-
結果: モデルが複雑な免除措置を処理し、偽陽性を大幅に削減し、報酬ハッキングを阻止したことで、管理費用を増加させる人間へのエスカレーションの量が減少しました。
実行によって測定されるコード
-
内容: 顧客データに対して実際に実行されるかどうかに基づいて評価される SQL または API 呼び出し。
-
問題: SFT が 1 つの参照クエリを模倣し、未知の独自スキーマに対して機能しない。
-
目的と報酬: コード実行の報酬を使用して、安全なサンドボックスでコードを実行し、コンパイル、実行を経て、正しい結果が返された場合にのみ報酬を与える。
-
結果: モデルは、クローズド フロンティア品質の実行可能なクエリを最初の試行で生成し、推論コストを削減しました。これにより、技術者以外のユーザーも自然言語で独自のデータをクエリできるようになりました。
HTML によるプレゼンテーション スライドの生成
-
内容: HTML / CSS で作成された複数スライドの資料。
-
問題: テキストのみでトレーニングすると、視覚的な品質が無視されるため、オーバーフロー、要素のクリッピング、一貫性のないスタイル設定などが見過ごされる。
-
目標と報酬: コード実行の報酬を使用して、スライドをレンダリングし、ビジュアル デザイン、レイアウトの整合性、構造の完全性、評価基準の遵守をスコア付けする。
-
結果: モデルは、テーマに一貫性があり、レイアウトのオーバーフローがない、モジュール化された、適切なスタイルのスライドを出力しました。
どこから始めるべきか
-
データセット。最初の実行には、検証用として取り分けたデータを含む、多様なプロンプトのセットで十分です。ループが収束し、報酬が期待どおりに推移していることを確認してから、スケールします。トレーニングと評価は厳密に分けるようにしてください。評価が汚染されると、過学習が見落とされてしまいます。
-
報酬関数。コードまたは構成としてのタスク仕様であり、品質を左右する重要な要因。優れた報酬は、人間の好みに相関し、不正な出力に対して堅牢であり(解析の失敗をキャッチし、クラッシュすることなく、明確に否定的なスコアを返します)、報酬ハッキングに耐性があります。具体的には、複数の評価を組み合わせ、長さへのペナルティを課し、異常な出力への下限を設定し、モデルの意見よりも検証可能なチェックを優先します。リリース前にオフラインで検証してください。
残りはサービスが処理します。デフォルト設定から開始し、コンソールで報酬と評価の曲線を確認して、最後の段階ではなく、検証報酬が頭打ちになった時点のチェックポイントを使用します。
<div class="article-module h-c-page">
<div class="h-c-grid">
<figure class="article-image--large
h-c-grid__col
h-c-grid__col--6 h-c-grid__col--offset-3
">
<img alt="3 - rlft_tutorial" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/3_-_rlft_tutorial.gif" />
</a>
</figure>
</div>
</div>
使ってみる
あなたは何を構築しますか?そのために必要なツールがここにあります。
- Google、シニア ソフトウェア エンジニア、Jiaqi Pan
- Google、シニア プロダクト マネージャー、Kunal Jha