Google Kubernetes Engine（GKE）

GKE Agent Sandbox は、エージェント型 AI 向けに業界で最もスケーラブルで低レイテンシのインフラストラクチャを提供します。Gemini のセキュリティ保護と同じテクノロジーである gVisor カーネル分離を使用して構築されているため、パフォーマンスを犠牲にすることなく、信頼できないコードやツール呼び出しを安全に実行できます。1 秒あたり最大 300 個の分離されたサンドボックスをスピンアップし、ビジネスの成長スピードに合わせて、安全なエージェント インフラストラクチャを自信を持ってデプロイできます。

最大 65,000 ノードのクラスタのサポート、AI Hypercomputer との統合、GPU と TPU のサポートにより、GKE では、ML や HPC など、専用のハードウェア アクセラレータを利用するワークロードを簡単に実行できます。

生成 AI 対応のスケーリングとロード バランシングの手法を備えた GKE 推論機能により、他のマネージドおよびオープンソースの Kubernetes サービスと比較して、サービング コストを 30% 以上、テール レイテンシを 60% 削減し、スループットを最大 40% 向上させることができます。

GKE は安全性を重視して設計された基盤上で実行されており、デフォルトで有効になっている常時オンの必須セキュリティ機能によって強化されています。GKE セキュリティ ダッシュボードで、クラスタの構成ミスやリスクを即座に把握できるほか、エージェントレス スキャンにより重大な脆弱性を検出できます。Confidential GKE Node のハードウェア ベースの暗号化で使用中のデータを保護し、GKE Sandbox でワークロードを分離します。組み込みの IaC スキャンを使用して、Terraform プランの構成ミスを本番環境に反映される前にプロアクティブに検出します。

フリートとチームを活用することで、クラスタやワークロードを整理し、複数のチームにリソースを容易に割り当てることができます。これにより、生産性が向上し、責任の所在を明確にすることができます。チームスコープを使用すると、チームごとにフリート リソースのサブセットを定義できます。各スコープは、1 つ以上のフリート メンバー クラスタと関連付けられます。

環境、階層、ロケール、チーム、インフラストラクチャ プロバイダでサービスを分離するために、複数のクラスタを選択できます。フリートは、複数のクラスタを可能な限り簡単に管理することを目的としています。