| コンピューティング | Compute Engine | IaaS の VM。OS 制御が必要な場合。マシンタイプ変更は停止が必要 |
| コンピューティング | GKE (Autopilot / Standard) | マネージド Kubernetes。Autopilot はノード管理不要、Standard はノードを自分で構成 |
| コンピューティング | Cloud Run | コンテナのサーバーレス実行。ゼロスケール、リビジョンでトラフィック分割 |
| コンピューティング | Cloud Run functions | イベント駆動の関数（旧 Cloud Functions） |
| コンピューティング | App Engine Standard / Flexible | PaaS。Standard はサンドボックス・ゼロスケール可、Flexible はコンテナ(常時1台以上) |
| コンピューティング | マネージドインスタンスグループ (MIG) | オートスケール・オートヒーリング・ローリングアップデート。インスタンステンプレートから作成 |
| コンピューティング | Spot VM | 最大90%前後の割引。いつでも終了され得る。バッチ・耐障害ワークロード向け |
| コンピューティング | Sole-tenant node | 物理サーバー専有。ライセンス/コンプライアンス要件 |
| コンピューティング | OS Login / IAP TCP 転送 | IAM ベースの SSH 管理 / 外部 IP なしでの SSH・RDP |
| ストレージ | Cloud Storage クラス | Standard / Nearline(30日) / Coldline(90日) / Archive(365日) の最小保存期間 |
| ストレージ | Persistent Disk | VM 用ブロックストレージ。ゾーン/リージョン。スナップショットは増分 |
| ストレージ | Local SSD | 超高速だが VM 停止/削除でデータ消失（一時的） |
| ストレージ | Filestore | マネージド NFS 共有ファイル |
| ストレージ | Storage Transfer Service | 他クラウド・オンプレ→GCS の定期/大規模転送 |
| ストレージ | Transfer Appliance | 超大容量（PB 級）のオフライン物理転送 |
| データベース | Cloud SQL | MySQL/PostgreSQL/SQL Server のマネージド。HA は別ゾーンにスタンバイ |
| データベース | Cloud Spanner | グローバル分散・強整合のリレーショナル。水平スケール |
| データベース | Bigtable | ワイドカラム NoSQL。低レイテンシ・大量書き込み（IoT・時系列） |
| データベース | Firestore | サーバーレスのドキュメント DB。モバイル/Web |
| データベース | BigQuery | サーバーレスのデータウェアハウス。SQL 分析。課金はスキャン量/スロット |
| データベース | Memorystore | Redis/Memcached のマネージドキャッシュ |
| データベース | AlloyDB | PostgreSQL 互換の高性能 DB |
| ネットワーク | VPC | グローバルなプライベートネットワーク。サブネットはリージョナル |
| ネットワーク | Shared VPC | ホストプロジェクトのネットワークを複数プロジェクトで共有（組織必須） |
| ネットワーク | VPC ネットワークピアリング | VPC 同士を内部 IP で接続。推移的でない・CIDR 重複不可 |
| ネットワーク | Cloud VPN (HA VPN) | IPsec でオンプレと接続。HA VPN は SLA 99.99% |
| ネットワーク | Cloud Interconnect | 専用線(Dedicated)/パートナー経由の高帯域・低遅延接続 |
| ネットワーク | Cloud NAT | 外部 IP なし VM のアウトバウンド通信 |
| ネットワーク | Cloud Load Balancing | L7(HTTP/S)・L4(TCP/UDP)、外部/内部、グローバル/リージョナル |
| ネットワーク | Cloud CDN | グローバル外部アプリ LB と連携するコンテンツキャッシュ |
| ネットワーク | Cloud DNS | マネージド DNS（パブリック/プライベートゾーン） |
| ネットワーク | ファイアウォールルール | VPC 単位。優先度は数値が小さいほど優先。タグ/SA で対象指定 |
| ネットワーク | Private Google Access | 外部 IP なしで Google API にアクセス（サブネット単位で有効化） |
| IAM・セキュリティ | 基本ロール | Owner/Editor/Viewer。粒度が粗く本番非推奨 |
| IAM・セキュリティ | 事前定義ロール | サービス別に Google 管理。通常はこれを使う |
| IAM・セキュリティ | カスタムロール | 必要権限のみの独自ロール。組織/プロジェクトで作成 |
| IAM・セキュリティ | サービスアカウント | アプリ/VM 用 ID。キーより「アタッチ」や Workload Identity を推奨 |
| IAM・セキュリティ | Workload Identity Federation | 外部 ID(AWS/GitHub 等)から SA キーなしで GCP へ認証 |
| IAM・セキュリティ | 組織ポリシー | 組織/フォルダ/プロジェクトへの制約（外部 IP 禁止・リージョン制限など） |
| IAM・セキュリティ | Cloud KMS / CMEK | 暗号鍵管理 / 顧客管理の暗号鍵で保存データを暗号化 |
| IAM・セキュリティ | Secret Manager | 機密情報の保管・バージョン管理 |
| IAM・セキュリティ | Cloud Armor | WAF・DDoS 防御（外部アプリ LB に適用） |
| IAM・セキュリティ | IAP | アイデンティティに基づくアプリ/VM アクセス保護（VPN 不要） |
| IAM・セキュリティ | VPC Service Controls | API のサービス境界でデータ流出を防止 |
| IAM・セキュリティ | Security Command Center | 脆弱性・設定ミス・脅威の検出 |
| 運用・監視 | Cloud Monitoring | メトリクス・ダッシュボード・アラート・稼働時間チェック |
| 運用・監視 | Cloud Logging | ログ収集・検索・シンク（GCS/BigQuery/Pub/Sub） |
| 運用・監視 | Ops エージェント | GCE のメモリ/ディスク等とログの収集に必要 |
| 運用・監視 | Cloud Audit Logs | 管理アクティビティ(常時ON)/データアクセス(既定OFF※BQ除く)/システム/ポリシー拒否 |
| 運用・監視 | Error Reporting / Trace / Profiler | エラー集約 / 分散トレース(レイテンシ) / 継続的プロファイリング |
| 運用・監視 | Cloud Asset Inventory | リソースと IAM ポリシーの棚卸し・履歴 |
| 運用・監視 | Recommender | アイドルリソースや過剰権限の推奨 |
| 課金 | 予算とアラート | しきい値で通知。課金自体は止めない |
| 課金 | 確約利用割引 (CUD) | 1年/3年の利用確約で割引（リソースベース/支出ベース） |
| 課金 | 継続利用割引 / SUD | （一部マシンタイプ）月内の長時間利用に自動割引 |
| 開発・デプロイ | Artifact Registry | コンテナイメージ・パッケージのリポジトリ |
| 開発・デプロイ | Cloud Build | CI ビルド。cloudbuild.yaml |
| 開発・デプロイ | Cloud Deploy | GKE/Cloud Run への継続的デリバリー |
| 開発・デプロイ | Terraform / Deployment Manager | Infrastructure as Code（Terraform 推奨） |
| 開発・デプロイ | Pub/Sub | 非同期メッセージング（トピック/サブスクリプション） |
| 開発・デプロイ | Dataflow / Dataproc | Beam によるストリーム/バッチ処理 / Hadoop・Spark |
| gcloud | gcloud config set project ID | 既定プロジェクトを設定 |
| gcloud | gcloud config configurations create/activate NAME | 構成の作成・切り替え |
| gcloud | gcloud services enable API | API の有効化（例 compute.googleapis.com） |
| gcloud | gcloud compute instances create/list/stop/delete | VM の作成・一覧・停止・削除 |
| gcloud | gcloud compute ssh VM | VM へ SSH 接続 |
| gcloud | gcloud compute disks snapshot DISK | ディスクのスナップショット作成 |
| gcloud | gcloud compute instance-templates create | MIG 用テンプレート作成 |
| gcloud | gcloud compute instance-groups managed create/set-autoscaling | MIG の作成 / オートスケール設定 |
| gcloud | gcloud compute firewall-rules create | ファイアウォールルール作成 |
| gcloud | gcloud container clusters create-auto / get-credentials | GKE 作成 / kubectl 用認証情報の取得 |
| gcloud | gcloud run deploy | Cloud Run にデプロイ |
| gcloud | gcloud app deploy | App Engine にデプロイ |
| gcloud | gcloud storage cp / rsync / ls | Cloud Storage 操作（旧 gsutil の後継） |
| gcloud | gcloud sql instances create / backups create | Cloud SQL 作成 / バックアップ |
| gcloud | gcloud projects add-iam-policy-binding | IAM ロールの付与 |
| gcloud | gcloud iam service-accounts create | サービスアカウント作成 |
| gcloud | gcloud logging read / sinks create | ログの読み取り / エクスポート設定 |
| kubectl | kubectl apply -f FILE | マニフェストを適用（宣言的） |
| kubectl | kubectl get pods/svc/deploy | リソース確認 |
| kubectl | kubectl describe / logs | 状態の詳細 / コンテナログ |
| kubectl | kubectl scale / autoscale | レプリカ数変更 / HPA 作成 |
| kubectl | kubectl rollout status/undo | ロールアウト確認 / ロールバック |
| bq | bq query / load / mk / ls | BigQuery クエリ・ロード・データセット作成・一覧 |