GCP 网络服务 2019 年 10 月更新

**发布时间:** 2019-10-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 ---  GCP 网络服务 2019 年 10 月更新   # 月度更新概览 ## 更新总览 2019年10月，Google Cloud Platform (GCP) 的网络服务产品线发布了8项更新，涉及5款核心产品。本次更新重点聚焦于提升企业级网络能力、增强可观测性以及推动服务网格技术的成熟度。主要更新类型包括新功能发布（GA和Beta）、现有功能变更及问题修复。 ## 各产品更新详情 ### Cloud Load Balancing - **健康检查探针IP范围信息扩展**：更新了关于后端健康检查所使用的[探测IP范围](https://cloud.google.com/load-balancing/docs/health-check-concepts#ip-ranges)的文档信息，有助于网络安全管理员更精确地配置防火墙规则。 - **日志时间戳语义变更**：对于 **HTTP(S)**、**TCP Proxy** 和 **SSL Proxy** 负载均衡器，其在 **Stackdriver** (现为 Cloud Logging) 中的日志时间戳现在记录的是请求到达负载均衡器的时间，而非先前记录的响应发回客户端的时间。这一变更对于精确分析延迟和排查性能问题至关重要，能够清晰地区分负载均衡器处理时间和后端服务响应时间。 - **内部TCP/UDP LB数据包流信息**：增加了关于内部 **TCP/UDP** 负载均衡器中 [TCP和UDP请求及返回数据包](https://cloud.google.com/load-balancing/docs/internal#tcp-udp-request-return)处理方式的文档说明，提升了对内部流量路径的理解。 ### Cloud DNS - **私有DNS查询日志与监控正式可用 (GA)**：[私有DNS的查询日志与监控功能](https://cloud.google.com/dns/docs/monitoring#private_dns_logging)正式发布。这是一个关键的企业级功能，允许用户记录和监控VPC网络内部的DNS查询，极大地增强了内部网络的安全审计和故障排查能力。 ### Cloud Interconnect - **100G端口正式可用 (GA)**：专线互联 (Dedicated Interconnect) 的 **100G** 端口正式发布。此更新满足了大型企业对本地数据中心与GCP之间超高带宽、低延迟连接的迫切需求。 - **20G和50G连接附件正式可用 (GA)**：为专线互联 (Dedicated Interconnect) 和合作伙伴互联 (Partner Interconnect) 提供了 **20G** 和 **50G** 的VLAN连接附件选项。这为客户提供了更灵活的带宽选择，能够更经济地匹配其实际业务需求。 ### Cloud VPN - **监控指标计数修复**：修复了 **Stackdriver Metrics Explorer** 中 **Cloud VPN** 网关的 `sent_packets_count` 和 `received_packets_count` 指标计数翻倍的问题。现在，这些指标能够按每个隧道准确报告数据包数量，保证了监控数据的准确性。 ### SERVICE-MESH - **Anthos Service Mesh 证书颁发机构 (Beta)**：发布了 **Anthos Service Mesh** 的托管证书颁发机构 (CA) 功能的 Beta 版本。该功能旨在简化服务网格内 **mTLS** (双向TLS) 的证书管理，降低采用零信任网络安全模型的复杂性。 ## 重点更新分析 1. **Cloud Interconnect 100G 端口 (GA)** - **技术价值与业务影响**：100G端口的推出是GCP网络能力的一个重要里程碑，使其在混合云连接带宽方面与AWS Direct Connect和Azure ExpressRoute等竞品看齐。这直接满足了金融、媒体、科研等行业对海量数据迁移、大规模混合云部署和高吞吐量应用场景的需求，显著提升了GCP对大型企业客户的吸引力。 2. **Cloud DNS 私有区查询日志 (GA)** - **技术价值与业务影响**：该功能补齐了GCP在内部网络可观测性和安全性方面的一块关键拼图。通过记录所有内部DNS解析请求，企业可以将这些日志集成到 **SIEM** 系统中进行安全分析，用于检测异常活动（如DNS隧道攻击）或内部威胁。同时，它也是满足PCI-DSS、HIPAA等合规性审计要求的重要工具，强化了GCP平台的企业级治理能力。 3. **Anthos Service Mesh 托管CA (Beta)** - **技术价值与业务影响**：服务网格中证书的生命周期管理是实现 **mTLS** 的核心挑战之一。通过提供一个托管的CA服务，GCP极大地降低了用户部署和维护自有 **PKI** 基础设施的运维负担。这标志着Anthos正朝着一个集成度更高、更易于使用的托管服务网格平台发展，有助于加速企业在生产环境中落地服务网格和零信任安全架构。 ## 趋势洞察本次月度更新清晰地反映出GCP网络产品线正向着**更高性能**、**更强安全可观测性**和**更简化的运维管理**三个方向演进。100G互联端口的发布是为了满足头部企业客户对极致性能的追求；私有DNS日志则强化了平台的内网安全与合规能力；而Anthos Service Mesh托管CA的推出，则体现了GCP致力于通过托管和自动化的方式，降低云原生复杂技术的应用门槛，这与其推动混合云与多云战略的核心思想一脉相承。   # GCP 网络服务月度更新 - 2019-10 **发布时间:** 2019-10-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 5 个 **总更新数量:** 8 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |---|---|---| | Cloud Load Balancing | 3条 | 扩展了探测 IP 范围信息；修复了负载均衡器日志时间戳；增加了内部负载均衡的数据包信息 | | Cloud DNS | 1条 | 私有 DNS 面向用户的查询日志记录和监控功能正式发布 | | Cloud Interconnect | 2条 | Dedicated Interconnect 的 100G 端口正式发布；20G 和 50G 互连附件正式发布 | | Cloud VPN | 1条 | 修复了 Stackdriver Metrics Explorer 中的指标计数问题 | | SERVICE-MESH | 1条 | Anthos Service Mesh 证书颁发机构发布 Beta 版 | --- ## Cloud Load Balancing 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 扩展了有关后端健康检查的探测 IP 范围信息 | 变更 | 2019-10-18 | | 2 | 针对 HTTP(S)、TCP 代理和 SSL 代理负载均衡器，修复了日志时间戳 | 变更 | 2019-10-18 | | 3 | 为内部 TCP/UDP 负载均衡添加了 TCP 和 UDP 请求及返回数据包的信息 | 变更 | 2019-10-18 | ### 详细更新内容 #### 1. 扩展了有关后端健康检查的探测 IP 范围的信息 **发布日期:** 2019-10-18 **更新类型:** 变更 **功能描述:** 扩展了有关后端健康检查 (backend health checks) 的探测 IP 范围的信息。 **相关文档:** - [扩展信息](https://cloud.google.com/load-balancing/docs/health-check-concepts#ip-ranges) --- #### 2. 针对 HTTP(S)、TCP 代理和 SSL 代理负载均衡器，修复了 Stackdriver 日志记录 **发布日期:** 2019-10-18 **更新类型:** 变更 **功能描述:** 对于 HTTP(S)、TCP 代理和 SSL 代理负载均衡器，`LogEntry` 中的 Stackdriver 日志记录时间戳字段现在显示请求到达负载均衡器的时间。此前，该时间戳显示的是负载均衡器将响应发送回客户端的时间。 **相关文档:** - [LogEntry](https://cloud.google.com/logging/docs/reference/v2/rest/v2/LogEntry) --- #### 3. 为内部 TCP/UDP 负载均衡添加了 TCP 和 UDP 请求及返回数据包的信息 **发布日期:** 2019-10-18 **更新类型:** 变更 **功能描述:** 为内部 TCP/UDP 负载均衡 (Internal TCP/UDP Load Balancing) 添加了有关 TCP 和 UDP 请求及返回数据包的信息。 **相关文档:** - [TCP 和 UDP 请求及返回数据包](https://cloud.google.com/load-balancing/docs/internal#tcp-udp-request-return) --- ## Cloud DNS 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 私有 DNS 面向用户的查询日志记录和监控 | 新功能 | 2019-10-08 | ### 详细更新内容 #### 1. 私有 DNS 面向用户的查询日志记录和监控功能已正式发布 **发布日期:** 2019-10-08 **更新类型:** 新功能 **功能描述:** 私有 DNS (Private DNS) 面向用户的查询日志记录和监控功能已正式发布 (General Availability)。 **相关文档:** - [私有 DNS 面向用户的查询日志记录和监控](https://cloud.google.com/dns/docs/monitoring#private_dns_logging) --- ## Cloud Interconnect 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | Dedicated Interconnect 的 100G 端口正式发布 | 新功能 | 2019-10-01 | | 2 | 20G 和 50G 互连附件正式发布 | 新功能 | 2019-10-01 | ### 详细更新内容 #### 1. Dedicated Interconnect 的 100G 端口已正式发布 **发布日期:** 2019-10-01 **更新类型:** 新功能 **功能描述:** Dedicated Interconnect 的 100G 端口已正式发布 (Generally Available)。 --- #### 2. 用于 Dedicated Interconnect 或 Partner Interconnect 的 20G 和 50G 互连附件已正式发布 **发布日期:** 2019-10-01 **更新类型:** 新功能 **功能描述:** 用于 Dedicated Interconnect 或 Partner Interconnect 的 20G 和 50G 互连附件 (interconnect attachments) 已正式发布 (Generally Available)。 --- ## Cloud VPN 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 修复了 Stackdriver Metrics Explorer 中的指标计数问题 | 修复 | 2019-10-30 | ### 详细更新内容 #### 1. 修复了 Stackdriver Metrics Explorer 中的 `sent_packets_count` 和 `received_packets_count` 指标 **发布日期:** 2019-10-30 **更新类型:** 修复 **功能描述:** 在 Stackdriver Metrics Explorer 中，Cloud VPN 网关的 `sent_packets_count` 和 `received_packets_count` 指标报告的数值是实际计数的两倍。这些指标现在可以按每个隧道报告准确的计数。 --- ## SERVICE-MESH 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | Anthos Service Mesh 证书颁发机构 Beta 版 | 新功能 | 2019-10-28 | ### 详细更新内容 #### 1. Anthos Service Mesh 证书颁发机构 Beta 版 **发布日期:** 2019-10-28 **更新类型:** 新功能 **功能描述:** Anthos Service Mesh 证书颁发机构 (certificate authority) 发布 Beta 版。 --- ## 数据来源本文档内容来源于 GCP 官方 Release Notes 页面，具体更新详情请访问: - https://cloud.google.com/dns/docs/release-notes - https://cloud.google.com/load-balancing/docs/release-notes - https://cloud.google.com/network-connectivity/docs/interconnect/release-notes - https://cloud.google.com/network-connectivity/docs/vpn/release-notes - https://cloud.google.com/service-mesh/docs/release-notes **生成时间:** 2025-12-22 10:55:24