Tomoaki Sekiya

Google Cloud Ambassador | Google Cloud Next Tokyo 26 公式アンバサダー |
Partner Top Engineer 2026 Fellow | Chrome Architect |
Jagu'e'r人材育成分科会/沖縄分科会運営メンバー

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

BigQuery の予約の割り当てで、principal プロパティ（任意）が GA になりました。ジョブを実行するユーザー、サービスアカウント、またはサードパーティの ID に基づいて、クエリを特定の予約へ振り分けられます。

対象は BigQuery の Enterprise エディションと Enterprise Plus エディションのみです。principal に指定できる形式は、Google アカウント、サービスアカウント、workforce identity pool と workload identity pool の個別の ID です。

The optional principal property on BigQuery reservation assignments is now GA. It routes queries to specific reservations based on the identity of the user, service account or third-party identity running the job.

It is available only in the BigQuery Enterprise and Enterprise Plus editions. Supported principal types are Google accounts, service accounts, and individual identities from workforce identity pools and workload identity pools.
#GoogleCloud #GoogleCloudAmbassador

[Tomoaki Sekiya @SnoopyLinkin]

https://t.co/EBqdRNhIaZ
(English follows Japanese)

「AI にプロンプトを与えるだけでなく、アーキテクトする」。Google Cloud が新設した Professional Agentic Architect 認定資格は、知識だけでなく、実際に手を動かして作れることも問う形式です。

従来の選択式だけの試験ではなく、ハイブリッド形式です。パート 1 は監督付きの選択式試験、パート 2 は Google Skills 上のハンズオンラボで、実際のクラウド環境でエージェントのワークフローを構築・テスト・デバッグします。

Google が Ipsos と行った調査では、Google Skills で学ぶ人の 82% が、履歴書に Google Cloud の認定資格を書くと採用担当者からの反応が増えると答えています。

Gemini Agent Ready に登録すると、Google Skills で毎月 35 の無料学習クレジットが使えます。

"Don't just prompt AI - architect it." Google Cloud's new Professional Agentic Architect certification asks you to prove not only what you know, but that you can build.

It is not a traditional multiple choice exam. Part 1 is a proctored multiple choice exam; Part 2 is hands-on labs on Google Skills, where you build, test and debug live agentic workflows in an active cloud environment.

In research with Ipsos, 82% of learners using Google Skills said mentioning Google Cloud certifications on a resume drives more recruiter responses.

Register for Gemini Agent Ready to get 35 free monthly learning credits on Google Skills.
#GoogleCloud #GoogleCloudAmbassador

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

【予告・まだ先の話です】証明書の新規発行が止まる事態を避けるには、期限までに Certificate Provisioning API への移行が必要です。ChromeOS 156 のリリースノートの Upcoming に、期限が延長されたことが掲載されています。

2027 年 6 月末に、ChromeOS は Certificate Provisioning API を使わない証明書の登録（enrollment）のサポートを終了します。移行しないと新しい証明書は発行されなくなります。

SCEP による証明書プロビジョニングの設定手順は、Chrome Enterprise and Education ヘルプの「Configuring Certificate Provisioning for ChromeOS via SCEP」を参照してください。サポート終了は 2027 年 6 月末の予定で、現時点では終了していません。

[Upcoming - still ahead] To avoid new certificates no longer being issued, you need to migrate to the Certificate Provisioning API before the deadline. The Upcoming section of the ChromeOS 156 release notes says the deadline has been extended.

At the end of June 2027, ChromeOS will stop supporting certificate enrollment without the Certificate Provisioning API. If you do not migrate, no new certificates will be issued.

For SCEP-based setup, see the Chrome Enterprise and Education Help article "Configuring Certificate Provisioning for ChromeOS via SCEP". Support has not ended yet; it is planned for the end of June 2027.
#ChromeEnterprise #Security

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

【予告・まだ提供されていません】Isolated Web Apps（IWA）の更新は自動で行われますが、更新が出た時点で早めに手動で確認して適用したい場合に、選択肢が加わる予定です。

早ければ ChromeOS 158 から、管理対象・管理対象外のユーザーが手動で更新を確認でき、新しい更新が利用可能になったときの通知も受けられるようになります。自動更新は引き続き行われ、そのうえで、ユーザーが早めに手動確認・更新することもできます。

ChromeOS 156 のリリースノートの Upcoming に掲載された予告で、現時点では提供されていません。

[Upcoming - not available yet] Isolated Web Apps (IWAs) update automatically, and an option is coming for users who want to check and apply an update earlier by hand.

As early as ChromeOS 158, managed and unmanaged users will be able to manually check for updates and be notified when a new update is available. Automatic updates continue, and users can additionally check and update earlier.

This comes from the Upcoming section of the ChromeOS 156 release notes; it is not available yet.
#ChromeEnterprise

[Tomoaki Sekiya @SnoopyLinkin]

https://t.co/owEeuxpxVZ
(English follows Japanese)

ChromeOS の LTS（Long-term Support）チャンネルを使っている管理者向けの更新情報です。Chrome Releases ブログで、新しい LTS-150 のバージョン 150.0.7871.289（Platform Version: 16700.70.0）が、ほとんどの ChromeOS デバイス向けに展開されていると案内されました。

今回は主なセキュリティ修正として 62 件が列挙されています。深刻度は Critical が 6 件、High が 56 件です。Critical の対象は Layout（2 件）、MediaStream、FileAPI、FileSystem、WebRTC です。

LTS-150 を運用している環境では、展開されるバージョンと、列挙された修正の内容を確認する材料になります。LTS-150 のリリースノートと、LTS の説明へのリンクもブログに掲載されています。

For admins on the ChromeOS LTS (Long-term Support) channel: the Chrome Releases blog announces a new LTS-150 version, 150.0.7871.289 (Platform Version: 16700.70.0), being rolled out for most ChromeOS devices.

The post lists 62 selected security fixes: 6 Critical and 56 High. The Critical ones are in Layout (2), MediaStream, FileAPI, FileSystem and WebRTC.

If you run LTS-150, this is a good reference for the version being rolled out and the fixes it lists. The post also links to the LTS-150 release notes and an overview of Long-term Support.
#ChromeEnterprise #Security

[Ammaar Reshi @ammaar]

I used Gemini 4 Carbon to get Windows 11 running on my iPhone Duo! 💻

Unfold the screen and it's a pocket PC, including Antigravity running coding agents on my phone.

This is the actual desktop ARM OS running locally with touch controls.

Demo + repo below!

[Google Antigravity @antigravity]

Today, we’re rolling out Gemini 4 Hydrogen in Google Antigravity, bringing cutting-edge intelligence for everyday coding and agentic workflows. Currently available to paid plans including Pro, Ultra, and enterprise customers.

It stands strong, scoring 51 on the Artificial Analysis Intelligence Index (surpassing Argon’s 50, and reaching 54 at its highest setting) and 57% on Terminal-Bench 4.1 (more than tripling 3.8 Flash’s 18.2%).

Watch how we are using Hydrogen to maintain codebases

[じょーじ | GScale 代表取締役 | Google Developer Expert @jkamiya5]

11/30(月)19時、札幌でハンズオンの講師をする。定例報告や資料づくりを、無料の Google ツールと Gemini で誰がやっても同じ品質に。エンジニア向けではない。先着20名、残りわずか https://t.co/PbT17kZpxm #GDGSapporo

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

API Gatewayのゲートウェイからバックエンドサービスへの接続で、TLS 1.3が有効になりました。バックエンドがTLS 1.3に対応していれば、ゲートウェイはTLS 1.3で接続します。対象は、ゲートウェイからバックエンドサービスへの接続です。

TLS 1.3 is now enabled on connections from API Gateway gateways to backend services. When a backend supports TLS 1.3, the gateway uses TLS 1.3. This applies to connections from the gateway to the backend services.
#GoogleCloud #GoogleCloudAmbassador #Security

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

Cloud LoggingのOps Agent向けVM Extension Manager拡張機能ポリシーが、フォルダと組織のレベルで使えるようになりました（Preview）。ゾーン単位または全体を対象に、Ops Agentのインストール、バージョンの更新、構成の管理ができます。VMにインストールされた拡張機能の詳細と状態を調べる、読み取り専用のAPIもPreviewで追加されています。

VM Extension Manager extension policies for the Ops Agent are now available at the folder and organization levels in Preview. They provide zonal and global Ops Agent installation, version upgrades, and configuration management. New read-only APIs are also available in Preview for querying the details and status of installed VM extensions.
#GoogleCloud #GoogleCloudAmbassador #Security

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

Gemini Enterprise Agent Platformのセマンティックガバナンスポリシーが、複数プロジェクトのハブ・アンド・スポーク構成に対応しました。Resource Managerの管理境界にAGENT_MANAGEMENT機能を設定すると、管理プロジェクトのAgent RegistryがメンバープロジェクトのエージェントをランタイムIDを保ったまま自動で検出します。管理プロジェクトにAgent Gatewayとポリシーエンジンを1つ用意すれば、複数プロジェクトのエージェントのポリシーをまとめて作成・適用できます。ルールを一か所で管理したい場面に役立ちます。ドキュメントではPreviewと記載があり、LLMによる判定は常に正確とは限りません。

Semantic governance policies in Gemini Enterprise Agent Platform now support a multi-project (hub-and-spoke) architecture. With a Resource Manager management boundary that has the AGENT_MANAGEMENT capability, Agent Registry in the management project automatically discovers agents across member projects with their runtime identities intact. A single Agent Gateway and policy engine in the management project can then author and enforce policies for those agents. The documentation marks the feature as Preview, and since it uses an LLM, verdicts may not always be accurate.
#GoogleCloud #GeminiEnterpriseAgentPlatform #GoogleCloudAmbassador

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

Compute Engine のリージョン MIG で instance distribution logs が使えます。MIG の作成時と目標サイズの増加時に、ゾーン別の割り当て計画、容量待ちのインスタンス数、マシンタイプ別の割り当て計画（インスタンスの柔軟性を使う場合のみ）が Cloud Logging に記録され、これらに基づくアラートも設定できます。対象はリージョン MIG のみで、目標サイズの減少や、修復・再作成・更新では記録されません。

Compute Engine regional MIGs now have instance distribution logs. When you create a MIG or increase its target size, Cloud Logging records the planned allocation per zone, the number of instances waiting for capacity, and the planned allocation per machine type (only for MIGs that use instance flexibility), and you can configure alerts based on this data. It applies to regional MIGs only, and nothing is recorded when the target size decreases or during repair, recreate, and update operations.
#GoogleCloud #GoogleCloudAmbassador

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

Gemini 4 Carbon と Gemini 4 Carbon for cyber が GA（Gemini Enterprise Agent Platform）。Carbon は入力と出力を合わせて 1,048,576 トークンの上限を持ち、long decodes で出力を最大 1,048,576 トークン（入力分を除く）まで延長できます。そのほか、LOW・MEDIUM・HIGH の思考レベル、暗黙的コンテキストキャッシュ（明示的キャッシュは非対応）、Microsoft Office と OpenDocument 形式のファイル入力、Provisioned Throughput に対応。Carbon は検証済みの企業顧客向けで一部のリージョンのみ、cyber 版は allowlist 限定です。

Gemini 4 Carbon and Gemini 4 Carbon for cyber are GA on Gemini Enterprise Agent Platform. Carbon has a unified 1,048,576-token limit across input and output, and long decodes can extend output up to 1,048,576 tokens (minus input tokens). It also supports LOW, MEDIUM, and HIGH thinking levels, implicit context caching (explicit caching is not supported), Microsoft Office and OpenDocument file inputs, and Provisioned Throughput. Carbon is for verified enterprise customers in select regions, and the cyber variant is allowlist only.
#GoogleCloud #GeminiEnterpriseAgentPlatform #GoogleCloudAmbassador

[Tomoaki Sekiya @SnoopyLinkin]

https://t.co/WhI6oRnYQr
(English follows Japanese)

Kubernetes の既定では、名前空間をまたぐ通信と egress はすべて開いています。ClusterNetworkPolicy（CNP）を GKE で試したブログ（技術解説・体験記）では、この状態から Baseline の既定拒否を敷き、アプリチームが認可クライアントだけを許可し、Admin で Pod からメタデータサーバーへの通信を遮断する流れを紹介しています。メタデータサーバーへの問い合わせは、インスタンスのメタデータや権限の高いサービスアカウントのトークンが露出するおそれがあるためです。Admin の遮断は、名前空間側で全許可の egress ポリシーを入れても上書きされません。

By default in Kubernetes, cross-namespace and egress traffic is wide open. A blog post (an explainer and experience report) on ClusterNetworkPolicy (CNP) in GKE starts from there: a Baseline default deny, app-team policies that allow only authorized clients, and an Admin-tier block on pod egress to the metadata server, since those queries can expose instance metadata and potentially high-privilege service account tokens. Per the post, the Admin block cannot be overridden even if a namespace deploys an allow-all egress policy.
#GoogleCloud #GoogleCloudAmbassador #Security

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

Model Armor の画像スクリーニングが GA。単体画像（JPEG・PNG・BMP）は、視覚スキャンで機密性の高い対象を検出し、OCR で抽出した文字を安全性カテゴリやプロンプトインジェクションの検出などで判定します。課金は画像をテキストと同じ単価のトークンに換算する方式で、1 枚あたり 5,000 トークンに、画像サイズ 1 MB ごとに 1,000 トークンが加わります（MB は切り上げ。1.9 MB なら 7,000 トークン）。

Model Armor image screening is GA. Standalone images (JPEG, PNG, and BMP) get visual scanning to detect sensitive objects, and OCR-extracted text is checked against safety categories, prompt injection detection, and more. Images are billed as tokens at the same rate as text: 5,000 tokens per image plus 1,000 tokens per MB of image size, rounded up (a 1.9 MB image is 7,000 tokens).
#GoogleCloud #GoogleCloudAmbassador #Security

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

ChromeOS と ChromeOS Flex の Beta チャンネルを使っている環境向けの更新です。ほとんどの ChromeOS デバイス向けに、Beta チャンネルが OS バージョン 16868.13.0（ブラウザ 158.0.8127.24）へ更新されています。前回の Beta 更新は OS バージョン 16868.9.0（ブラウザ 158.0.8127.9）でした。Beta を使っていて新しい問題を見つけた場合は、バグの報告、ChromeOS コミュニティへの投稿、Chrome のフィードバック送信のいずれかで知らせることができます。

This update is for environments using the ChromeOS and ChromeOS Flex Beta channel. The Beta channel is being updated to OS version 16868.13.0 (Browser version 158.0.8127.24) for most ChromeOS devices, following the previous Beta update to OS version 16868.9.0 (Browser version 158.0.8127.9). If you find new issues on Beta, you can let the team know by filing a bug, posting in the ChromeOS communities, or sending feedback from Chrome.
#ChromeEnterprise

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

AI Hypercomputer：Pathways on Cloud が GKE で一般提供（GA）に。主な機能は次のとおりです。
・単一コントローラの実行モデル：複数スライス・複数ホストの Cloud TPU ワークロードを単一の Python クライアントから協調（SPMD と MPMD に対応）
・耐障害でエラスティックな学習：エラスティック学習、サスペンド・レジューム、ホットスワップ
・TPU ホスト VM 上で動かす Python サイドカーコンテナ
・対話モードと、複数ユーザーで TPU スライスを共有する Shared Pathways Service
対応 TPU：TPU7x（Ironwood）、v6e（Trillium）、v5p、v5e。

AI Hypercomputer: Pathways on Cloud is now generally available (GA) on GKE. Highlights:
- Single-controller execution model: coordinate multi-slice, multi-host Cloud TPU workloads from one Python client (SPMD and MPMD)
- Resilient, elastic training: elastic training, suspend-resume, and hot-swapping
- Colocated Python sidecar containers on Cloud TPU host VMs
- Interactive mode and the Shared Pathways Service for sharing TPU slices across users
Supported TPUs: TPU7x (Ironwood), v6e (Trillium), v5p, and v5e.
#GoogleCloud #GoogleCloudAmbassador

[Tomoaki Sekiya @SnoopyLinkin]

https://t.co/jFkrFnTHRR
(English follows Japanese)

Cloud CISO Perspectives：Google Cloud の CISO、Chris Betz 氏による 2027 年のセキュリティ予測（製品発表ではなく見通し記事）。主な論点は次のとおりです。
・自律的な判断には、入力、推論、呼び出したツールとパラメータ、ポリシーが許可した理由まで残す改ざん防止の判断トレースが必要
・アラートは調査の最終出力になり、アナリストは方針を決める役割へ
・Zero Trust をトランザクション単位へ広げ、エージェントを固有の認証情報を持つ ID として扱う
・LLMJacking など、モデルの重みやエージェントのスキルを狙う恐喝への備え
・本番投入の前にエージェントをレッドチーム演習で検証する
・専門化したエージェントのチームと、ガバナンスの層でエージェントの乱立を防ぐ

Cloud CISO Perspectives: Chris Betz, CISO of Google Cloud, shares the security forecast for 2027 (an outlook, not a product announcement). Key themes:
- Autonomous decisions need a tamper-proof decision trace: inputs, reasoning, tools called with their parameters, and why policy allowed it
- The alert becomes the final output of an investigation, and analysts move up to setting doctrine
- Extend Zero Trust down to the transaction layer and treat agents as first-class identities with their own credentials
- Preparing for extortion that targets model weights and agent skills, including LLMJacking
- Red-team agents before they touch production
- Specialized agent teams plus a governance layer to prevent agent sprawl
#GoogleCloud #GoogleCloudAmbassador #Security

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

Google SecOps SOAR の Case Wall で、個々のアクティビティ、コメント、タスク、アクションにカスタムタグを付けられるようになりました。タグでウォールの表示を絞り込めるので、気づいた点を分類しておき、自分の調査やチームに関係するエントリだけをタイムラインに表示できます。

In Google SecOps SOAR, you can now use custom tags for individual activities, comments, tasks, and actions on the Case Wall, and filter the wall view by those tags. Categorize specific observations and view only the timeline entries relevant to your investigation or team.
#GoogleCloud #GoogleCloudAmbassador #Security

[Tomoaki Sekiya @SnoopyLinkin]

(English follows Japanese)

Cloud Run：Vulnerability Assessment for Cloud Run（プレビュー）。サービス、ジョブ、ワーカープールのコンテナイメージから、脆弱性と露出したシークレットを検出します。利用には Container Scanning API の有効化と Security Command Center の有効化が必要で、イメージは同じ組織の Artifact Registry に置きます（外部組織のイメージは対象外。検証済みの公開 Google コンテナミラーは例外）。

Cloud Run: Vulnerability Assessment for Cloud Run (Preview) detects vulnerabilities and exposed secrets in the container images of services, jobs, and worker pools. It requires the Container Scanning API and Security Command Center to be enabled, and images must be stored in Artifact Registry within the same organization (images from external organizations are not scanned, except verified public Google container mirrors).
#GoogleCloud #GoogleCloudAmbassador #Security