GCP 网络服务 2019 年 8 月更新

**发布时间:** 2019-08-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 ---  GCP 网络服务 2019 年 8 月更新   # 月度更新概览 ## 更新总览 2019年8月，Google Cloud Platform (GCP) 的网络服务产品线发布了4项更新，涉及 **VPC** 和 **Cloud Load Balancing** 两大核心产品。本次更新以新功能（Beta）和功能变更为主，重点在于增强混合云连接能力和提升网络架构的灵活性与安全性。 ## 各产品更新详情 ### VPC - **为本地主机提供私有 Google 访问的 `private.googleapis.com` 虚拟 IP 地址范围进入 Beta 测试阶段** - **核心价值**: 此功能允许通过 **Cloud VPN** 或 **Cloud Interconnect** 连接到 VPC 的本地（On-Premises）主机，通过一个专用的虚拟 IP 范围 (`199.36.153.8/30`) 私密地访问 Google API 和服务。这避免了流量经由公共互联网，显著增强了混合云场景下的数据安全性和连接稳定性。 - [相关文档](https://cloud.google.com/vpc/docs/private-access-options) ### Cloud Load Balancing - **内部 TCP/UDP 负载均衡器作为下一跳（Next Hop）的功能进入 Beta 测试阶段** - **核心价值**: 这是一项关键的网络架构创新，允许用户将内部负载均衡器（ILB）的转发规则用作自定义静态路由的下一跳。这使得构建高可用、可横向扩展的网络虚拟设备（NVA）集群（如防火墙、IDS/IPS、NAT网关）成为可能，流量可以被均匀分发到后端的多个 NVA 实例，从而消除了单点故障并提升了处理能力。 - [相关文档](https://cloud.google.com/load-balancing/docs/internal/ilb-next-hop-overview) - **外部 HTTP(S) 负载均衡器在 ALPN 协商期间验证协议选择** - **核心价值**: 增强了安全性和协议合规性。通过在 **TLS** 握手过程中遵循 **ALPN (Application-Layer Protocol Negotiation)** 规范（RFC 7301），负载均衡器能确保客户端与后端服务之间使用正确的应用层协议（如 HTTP/2），防止协议降级攻击和连接错误。 - [相关文档](https://tools.ietf.org/html/rfc7301) - **正式发布创建用户自定义请求头（User-defined request headers）的文档** - **核心价值**: 该功能允许用户在负载均衡器将请求转发到后端时，添加自定义的 HTTP 头部。这对于向后端应用传递上下文信息（如客户端地理位置、设备类型、追踪ID等）非常有用，便于实现精细化控制、日志记录和数据分析。 - [相关文档](https://cloud.google.com/load-balancing/docs/user-defined-request-headers) ## 重点更新分析 1. **内部负载均衡器作为下一跳（ILB as Next Hop）** - **技术价值**: 这是本月最具影响力的更新，它将 **Cloud Load Balancing** 从一个单纯的流量分发工具，提升为构建复杂网络拓扑的核心组件。通过支持“服务插入（Service Insertion）”模式，GCP 允许企业在云上部署和扩展第三方网络安全设备，而无需复杂的路由配置和单点瓶颈。该功能直接对标 AWS Gateway Load Balancer 等竞品，补齐了 GCP 在高级网络场景下的关键能力。 - **业务影响**: 极大地提升了网络架构的灵活性和弹性。企业可以将原本部署在物理环境中的安全设备栈（如Palo Alto Networks, Cisco等）以高可用方式迁移上云，满足合规性和安全策略要求，同时享受云的弹性伸缩优势。 2. **为本地主机提供私有 Google 访问（Private Google Access for on-premises hosts）** - **技术价值**: 该功能扩展了 **Private Google Access** 的应用范围，从仅限 VPC 内的 VM 扩展到了通过 VPN/Interconnect 连接的本地数据中心。它通过 DNS 解析和专用 VIP 路由，巧妙地将对 Google 公共服务的访问流量限制在 Google 的私有网络骨干内。 - **业务影响**: 这是GCP强化混合云战略的关键一步。它为那些需要将数据保留在私有网络中，但又希望利用GCP强大 PaaS 服务（如 BigQuery, Cloud Storage）的企业提供了安全、高效的连接方案，降低了混合云部署的复杂度和安全风险。 ## 趋势洞察基于本月更新，可以看出GCP网络产品的发展呈现两大趋势： - **深化企业级网络能力**: “ILB as Next Hop” 功能的推出，表明GCP正着力于满足大型企业对复杂、安全和高可用网络架构的需求，使其网络平台不仅能承载云原生应用，也能支持传统的、以网络设备为中心的IT架构。 - **完善混合云连接方案**: 持续优化本地数据中心与GCP云上服务的集成体验，通过提供更安全、更简便的私有连接选项，降低企业采用混合云的门槛，巩固其在混合云市场的竞争力。   # GCP网络服务月度更新 - 2019-08 **发布时间:** 2019-08-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 2 个 **总更新数量:** 4 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | | --- | --- | --- | | VPC | 1条 | private.googleapis.com 虚拟 IP 地址范围进入 Beta 测试版 | | Cloud Load Balancing | 3条 | 内部 TCP/UDP 负载均衡可作为下一跳；外部 HTTP(S) 负载均衡器验证 ALPN 协议；发布了用户定义请求标头的文档 | --- ## VPC 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | private.googleapis.com 虚拟 IP 地址范围 | Feature | 2019-08-13 | ### 详细更新内容 #### 1. 用于本地主机的 Private Google Access 的 private.googleapis.com 虚拟 IP 地址范围 **发布日期:** 2019-08-13 **更新类型:** Feature **功能描述:** 用于本地主机的 Private Google Access (Private Google Access for on-premises hosts) 的 `private.googleapis.com` 虚拟 IP 地址 (virtual IP address) 范围现已进入 Beta 测试版。 **相关文档:** - [本地主机的 Private Google Access](https://cloud.google.com/vpc/docs/private-access-options) --- ## Cloud Load Balancing 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | 内部 TCP/UDP 负载均衡作为下一跳 | Feature | 2019-08-28 | | 2 | 外部 HTTP(S) 负载均衡器在 ALPN 协商期间验证协议 | Change | 2019-08-13 | | 3 | 发布创建用户定义请求标头的文档 | Change | 2019-08-09 | ### 详细更新内容 #### 1. 内部 TCP/UDP 负载均衡作为下一跳的功能进入 Beta 测试版 **发布日期:** 2019-08-28 **更新类型:** Feature **功能描述:** 将内部 TCP/UDP 负载均衡 (Internal TCP/UDP Load Balancing) 用作下一跳 (next hop) 的功能已进入 Beta 测试版。 **相关文档:** - [内部 TCP/UDP 负载均衡作为下一跳](https://cloud.google.com/load-balancing/docs/internal/ilb-next-hop-overview) --- #### 2. 外部 HTTP(S) 负载均衡器在 ALPN 协商期间验证协议选择 **发布日期:** 2019-08-13 **更新类型:** Change **功能描述:** 外部 HTTP(S) 负载均衡器 (External HTTP(S) load balancers) 在 ALPN 协商 (ALPN negotiation) 期间会验证协议选择。更多信息，请参阅 RFC 7301。 **相关文档:** - [RFC 7301](https://tools.ietf.org/html/rfc7301) --- #### 3. 创建用户定义请求标头的文档已发布 **发布日期:** 2019-08-09 **更新类型:** Change **功能描述:** 创建用户定义的请求标头 (user-defined request headers) 的文档已发布。相关信息已从后端服务 (backend services) 文档中移除。 **相关文档:** - [创建用户定义的请求标头](https://cloud.google.com/load-balancing/docs/user-defined-request-headers) - [后端服务文档](https://cloud.google.com/load-balancing/docs/backend-service) --- ## 数据来源本文档内容来源于GCP官方Release Notes页面，具体更新详情请访问: - https://cloud.google.com/load-balancing/docs/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:23