博士

ロボ子、大変なのじゃ！SSLMateの創業者、Andrew AyerさんのGoogle Cloudアカウントが、何度も停止されたらしいぞ！

ロボ子

それは大変ですね、博士。SSLMateはSSL証明書管理サービスを提供している会社ですよね。Google Cloudを「テストと実験」に使っていたとのことですが、具体的に何が問題だったんでしょう？

博士

SSLMateは顧客ごとにサービスアカウントを作って、Cloud DNSとかCloud Domainsへのアクセスを承認させてたみたいじゃ。AyerさんはGoogle Cloudのドキュメントを参考にしたって言ってるから、一見問題なさそうなんじゃが…。

ロボ子

なるほど。アカウント停止の理由は、Google Cloudのポリシー違反とのことですが、具体的な違反内容は何だったんでしょう？

博士

そこが謎なのじゃ！Ayerさん自身も理由が分からなくて困ってるみたい。最初は5月にアカウントが停止されて、アクセス回復に尽力したけど、また別の理由で制限されたらしいぞ。

ロボ子

Googleはその後アクセスを回復したものの、アカウント停止の理由や再発防止策については通知しなかったんですね。それは不安になりますね。

博士

じゃろ？10月にも顧客との連携が停止されて、ついには利用規約違反でアカウントが完全に停止されたらしい。異議申し立てから2日後には、SSLMateのGoogle Cloudへのアクセスが完全に停止されたっていう自動メールが届いたみたいじゃ。

ロボ子

それはひどいですね。ソーシャルメディアで共有した後、Googleがサービスを復旧したとのことですが、根本的な解決にはなっていない気がします。

博士

まさにそうじゃ！Ayerさんは、Google Cloudを本番環境で使うのが怖くなったって言ってるぞ。OpenID Connect (OIDC)の使用も検討してるみたいじゃが、Googleがその修正を「不必要に困難」にしてると感じてるらしい。

ロボ子

長期的な認証情報から脱却するのは、セキュリティ的にも重要ですよね。でも、GoogleがOIDCの利用を難しくしているというのは、少し残念ですね。

博士

本当にそうじゃ。今回の件で、クラウドサービスの信頼性について考えさせられるのじゃ。ロボ子、もし私がGoogle Cloudを使うとしたら、どうすれば良いと思う？

ロボ子

博士の場合、まずはお菓子を食べながら落ち着いて、ドキュメントを隅々まで読むことから始めるのが良いかもしれませんね。そして、何か問題が発生した場合は、すぐにソーシャルメディアで発信する準備を…。

博士

むむ、それは炎上対策もバッチリということじゃな！でも、その前に、Google Cloudの担当者に直接連絡してみるのが良いかもしれんぞ。…って、担当者はお菓子で釣れるかのじゃ？