GCP 网络服务 2020 年 9 月更新

**发布时间:** 2020-09-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 ---  GCP 网络服务 2020 年 9 月更新   # 月度更新概览 ## 更新总览 2020年9月，Google Cloud Platform (GCP) 的网络服务产品线发布了7项更新，涉及VPC、Cloud CDN和Anthos Service Mesh三大核心产品。本月更新重点聚焦于 **Cloud CDN** 的功能增强与成本优化，显著提升了其在内容分发市场的竞争力。 ## 各产品更新详情 ### VPC - **防火墙规则日志元数据控制 (Firewall Rules Logging metadata controls) GA**: 该功能正式可用（General Availability），允许用户精细化控制防火墙日志中包含的元数据字段。这对于需要满足合规性审计、进行安全分析和网络故障排查的场景至关重要，能够有效减少日志存储成本并提高日志分析效率。[相关文档](https://cloud.google.com/vpc/docs/firewall-rules-logging#log-format) ### Cloud CDN - **请求合并 (Request Collapsing) 行为改进**: 优化了针对大文件的请求合并机制，尤其利好 **字节范围请求 (byte range requests)**。此项改进能够显著降低源站负载，对于视频直播、大文件下载等场景，当多个用户同时请求同一文件的不同部分时，CDN能更有效地合并回源请求，提升性能和稳定性。[相关文档](https://cloud.google.com/cdn/docs/caching?hl=en#byte-range-requests) - **缓存模式、TTL覆盖与自定义响应头 (Beta)**: 在后端存储桶 (Backend Buckets) 和后端服务 (Backend Services) 上增加了三项重要的缓存控制功能（Beta版）： - **缓存模式 (Cache Modes)**: 允许CDN自动缓存常见的静态内容（如CSS, JS, 图片, 视频），简化了缓存配置。[相关文档](https://cloud.google.com/cdn/docs/using-cache-modes) - **TTL覆盖 (TTL overrides)**: 提供了更精细的缓存时间控制能力，允许用户在CDN层面覆盖源站设置的TTL。[相关文档](https://cloud.google.com/cdn/docs/using-ttl-overrides) - **自定义响应头 (Custom response headers)**: 新增 `{cdn_cache_status}` 变量，可在响应头中返回缓存状态（如HIT, MISS），极大地方便了调试和监控。[相关文档](https://cloud.google.com/load-balancing/docs/custom-headers) - **外部HTTP(S)负载均衡支持自定义响应头 (Beta)**: 该功能允许在负载均衡器层面为后端存储桶和后端服务设置自定义响应头。这对于在边缘统一实施Web安全策略（如添加HSTS、CSP等安全标头）非常有用，无需修改后端应用代码。[相关文档](https://cloud.google.com/load-balancing/docs/custom-headers) - **新增教程**: 发布了关于结合负载均衡提升Web性能和安全防护的新教程。[相关文档](https://cloud.google.com/load-balancing/docs/tutorials/faster-performance-improved-protection) - **缓存填充 (Cache Fill) 定价下调**: 从9月1日起，从Cloud Storage、Compute Engine及外部源站到CDN的缓存填充流量费用大幅下调，降幅 _高达80%_。同时，取消了缓存间填充（cache-to-cache fill）和缓存失效（cache invalidation）的费用。这一调整极大地降低了CDN的使用成本，使其在价格上更具吸引力。[相关文档](https://cloud.google.com/cdn/pricing#cache-fill) ### Anthos Service Mesh - **安全修复**: 发布了 `1.6.11-asm.1`, `1.5.10-asm.2`, 和 `1.4.10-asm.18` 版本，修复了安全漏洞 `ISTIO-SECURITY-2020-010`。此次更新与上游Istio社区的 `1.6.11` 版本保持同步，体现了GCP对服务网格安全性的持续跟进和对多版本客户的支持。[相关文档](https://istio.io/latest/news/security/istio-security-2020-010) ## 重点更新分析 1. **Cloud CDN 功能与价格双重优化**: 本月Cloud CDN的系列更新是最大亮点。功能上，新增的 **缓存模式**、**TTL覆盖** 和 **自定义响应头** 提供了与专业CDN服务商相媲美的精细化控制能力，使开发者能够更灵活、高效地管理缓存策略。而 **缓存填充价格** _高达80%_ 的降幅，结合取消缓存失效等费用，直接解决了用户使用CDN时的一大成本痛点，极大地增强了GCP CDN在市场上的价格竞争力。这一系列组合拳标志着GCP正加速其在边缘计算和内容分发领域的布局。 2. **VPC 防火墙日志功能成熟**: **防火墙规则日志元数据控制** 进入GA阶段，虽然是一个细节功能，但对企业级用户尤其重要。在复杂的云环境中，日志数据量巨大，能够按需筛选关键元数据不仅能节约成本，更能提升安全信息和事件管理（SIEM）系统的分析效率，是产品走向成熟、满足企业级严格合规与安全需求的体现。 ## 趋势洞察本月更新清晰地表明，GCP正在强化其网络边缘服务的能力。通过大幅提升Cloud CDN的功能丰富度和价格优势，GCP意在吸引更多对性能和成本敏感的Web应用、媒体分发和电商客户。同时，对VPC和Anthos Service Mesh等基础网络和微服务治理组件的持续优化与安全加固，也反映了其致力于为企业提供一个功能全面、安全可靠且具备成本效益的云网络平台。   # GCP网络服务月度更新 - 2020-09 **发布时间:** 2020-09-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 3 个 **总更新数量:** 7 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | | --- | --- | --- | | VPC | 1条 | 防火墙规则日志记录 (Firewall Rules Logging) 元数据控制... | | Cloud CDN | 5条 | Cloud CDN 请求折叠 (request collapsing) 行为改进...; 缓存模式 (Cache Modes)、TTL 覆盖 (TTL overrides) 和自定义响应头...; 外部 HTTP(S) 负载均衡 (External HTTP(S) Load Balancing) 现已支持... 等5项更新 | | SERVICE-MESH | 1条 | 1.6.11-asm.1、1.5.10-asm.2 和 1.4.10-asm.18 版本修复... | --- ## VPC 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | 防火墙规则日志记录 (Firewall Rules Logging) 元数据控制现已可用 | 新功能 | 2020-09-02 | ### 详细更新内容 #### 1. 防火墙规则日志记录 (Firewall Rules Logging) 元数据控制现已正式发布 (General Availability)。 **发布日期:** 2020-09-02 **更新类型:** 新功能 **功能描述:** 防火墙规则日志记录 (Firewall Rules Logging) 元数据控制现已正式发布 (General Availability)。 **相关文档:** - [防火墙规则日志记录元数据控制](https://cloud.google.com/vpc/docs/firewall-rules-logging#log-format) --- ## Cloud CDN 产品更新 **更新数量:** 5 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | Cloud CDN 请求折叠 (request collapsing) 行为改进 | 新功能 | 2020-09-29 | | 2 | 缓存模式 (Cache Modes)、TTL 覆盖 (TTL overrides) 和自定义响应头 | 新功能 | 2020-09-14 | | 3 | 外部 HTTP(S) 负载均衡 (External HTTP(S) Load Balancing) 现已支持设置 | 新功能 | 2020-09-14 | | 4 | 新增教程：为负载均衡提供更快的 Web 性能和更强的 Web 保护 | 变更 | 2020-09-09 | | 5 | 降低了来自 Cloud Storage、Compute Engine 的缓存填充 (cache fill) 价格 | 变更 | 2020-09-02 | ### 详细更新内容 #### 1. Cloud CDN 的请求折叠 (request collapsing) 行为已得到改进 **发布日期:** 2020-09-29 **更新类型:** 新功能 **功能描述:** Cloud CDN 的请求折叠 (request collapsing) 行为已得到改进：如果您的部署提供大型对象，这些改进可以减少重新验证和缓存填充 (cache fill) 期间的源站负载。实时视频工作负载将受益最大。更多信息，请参阅支持字节范围请求 (byte range requests)。 **相关文档:** - [支持字节范围请求 (byte range requests)](https://cloud.google.com/cdn/docs/caching?hl=en#byte-range-requests) --- #### 2. 后端存储桶 (backend buckets) 和后端服务 (backend services) 现已支持缓存模式 (Cache Modes)、TTL 覆盖 (TTL overrides) 和自定义响应头 (custom response headers) **发布日期:** 2020-09-14 **更新类型:** 新功能 **功能描述:** 缓存模式 (Cache Modes)、TTL 覆盖 (TTL overrides) 和自定义响应头 (custom response headers) 现已在后端存储桶 (backend buckets) 和后端服务 (backend services) 上受支持，并已进入 Beta 测试阶段。缓存模式允许 Cloud CDN 自动缓存静态内容类型 (static content types)，包括 CSS、JavaScript 和字体等 Web 资产，以及图片和视频内容。TTL 覆盖支持微调 Cloud CDN 缓存响应的时长，而自定义响应头则引入了一个新的 `{cdn_cache_status}` 变量，该变量会填充缓存状态响应。 **相关文档:** - [缓存模式 (Cache Modes)](https://cloud.google.com/cdn/docs/using-cache-modes) - [TTL 覆盖 (TTL overrides)](https://cloud.google.com/cdn/docs/using-ttl-overrides) - [自定义响应头 (custom response headers)](https://cloud.google.com/load-balancing/docs/custom-headers) - [Beta 测试阶段](https://cloud.google.com/products/#product-launch-stages) - [静态内容类型 (static content types)](https://cloud.google.com/cdn/docs/caching#static) --- #### 3. 外部 HTTP(S) 负载均衡 (External HTTP(S) Load Balancing) 现已支持在后端存储桶和服务上设置自定义响应头 **发布日期:** 2020-09-14 **更新类型:** 新功能 **功能描述:** 外部 HTTP(S) 负载均衡 (External HTTP(S) Load Balancing) 现已支持在后端存储桶 (backend buckets) 和服务上设置自定义响应头 (custom response headers)。此功能已进入 Beta 测试阶段。自定义响应头使得在负载均衡器层面设置常见的 Web 安全标头和/或覆盖来自应用程序的响应标头变得更加容易。 **相关文档:** - [自定义响应头 (custom response headers)](https://cloud.google.com/load-balancing/docs/custom-headers) - [Beta 测试阶段](https://cloud.google.com/products/#product-launch-stages) --- #### 4. 新增教程：为负载均衡提供更快的 Web 性能和更强的 Web 保护 **发布日期:** 2020-09-09 **更新类型:** 变更 **功能描述:** 新增教程：为负载均衡提供更快的 Web 性能和更强的 Web 保护。 **相关文档:** - [为负载均衡提供更快的 Web 性能和更强的 Web 保护](https://cloud.google.com/load-balancing/docs/tutorials/faster-performance-improved-protection) --- #### 5. 降低了来自 Cloud Storage、Compute Engine 和外部源站的缓存填充 (cache fill) 价格 **发布日期:** 2020-09-02 **更新类型:** 变更 **功能描述:** 从 9 月 1 日起，来自 Cloud Storage、Compute Engine 和外部源站的缓存填充 (cache fill) 价格降低了高达 80%。Google Cloud 还取消了缓存间填充 (cache-to-cache fill) 和缓存失效 (cache invalidation) 的费用。 **相关文档:** - [缓存填充 (cache fill) 价格](https://cloud.google.com/cdn/pricing#cache-fill) --- ## SERVICE-MESH 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | 修复了 1.6.11-asm.1、1.5.10-asm.2 和 1.4.10-asm.18 版本中的问题 | 问题修复 | 2020-09-29 | ### 详细更新内容 #### 1. 版本 1.6.11-asm.1、1.5.10-asm.2 和 1.4.10-asm.18 修复了安全问题 ISTIO-SECURITY-2020-010 **发布日期:** 2020-09-29 **更新类型:** 问题修复 **功能描述:** 版本 1.6.11-asm.1、1.5.10-asm.2 和 1.4.10-asm.18 修复了安全问题 ISTIO-SECURITY-2020-010，其修复内容与 Istio 1.6.11 相同。这些修复已被向后移植 (backported) 到 1.6.11-asm.1、1.5.10-asm.2 和 1.4.10-asm.18 版本。更多信息，请参阅 Istio 1.6.11 版本说明。有关升级 Anthos Service Mesh 的详细信息，请参阅以下升级指南： - **1.6 版本** - [在 GKE 上升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/upgrading-gke) - [在本地 (on-premises) 升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/gke-on-prem-upgrading) - **1.5 版本** - [在 GKE 上升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/archive/1.5/docs/upgrading-gke) - [在本地 (on-premises) 升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/archive/1.5/docs/gke-on-prem-upgrading) - **1.4 版本** - [在 GKE 上升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/archive/1.4/docs/upgrading-gke-1-4) - [在本地 (on-premises) 升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/archive/1.4/docs/gke-on-prem-upgrading-1-4) **相关文档:** - [ISTIO-SECURITY-2020-010](https://istio.io/latest/news/security/istio-security-2020-010) - [Istio 1.6.11 版本说明](https://istio.io/latest/news/releases/1.6.x/announcing-1.6.11/) --- ## 数据来源本文档内容来源于GCP官方Release Notes页面，具体更新详情请访问: - https://cloud.google.com/cdn/docs/release-notes - https://cloud.google.com/service-mesh/docs/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:23