変更要約: Associate Cloud Engineer 第4章を新規作成（ドメイン4「運用」: コンピュート・ストレージ・ネットワークの運用＝スナップショット/イメージ/GKE ノードプール・オートスケール/Cloud Run トラフィック分割/オブジェクトライフサイクル/DB バックアップ/サブネット拡張/静的 IP/Cloud DNS/Cloud NAT、監視とロギング＝Cloud Monitoring(メトリクス/アラート/カスタム指標)/Ops Agent/Managed Service for Prometheus/Cloud Logging(ログルーター/エクスポート)/監査ログ）。
4.1コンピュート・ストレージ・ネットワークの運用
Compute Engine のスナップショットとイメージ、GKE のノードプールと水平/垂直オートスケール、Cloud Run のバージョンとトラフィック分割、Cloud Storage のオブジェクトライフサイクル管理とデータベースのバックアップ/復元、そしてサブネット拡張・静的 IP・Cloud DNS・Cloud NAT といった運用タスクを理解します。
デプロイした後は、安定して動かし続け、変更を安全に適用する運用が必要です。サービスごとの代表的な運用タスクを押さえます。
4.1.1コンピュートの運用
Compute Engine では、ディスクの スナップショット をバックアップや復元に使い（スケジュール作成も可能）、VM や スナップショットから イメージ を作って同一構成の VM を量産します。GKE では ノードプール を追加/編集/削除し、負荷に応じて 水平オートスケール（Pod 数） と 垂直オートスケール（リソース量） を構成します。Cloud Run では新しいバージョンをデプロイし、トラフィック分割 で段階的に切り替え（カナリアリリース）たり、オートスケールのパラメータ（最小/最大インスタンス）を調整したりします。「新バージョンを徐々に流す＝トラフィック分割」を押さえます。
4.1.2ストレージとネットワークの運用
Cloud Storage では、オブジェクトのライフサイクル管理 で「一定期間後に削除」「古いデータを安いクラスへ移行」を自動化し、コストを抑えます。データベースは バックアップと復元 を Google マネージドで行います。ネットワークでは、既存 VPC への サブネット追加、IP 不足時の サブネット拡張、固定の 静的 IP の予約、内部/外部の名前解決の Cloud DNS、外部 IP を持たない VM から外向き通信を可能にする Cloud NAT を運用します。