GCP 网络服务 2018 年 5 月更新

**发布时间:** 2018-05-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 ---  GCP 网络服务 2018 年 5 月更新   # 月度更新概览 ## 更新总览 2018年5月，Google Cloud Platform (GCP) 聚焦于网络服务的增强，共发布了5项重要功能更新，涉及 **VPC**、**Cloud CDN**、**Cloud DNS** 及 **Network Service Tiers** 四款核心产品。本次更新显著提升了GCP在企业级网络管理、内容分发安全及网络成本效益方面的竞争力。 ## 各产品更新详情 ### VPC - **Shared VPC 支持 Folder 级别管理 (Beta)** - 允许在 **GCP Resource Hierarchy** 的 **Folder** 级别上配置和管理 **Shared VPC** 权限。这极大地简化了大型企业中跨多个项目和团队的网络资源管理与授权，提升了组织的可扩展性和治理能力。 - 相关文档: [Folder support for Shared VPC](https://cloud.google.com/vpc/docs/shared-vpc#iam_in_shared_vpc) - **支持禁用防火墙规则 (Beta)** - 提供临时禁用特定防火墙规则的能力，而无需将其删除。该功能在网络故障排查、安全策略测试或变更管理场景中非常实用，降低了操作风险并提高了运维效率。 - 相关文档: [Disable firewall rules](https://cloud.google.com/vpc/docs/firewalls#enforcement) ### Cloud CDN - **支持签名URL (Beta)** - 引入了 **Signed URLs** 功能，允许对缓存内容进行授权访问。通过生成包含加密签名的临时URL，可以保护私有内容（如付费视频、软件下载）不被盗链，即使用户请求通过CDN的全球缓存节点，也能确保其合法性。这是CDN服务中一项关键的安全特性。 - 相关文档: [Cloud CDN Signed URLs](https://cloud.google.com/cdn/docs/using-signed-urls) ### Cloud DNS - **Cloud DNS 的 DNSSEC 功能正式可用 (GA)** - **DNSSEC (Domain Name System Security Extensions)** 正式进入 **General Availability** 阶段。它通过为DNS记录提供加密签名，有效防止 **DNS欺骗** 和 **缓存投毒** 攻击，确保用户访问到正确的服务器，为应用提供了关键的域名解析安全保障。 - 相关文档: [DNSSEC for Cloud DNS](https://cloud.google.com/dns/dnssec) ### Network Service Tiers - **网络服务分层功能发布 (Beta)** - 推出 **Network Service Tiers**，允许用户在 **Premium Tier** 和 **Standard Tier** 之间进行选择，以平衡网络性能与成本。这是GCP网络的一项重要创新，为用户提供了前所未有的网络出口流量控制力。 - 相关文档: [Network Service Tiers](https://cloud.google.com/network-tiers/docs) ## 重点更新分析 1. **Network Service Tiers (网络服务分层)** - **技术价值**: 该功能是GCP网络区别于其他云厂商的一大亮点。它将出站流量路径选择权交给了用户。 - **Premium Tier**: 利用Google全球私有骨干网进行数据传输，流量在离用户最近的接入点（PoP）进入Google网络，提供卓越的性能、低延迟和高可靠性，适用于全球化业务。 - **Standard Tier**: 流量主要通过公共互联网传输，仅在靠近GCP目标区域时才进入Google网络，成本更低，适用于对延迟不敏感或服务区域集中的应用。 - **业务影响**: 为企业提供了精细化的成本优化工具。客户可以根据业务需求，为不同负载选择不同级别的网络服务，从而在性能和预算之间找到最佳平衡点，显著增强了GCP的性价比优势。 2. **Cloud CDN Signed URLs (签名URL)** - **技术价值**: **签名URL** 是现代CDN服务保护私有内容的核心机制。它通过基于密钥的 **HMAC** 算法生成一个有时效性、与特定资源绑定的URL，确保只有授权用户才能在规定时间内访问内容。 - **业务影响**: 此功能的推出，使GCP Cloud CDN能够更好地服务于媒体、游戏、软件分发等对内容版权和安全有严格要求的行业。它弥补了GCP在安全内容分发领域的一个重要功能短板，提升了与AWS CloudFront、Azure CDN等成熟产品的竞争力。 3. **DNSSEC for Cloud DNS (GA)** - **技术价值**: **DNSSEC** 通过建立信任链，从根域到最终域名，确保DNS响应的真实性和完整性。GA状态标志着该功能已达到生产级可用标准，具备高稳定性和完整的技术支持。 - **业务影响**: 对于金融、政府及电子商务等对安全要求极高的行业，DNSSEC是不可或缺的安全基础设施。此功能的GA进一步巩固了GCP作为一个安全、可信的云平台的形象，有助于吸引更多注重合规和安全的企业客户。 ## 趋势洞察本次更新清晰地展示了GCP在网络产品上的两大战略方向： - **深化企业级能力**: 通过 **Shared VPC Folder支持** 和 **DNSSEC (GA)** 等功能，GCP正在不断完善其产品以满足大型企业复杂的组织架构、安全合规和集中化管理需求。 - **提供极致的灵活性与成本效益**: **Network Service Tiers** 的推出是一个标志性事件，它表明GCP致力于为客户提供更多选择权，允许他们在全球顶级网络性能和成本效益之间自由权衡，这在云计算网络领域是一个重要的差异化竞争优势。   # GCP网络服务月度更新 - 2018-05 **发布时间:** 2018-05-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 4 个 **总更新数量:** 5 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |------|----------|--------------| | VPC | 2条 | 共享 VPC (Shared VPC) 现已支持文件夹...; 防火墙规则禁用 (Disable firewall rules) 功能现已... | | Cloud CDN | 1条 | Cloud CDN 签名 URL (Signed URLs) 支持功能已可用... | | Cloud DNS | 1条 | Cloud DNS 的 DNSSEC 功能已正式发布 (General Availability)... | | NETWORK-TIERS | 1条 | 网络服务层级 (Network Service Tiers) 已进入 Beta 测试阶段... | --- ## VPC 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 共享 VPC (Shared VPC) 的文件夹支持功能进入 Beta 测试阶段 | 功能 | 2018-05-09 | | 2 | 防火墙规则禁用 (Disable firewall rules) 功能进入 Beta 测试阶段 | 功能 | 2018-05-01 | ### 详细更新内容 #### 1. 共享 VPC (Shared VPC) 的文件夹支持功能进入 Beta 测试阶段。 **发布日期:** 2018-05-09 **更新类型:** 功能 **功能描述:** 共享 VPC (Shared VPC) 的文件夹支持功能现已进入 Beta 测试阶段。 **相关文档:** - [共享 VPC (Shared VPC) 的文件夹支持](https://cloud.google.com/vpc/docs/shared-vpc#iam_in_shared_vpc) --- #### 2. 防火墙规则禁用 (Disable firewall rules) 功能进入 Beta 测试阶段。 **发布日期:** 2018-05-01 **更新类型:** 功能 **功能描述:** 防火墙规则禁用 (Disable firewall rules) 功能现已进入 Beta 测试阶段。 **相关文档:** - [禁用防火墙规则](https://cloud.google.com/vpc/docs/firewalls#enforcement) --- ## Cloud CDN 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | Cloud CDN 签名 URL (Signed URLs) 支持功能进入 Beta 测试阶段。 | 功能 | 2018-05-01 | ### 详细更新内容 #### 1. Cloud CDN 签名 URL (Signed URLs) 支持功能进入 Beta 测试阶段。 **发布日期:** 2018-05-01 **更新类型:** 功能 **功能描述:** Cloud CDN 签名 URL (Signed URLs) 支持功能现已进入 Beta 测试阶段。该功能允许您即使在请求需要授权的情况下，也能通过 Google Cloud Platform 的全球分布式缓存来提供响应。 **相关文档:** - [Cloud CDN 签名 URL](https://cloud.google.com/cdn/docs/using-signed-urls) --- ## Cloud DNS 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | Cloud DNS 的 DNSSEC 功能正式发布 | 功能 | 2018-05-02 | ### 详细更新内容 #### 1. Cloud DNS 的 DNSSEC 功能已正式发布 (General Availability)。 **发布日期:** 2018-05-02 **更新类型:** 功能 **功能描述:** Cloud DNS 的 DNSSEC 功能已正式发布 (General Availability)。 **相关文档:** - [Cloud DNS 的 DNSSEC](https://cloud.google.com/dns/dnssec) --- ## NETWORK-TIERS 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 网络服务层级 (Network Service Tiers) 进入 Beta 测试阶段。 | 功能 | 2018-05-07 | ### 详细更新内容 #### 1. 网络服务层级 (Network Service Tiers) 进入 Beta 测试阶段。 **发布日期:** 2018-05-07 **更新类型:** 功能 **功能描述:** 网络服务层级 (Network Service Tiers) 现已进入 Beta 测试阶段。 **相关文档:** - [网络服务层级](https://cloud.google.com/network-tiers/docs) --- ## 数据来源本文档内容来源于GCP官方Release Notes页面，具体更新详情请访问: - https://cloud.google.com/cdn/docs/release-notes - https://cloud.google.com/dns/docs/release-notes - https://cloud.google.com/network-tiers/docs/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:24