GCP 网络服务 2020 年 10 月更新

**发布时间:** 2020-10-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 ---  GCP 网络服务 2020 年 10 月更新   # 月度更新概览 ## 更新总览 2020年10月，Google Cloud Platform (GCP) 针对其网络服务产品线发布了13项更新，涉及7款核心产品。本月更新重点聚焦于 **Serverless** 与传统网络服务的深度集成、提升 **CDN** 性能与效率，以及强化企业级网络治理与安全能力。同时，GCP也通过产品生命周期管理，引导用户向更现代、更高可用的解决方案迁移。 ## 各产品更新详情 ### VPC - **VPC网络支持1500 MTU (GA)**: VPC网络现已正式支持 **1500字节** 的最大传输单元 (MTU)。 - **核心价值**: 此更新使GCP的VPC网络与标准的以太网MTU保持一致，极大地简化了混合云和多云网络的设计。它能有效避免因MTU不匹配导致的报文分片问题，从而提升网络性能和应用兼容性，尤其对于从本地数据中心迁移至云端的应用至关重要。 - [1500 MTU in VPC networks](https://cloud.google.com/vpc/docs/vpc#mtu) ### Cloud Load Balancing - **HTTP请求日志新增端口信息**: `httpRequest.remoteIp` 和 `httpRequest.serverIp` 字段现在可以包含端口号。 - **核心价值**: 为流量分析和安全审计提供了更精细的数据维度，便于更准确地定位问题和追踪请求来源。 - [HTTP requests](https://cloud.google.com/logging/docs/reference/v2/rest/v2/LogEntry#httprequest) - **外部HTTP(S)负载均衡支持Serverless后端 (GA)**: 通过引入一种名为 **Serverless NEG** (网络端点组) 的新资源，外部HTTP(S)负载均衡器现在可以原生支持 **App Engine**、**Cloud Functions** 和 **Cloud Run** 作为后端服务。 - **核心价值**: 这是本月最重大的更新之一。它将GCP强大的全球负载均衡能力（包括Cloud CDN、Cloud Armor WAF保护、自定义域名等）无缝扩展到了Serverless计算平台，极大地简化了Serverless应用的发布和管理，提升了其安全性、性能和可用性。 - [Serverless NEG](https://cloud.google.com/load-balancing/docs/negs/serverless-neg-concepts) - **新增教程**: 发布了关于在使用Cloud CDN时，通过同一主机名提供HTTP和HTTPS内容的教程。 - [delivering HTTP and HTTPS content over the same hostname](https://cloud.google.com/load-balancing/docs/tutorials/http-https-over-same-domain) ### Cloud CDN - **新增教程**: 发布了关于设置HTTP到HTTPS重定向的教程。 - [Setting up an HTTP-to-HTTPS redirect](https://cloud.google.com/cdn/docs/setting-up-http-https-redirect) - **支持缓存更多响应码 (Negative Caching)**: Cloud CDN现在可以缓存常见的错误或重定向响应码，如 `404 (Not Found)`、`301 (Permanent Redirect)` 等。 - **核心价值**: **负缓存 (Negative Caching)** 是一项重要的性能优化功能。通过缓存错误或重定向响应，可以显著降低源站服务器的负载，防止无效请求反复穿透CDN，同时提升了终端用户的访问体验。用户还可以通过配置为不同的状态码设置独立的缓存TTL。 - [Cacheable content](https://cloud.google.com/cdn/docs/caching?hl=en#cacheability) - [Configuring negative caching](https://cloud.google.com/cdn/docs/using-negative-caching) - **新增教程**: 与Cloud Load Balancing同步发布了关于通过同一主机名提供HTTP和HTTPS内容的教程。 - [delivering HTTP and HTTPS content over the same hostname](https://cloud.google.com/cdn/docs/http-https-over-same-domain) ### Cloud NAT - **支持组织策略约束 (GA)**: 企业管理员现在可以通过组织策略来限制Cloud NAT的配置。 - **核心价值**: 增强了企业级的治理能力，允许集中强制执行安全和合规策略，例如限制NAT网关的创建范围或配置，从而降低因配置错误带来的安全风险。 - [Organization policy constraints for Cloud NAT](https://cloud.google.com/nat/docs/org-policy-constraints) - **支持端点独立映射 (Preview)**: Cloud NAT网关现已预览支持启用或禁用 **Endpoint-Independent Mapping**。 - **核心价值**: 这是一种高级NAT转换模式，对于需要稳定外部端口映射的P2P应用（如VoIP、在线游戏）至关重要，可以显著改善这类应用的连接成功率和稳定性。 - [Endpoint-Independent Mapping](https://cloud.google.com/nat/docs/overview#specs-rfcs) ### Cloud Interconnect - **支持组织策略约束 (GA)**: 与Cloud NAT类似，Cloud Interconnect也正式支持组织策略约束。 - **核心价值**: 为企业的混合云连接提供了更强的集中管控能力，确保专线连接的配置符合公司整体的安全与架构规范。 ### Cloud VPN - **Classic VPN部分弃用**: 宣布自2021年10月31日起，将不再支持创建部分类型的 **Classic VPN** 隧道。 - **核心价值**: 这是一个明确的产品迭代信号。GCP正在引导用户从传统的Classic VPN迁移至更可靠、具备更高SLA（99.99%）的 **HA (High Availability) VPN** 解决方案。此举旨在提升GCP整体混合连接方案的稳定性和弹性。 - [Classic VPN partial deprecation page](https://cloud.google.com/network-connectivity/docs/vpn/deprecations/classic-vpn-deprecation) - [High Availability Cloud VPN](https://cloud.google.com/network-connectivity/docs/vpn/concepts/overview#ha-vpn) ### SERVICE-MESH - **实验性功能**: 允许一个实验性功能突破4GB的内存使用限制。 - **核心价值**: 暗示GCP正在解决大规模服务网格部署中可能遇到的资源限制问题，为更复杂的微服务架构提供支持。 - **版本更新**: Anthos Service Mesh `1.4.10-asm.19` 版本发布。 ## 重点更新分析 1. **外部负载均衡与Serverless的深度融合**: 本月最具战略意义的更新是**Serverless NEG**的正式发布。此前，为Cloud Functions或Cloud Run等Serverless服务配置全局负载均衡、CDN加速和WAF防护流程复杂。此次更新通过原生的方式将两者打通，构建了一个统一的应用交付入口。这不仅大幅简化了架构，也使Serverless应用能够与基于VM的应用一样，享受到GCP顶级的网络服务，是GCP在Serverless领域补齐网络能力短板的关键一步，直接对标AWS Application Load Balancer与Lambda的集成。 2. **Cloud CDN引入负缓存**: Cloud CDN对 `404`、`301` 等非 `200` 状态码的缓存支持，是一项看似微小但实则影响深远的性能优化。对于高流量网站，大量针对不存在资源的请求（如爬虫、错误链接）会给源站带来巨大压力。**负缓存**能有效吸收这类流量，在降低源站负载和成本的同时，也加速了错误页面的响应，提升了整体用户体验。 3. **Classic VPN的策略性弃用**: GCP宣布部分弃用Classic VPN，并积极引导用户转向**HA VPN**，反映了其产品战略正从“提供功能”向“保障可靠性”演进。HA VPN基于BGP动态路由和冗余隧道设计，提供了远高于Classic VPN的可用性。此举虽然会给存量用户带来迁移成本，但从长远看，有助于提升GCP客户混合云架构的整体健壮性，符合现代云基础设施对高可用性的核心要求。 ## 趋势洞察 - **网络服务一体化**: 通过Serverless NEG，GCP正加速构建一个统一的网络服务平面，旨在为所有类型的计算后端（VMs, Containers, Serverless）提供一致的流量管理、安全防护和内容分发体验。这反映了行业向混合应用架构发展的趋势，云平台需要提供更强的异构后端整合能力。 - **企业级治理能力持续加强**: 组织策略约束在Cloud NAT和Cloud Interconnect上的落地，表明GCP正持续投入资源，以满足大型企业客户对集中化、策略驱动的云资源管理需求，这对于在金融、医疗等受监管行业中竞争至关重要。   # GCP 网络服务月度更新 - 2020-10 **发布时间:** 2020-10-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 7 个 **总更新数量:** 13 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | | --- | --- | --- | | VPC | 1条 | VPC 网络现已支持 1500 MTU。 | | Cloud Load Balancing | 3条 | 对于 HTTP 请求，`httpRequest.remoteIp` 字段可包含端口信息; 外部 HTTP(S) 负载均衡现已支持无服务器后端; 新增了通过同一主机名提供 HTTP 和 HTTPS 内容的教程。 | | Cloud CDN | 3条 | 新增设置 HTTP 到 HTTPS 重定向的教程; Cloud CDN 现可缓存更多响应代码，包括错误码; 新增了通过同一主机名提供 HTTP 和 HTTPS 内容的教程。 | | Cloud NAT | 2条 | Cloud NAT 的组织策略约束功能已正式发布; 可启用或禁用端点无关映射的功能已进入预览阶段。 | | Cloud Interconnect | 1条 | Cloud Interconnect 的组织策略约束功能已正式发布。 | | Cloud VPN | 1条 | Classic VPN 部分弃用计划启动。 | | SERVICE-MESH | 2条 | 允许实验性功能使用超过 4GB 内存; 1.4.10-asm.19 版本现已发布。 | --- ## VPC 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | VPC 网络现已支持 1500 MTU | Feature | 2020-10-15 | ### 详细更新内容 #### 1. VPC 网络对 1500 MTU 的支持现已正式发布 (General Availability)。 **发布日期:** 2020-10-15 **更新类型:** Feature **功能描述:** VPC 网络对 1500 MTU 的支持现已正式发布 (General Availability)。 **相关文档:** - [VPC 网络中的 1500 MTU](https://cloud.google.com/vpc/docs/vpc#mtu) --- ## Cloud Load Balancing 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | HTTP 请求的 remoteIp 和 serverIp 字段可包含端口信息 | Feature | 2020-10-20 | | 2 | 外部 HTTP(S) 负载均衡现已支持 App Engine、Cloud Functions 和 Cloud Run | Feature | 2020-10-08 | | 3 | 新增通过同一主机名提供 HTTP 和 HTTPS 内容的教程 | Change | 2020-10-01 | ### 详细更新内容 #### 1. 对于 HTTP 请求，`httpRequest.remoteIp` 和 `httpRequest.serverIp` 字段可以包含端口信息。 **发布日期:** 2020-10-20 **更新类型:** Feature **功能描述:** 对于 HTTP 请求，`httpRequest.remoteIp` 和 `httpRequest.serverIp` 字段可以包含端口信息。例如 `10.0.0.1:80`。 **相关文档:** - [HTTP 请求](https://cloud.google.com/logging/docs/reference/v2/rest/v2/LogEntry#httprequest) --- #### 2. 外部 HTTP(S) 负载均衡现已支持 App Engine、Cloud Functions 和 Cloud Run 服务。 **发布日期:** 2020-10-08 **更新类型:** Feature **功能描述:** 外部 HTTP(S) 负载均衡 (External HTTP(S) Load Balancing) 现已支持 App Engine、Cloud Functions 和 Cloud Run 服务。要进行配置，您需要使用一种名为无服务器 NEG (Serverless NEG) 的新型网络端点组 (Network Endpoint Group, NEG)。该功能现已正式发布。 **相关文档:** - [无服务器 NEG (Serverless NEG)](https://cloud.google.com/load-balancing/docs/negs/serverless-neg-concepts) --- #### 3. 新增了一篇教程，介绍如何在使用 Cloud CDN 时通过同一主机名提供 HTTP 和 HTTPS 内容。 **发布日期:** 2020-10-01 **更新类型:** Change **功能描述:** 新增了一篇教程，介绍如何在使用 Cloud CDN 时通过同一主机名提供 HTTP 和 HTTPS 内容。尽管许多浏览器强制使用传输层安全 (Transport Layer Security, TLS) 并禁止非安全内容传输，但在某些用例中，仍需允许通过同一主机名同时提供安全和非安全内容。 **相关文档:** - [使用 Cloud CDN 通过同一主机名提供 HTTP 和 HTTPS 内容的教程](https://cloud.google.com/load-balancing/docs/tutorials/http-https-over-same-domain) --- ## Cloud CDN 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | 新增教程：设置 HTTP 到 HTTPS 的重定向 | Change | 2020-10-27 | | 2 | Cloud CDN 现可缓存更多响应代码 | Feature | 2020-10-26 | | 3 | 新增通过同一主机名提供 HTTP 和 HTTPS 内容的教程 | Change | 2020-10-01 | ### 详细更新内容 #### 1. 新增教程：设置 HTTP 到 HTTPS 的重定向 **发布日期:** 2020-10-27 **更新类型:** Change **功能描述:** 新增教程：设置 HTTP 到 HTTPS 的重定向。 **相关文档:** - [设置 HTTP 到 HTTPS 的重定向](https://cloud.google.com/cdn/docs/setting-up-http-https-redirect) --- #### 2. Cloud CDN 现在可以缓存更多响应代码，包括常见的错误代码。 **发布日期:** 2020-10-26 **更新类型:** Feature **功能描述:** Cloud CDN 现在可以缓存更多响应代码，包括常见的错误代码，如 404 (Not Found)、301 (Permanent Redirect)、302 (Temporary Redirect) 等。如果您的源站发送了有效的缓存指令，则无需进行任何更改即可从此功能中受益。从 gcloud SDK 316.0.0 版本开始，您还可以通过配置负缓存 (Negative Caching) 来为每个状态码设置 (或覆盖) TTL。 **相关文档:** - [可缓存的内容](https://cloud.google.com/cdn/docs/caching?hl=en#cacheability) - [有效的缓存指令](https://cloud.google.com/cdn/docs/caching?hl=en#cacheability) - [配置负缓存](https://cloud.google.com/cdn/docs/using-negative-caching) - [gcloud SDK 316.0.0](https://cloud.google.com/sdk/docs/release-notes#31600_2020-10-27) --- #### 3. 新增了一篇教程，介绍如何在使用 Cloud CDN 时通过同一主机名提供 HTTP 和 HTTPS 内容。 **发布日期:** 2020-10-01 **更新类型:** Change **功能描述:** 新增了一篇教程，介绍如何在使用 Cloud CDN 时通过同一主机名提供 HTTP 和 HTTPS 内容。尽管许多浏览器强制使用传输层安全 (TLS) 并禁止非安全内容传输，但在某些用例中，仍需允许通过同一主机名同时提供安全和非安全内容。 **相关文档:** - [使用 Cloud CDN 通过同一主机名提供 HTTP 和 HTTPS 内容的教程](https://cloud.google.com/cdn/docs/http-https-over-same-domain) --- ## Cloud NAT 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | Cloud NAT 的组织策略约束功能已正式发布 | Feature | 2020-10-28 | | 2 | 可启用或禁用端点无关映射 | Feature | 2020-10-06 | ### 详细更新内容 #### 1. Cloud NAT 的组织策略约束 (Organization policy constraints) 功能现已正式发布。 **发布日期:** 2020-10-28 **更新类型:** Feature **功能描述:** Cloud NAT 的组织策略约束 (Organization policy constraints) 功能现已正式发布。 **相关文档:** - [Cloud NAT 的组织策略约束](https://cloud.google.com/nat/docs/org-policy-constraints) --- #### 2. 为网关启用或禁用端点无关映射的功能现已进入预览阶段。 **发布日期:** 2020-10-06 **更新类型:** Feature **功能描述:** 为网关启用或禁用端点无关映射 (Endpoint-Independent Mapping) 的功能现已进入预览 (Preview) 阶段。 **相关文档:** - [端点无关映射 (Endpoint-Independent Mapping)](https://cloud.google.com/nat/docs/overview#specs-rfcs) --- ## Cloud Interconnect 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | Cloud Interconnect 的组织策略约束功能已正式发布 | Feature | 2020-10-28 | ### 详细更新内容 #### 1. Cloud Interconnect 的组织策略约束功能现已正式发布。 **发布日期:** 2020-10-28 **更新类型:** Feature **功能描述:** Cloud Interconnect 的组织策略约束功能现已正式发布。 --- ## Cloud VPN 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | Classic VPN 部分弃用 | Deprecated | 2020-10-14 | ### 详细更新内容 #### 1. Classic VPN 部分弃用 **发布日期:** 2020-10-14 **更新类型:** Deprecated **功能描述:** 从 2021 年 10 月 31 日起，您将无法再执行以下操作： - 使用静态路由 (Static Routing) (基于路由或基于策略) 创建连接到另一个 Classic VPN 网关的新 Classic VPN 隧道 - 使用静态路由 (基于路由或基于策略) 创建从 Google Cloud 虚拟私有云 (Virtual Private Cloud, VPC) 网络连接到其他云服务提供商网络的新 Classic VPN 隧道 - 使用动态路由 (Dynamic Routing) (所有配置) 创建新的 Classic VPN 隧道您可以继续创建以下类型的连接并获得支持： - 使用静态路由的 VPN 隧道，用于 Classic VPN 网关与本地 VPN 网关之间的双向连接 - 使用静态路由的 VPN 隧道，用于 Classic VPN 网关与充当 VPN 网关的 Compute Engine 虚拟机 (VM) 之间的双向连接尽管 Google 不会在弃用日期当天主动禁用现有连接，但被弃用的 Classic VPN 配置将不再接收常规更新或维护。更多信息，请参阅 Classic VPN 部分弃用页面，其中包含视频教程和文档，可帮助您尽快迁移到我们更可靠的高可用性 Cloud VPN (High Availability Cloud VPN) 解决方案。 **相关文档:** - [Classic VPN 部分弃用页面](https://cloud.google.com/network-connectivity/docs/vpn/deprecations/classic-vpn-deprecation) - [高可用性 Cloud VPN (High Availability Cloud VPN)](https://cloud.google.com/network-connectivity/docs/vpn/concepts/overview#ha-vpn) --- ## SERVICE-MESH 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | 允许实验性功能使用超过 4GB 内存 | Change | 2020-10-13 | | 2 | 1.4.10-asm.19 版本发布 | Feature | 2020-10-13 | ### 详细更新内容 #### 1. 现在可以允许一项实验性功能使用超过 4GB 的内存。 **发布日期:** 2020-10-13 **更新类型:** Change **功能描述:** 现在可以允许一项实验性功能使用超过 4GB 的内存。 --- #### 2. 1.4.10-asm.19 版本现已发布。 **发布日期:** 2020-10-13 **更新类型:** Feature **功能描述:** 1.4.10-asm.19 版本现已发布。 --- ## 数据来源本文档内容来源于 GCP 官方 Release Notes 页面，具体更新详情请访问: - https://cloud.google.com/cdn/docs/release-notes - https://cloud.google.com/load-balancing/docs/release-notes - https://cloud.google.com/nat/docs/release-notes - https://cloud.google.com/network-connectivity/docs/interconnect/release-notes - https://cloud.google.com/network-connectivity/docs/vpn/release-notes - https://cloud.google.com/service-mesh/docs/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:23