# 目次

1. はじめに

2. GCP Vision APIとは

    1. Vision APIの基本機能

    2. 署名付きURLとは

3. 署名付きURLのメリットと運用シーン

    1. 安全性の向上

    2. アクセスコントロールの強化

4. 署名付きURLの作成手順

    1. 必要な権限の準備

    2. サービスアカウントの作成

    3. 署名付きURLの生成

5. 画像を送信する方法

    1. HTTPSリクエストの送信

    2. JavaScriptでの実践例

6. まとめ

7. 参考文献

## 1. はじめに

このガイドでは、Google Cloud Platform (GCP) のVision APIを利用して画像を安全に送信する方法、具体的には「署名付きURL」を活用したアプローチについて詳しく説明します。署名付きURLは、特定の期間だけアクセスを許可するURLを生成する技術で、セキュアなデータのやり取りを可能にします。

## 2. GCP Vision APIとは

GCPのVision APIは、画像から情報を解釈し、洞察を得るために使われる強力なツールです。ラベリング、顔認識、テキスト検出など、さまざまな機能を提供します。

### 2-1. Vision APIの基本機能

- **オブジェクト検出**: 画像内のオブジェクトとそれらの位置を特定します。

- **テキスト検出**: 画像から印刷された文字を抽出します。

- **顔認識**: 画像内の顔を検出し表情を解析します。

### 2-2. 署名付きURLとは

署名付きURLは、GCPストレージリソースに一時的にアクセスするための一意のリンクです。このリンクはクライアント側に渡され、例えば画像データをVision APIに渡すといった用途で使用されます。

## 3. 署名付きURLのメリットと運用シーン

### 3-1. 安全性の向上

署名付きURLは、一時的なアクセス許可を可能にし、URLが期限切れになるとアクセスがなくなるため情報漏洩のリスクを低減します。

### 3-2. アクセスコントロールの強化

特定のユーザーやアプリケーションに対してのみアクセスを提供する設定が可能です。これにより、アクセス履歴のトラッキングや制御が容易になります。

## 4. 署名付きURLの作成手順

### 4-1. 必要な権限の準備

Vision APIを利用するには、特定のIAMロールが必要です。「Storage Object Viewer」や「Storage Object Creator」権限を割り当ててください。

### 4-2. サービスアカウントの作成

1. GCPコンソールで「サービスアカウント」ページに移動します。

2. 新しいサービスアカウントを作成し、必要な権限を設定します。

### 4-3. 署名付きURLの生成

![img](/mosaic-code.jpg)

このPythonコード例では、`generate_signed_url`メソッドを使用して署名付きURLを作成しています。

## 5. 画像を送信する方法

### 5-1. HTTPSリクエストの送信

署名付きURLが生成されたら、HTTPSリクエストを使ってVision APIにデータを送信します。これはcURLやHTTPクライアントで行うことができます。

### 5-2. JavaScriptでの実践例

以下はJavaScriptを使って署名付きURLを活用する例です。

![img](/mosaic-code.jpg)

このスクリプトは、画像データを取得するために署名付きURLを使用し、その結果をコンソールに出力します。

## 6. まとめ

署名付きURLを使用することで、GCPのVision APIとのセキュアな連携が容易になり、アクセス管理を細かく制御することができます。この方法を活用して、効率的かつ安全なデータ処理を実現しましょう。

## 7. 参考文献

- Google Cloud Documentation

- "Using Signed URLs", Google Cloud Blog

以上で、GCP Vision APIで署名付きURLを活用する方法についてのガイドを終わります。ビジネス要件に応じて、適切に設定することで安全なデータ運用が可能です。

# 目次

1. はじめに

2. GCP Vision APIとは

    1. Vision APIの基本機能

    2. 署名付きURLとは

3. 署名付きURLのメリットと運用シーン

    1. 安全性の向上

    2. アクセスコントロールの強化

4. 署名付きURLの作成手順

    1. 必要な権限の準備

    2. サービスアカウントの作成

    3. 署名付きURLの生成

5. 画像を送信する方法

    1. HTTPSリクエストの送信

    2. JavaScriptでの実践例

6. まとめ

7. 参考文献

## 1. はじめに

このガイドでは、Google Cloud Platform (GCP) のVision APIを利用して画像を安全に送信する方法、具体的には「署名付きURL」を活用したアプローチについて詳しく説明します。署名付きURLは、特定の期間だけアクセスを許可するURLを生成する技術で、セキュアなデータのやり取りを可能にします。

## 2. GCP Vision APIとは

GCPのVision APIは、画像から情報を解釈し、洞察を得るために使われる強力なツールです。ラベリング、顔認識、テキスト検出など、さまざまな機能を提供します。

### 2-1. Vision APIの基本機能

- **オブジェクト検出**: 画像内のオブジェクトとそれらの位置を特定します。

- **テキスト検出**: 画像から印刷された文字を抽出します。

- **顔認識**: 画像内の顔を検出し表情を解析します。

### 2-2. 署名付きURLとは

署名付きURLは、GCPストレージリソースに一時的にアクセスするための一意のリンクです。このリンクはクライアント側に渡され、例えば画像データをVision APIに渡すといった用途で使用されます。

## 3. 署名付きURLのメリットと運用シーン

### 3-1. 安全性の向上

署名付きURLは、一時的なアクセス許可を可能にし、URLが期限切れになるとアクセスがなくなるため情報漏洩のリスクを低減します。

### 3-2. アクセスコントロールの強化

特定のユーザーやアプリケーションに対してのみアクセスを提供する設定が可能です。これにより、アクセス履歴のトラッキングや制御が容易になります。

## 4. 署名付きURLの作成手順

### 4-1. 必要な権限の準備

Vision APIを利用するには、特定のIAMロールが必要です。「Storage Object Viewer」や「Storage Object Creator」権限を割り当ててください。

### 4-2. サービスアカウントの作成

1. GCPコンソールで「サービスアカウント」ページに移動します。

2. 新しいサービスアカウントを作成し、必要な権限を設定します。

### 4-3. 署名付きURLの生成

```python

from google.cloud import storage

from google.oauth2 import service_account

credentials = service_account.Credentials.from_service_account_file(

    'path/to/service_account.json'

)

client = storage.Client(credentials=credentials)

bucket = client.bucket('your-bucket-name')

blob = bucket.blob('your-object-name')

url = blob.generate_signed_url(expiration=timedelta(minutes=15), method='GET')

print("Generated Signed URL:", url)

```

このPythonコード例では、`generate_signed_url`メソッドを使用して署名付きURLを作成しています。

## 5. 画像を送信する方法

### 5-1. HTTPSリクエストの送信

署名付きURLが生成されたら、HTTPSリクエストを使ってVision APIにデータを送信します。これはcURLやHTTPクライアントで行うことができます。

### 5-2. JavaScriptでの実践例

以下はJavaScriptを使って署名付きURLを活用する例です。

```javascript

fetch('your-signed-url', {

  method: "GET",

}).then(response => response.json())

  .then(data => console.log(data))

  .catch(error => console.error('Error:', error));

```

このスクリプトは、画像データを取得するために署名付きURLを使用し、その結果をコンソールに出力します。

## 6. まとめ

署名付きURLを使用することで、GCPのVision APIとのセキュアな連携が容易になり、アクセス管理を細かく制御することができます。この方法を活用して、効率的かつ安全なデータ処理を実現しましょう。

## 7. 参考文献

- Google Cloud Documentation

- "Using Signed URLs", Google Cloud Blog

以上で、GCP Vision APIで署名付きURLを活用する方法についてのガイドを終わります。ビジネス要件に応じて、適切に設定することで安全なデータ運用が可能です。

目次

続きを読むには単価診断を受けてください（30秒）