GCP 网络服务 2022 年 3 月更新

**发布时间:** 2022-03-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 ---  GCP 网络服务 2022 年 3 月更新   # 月度更新概览 ## 更新总览本次更新聚焦于 **Google Cloud Platform (GCP)** 的核心网络服务，共涉及 **2** 个产品和 **16** 条更新。更新内容涵盖了重要的功能发布、定价模型调整、版本生命周期管理以及安全补丁，显示出 GCP 在网络产品线的持续演进和战略布局。 ## 各产品更新详情 ### Cloud Load Balancing - **定价模型调整**: 自2022年10月1日起，所有 **Cloud Load Balancing** 产品将收取**出站数据处理费用**（每GB $0.008 - $0.012），以使其与入站数据处理费用保持一致。这一变化旨在统一产品组合的成本结构，但对现有合同期内的客户无影响。详情参见[Google Cloud 博客文章](https://cloud.google.com/blog/products/infrastructure/updates-to-google-clouds-infrastructure-pricing)。 - **后端子集（Backend Subsetting）功能 GA**: 内部 TCP/UDP 负载均衡器现已正式支持**后端子集**功能。该功能允许负载均衡器在后端实例数量非常多时，只向每个代理（Proxy）发送一部分后端终结点信息，从而突破了后端实例数量的限制，极大地提升了内部服务架构的**可伸缩性**。参考文档：[内部 TCP/UDP 负载均衡器的后端子集](https://cloud.google.com/load-balancing/docs/internal#subsetting)。 - **混合云后端支持**: 全球外部 HTTP(S) 负载均衡器现在支持将**区域级网络端点组 (NEG)**（类型 `GCE_VM_IP_PORT`）与**混合 NEG**（类型 `NON_GCP_PRIVATE_IP_PORT`）组合使用。此功能增强了 GCP 在混合云场景下的网络能力，允许将本地数据中心的服务无缝接入 GCP 的全球负载均衡体系。参考文档：[后端服务支持的后端类型](https://cloud.google.com/load-balancing/docs/backend-service#supported-backends-scheme)。 ### Anthos Service Mesh - **版本更新与生命周期**: - 发布 `1.13.1-asm.1` 版本，同步上游 **Istio 1.13** 的功能。参考：[Istio 1.13 发行说明](https://istio.io/latest/news/releases/1.13.x/)。 - `1.10` 版本已停止支持，用户需尽快升级。参考：[支持的版本](https://cloud.google.com/service-mesh/docs/supported-features#supported_versions)。 - `1.12.5-asm.0`, `1.11.8-asm.0`, `1.10.6-asm.2` 等多个补丁版本发布，修复了 Istio 项目披露的安全漏洞。参考：[安全公告 GCP-2022-010](https://cloud.google.com/service-mesh/docs/security-bulletins#gcp-2022-010)。 - **混合云与多云支持（Public Preview）**: - 支持将 **GKE on Google Cloud** 与 **GKE On-prem** 组合部署为混合服务网格。 - 支持将 **GKE on Google Cloud** 与 **Amazon EKS** 组合部署为多云服务网格。 - > 这两项预览功能是本月最重要的战略更新，标志着 Anthos Service Mesh 正式将管理平面从 GCP 延伸至客户本地数据中心和其它公有云，强化了 Anthos 作为统一应用管理平台的定位。 - **易用性与集成增强**: - 启用单一的云 API `mesh.googleapis.com`，可自动激活所有 Anthos Service Mesh 所需的 API，简化了用户的初始设置流程。 - 与 **Certificate Authority Service** 集成，现已支持[证书模板](https://cloud.google.com/certificate-authority-service/docs/certificate-template)，提升了网格内证书管理的灵活性和自动化水平。 - **其他通告**: - **Managed Anthos Service Mesh** 暂时不会向快速发布渠道（rapid release channel）推出，表明其全托管服务仍在谨慎迭代中。 - 未来的版本说明将不再明确通告 Service Dashboard 的更新，以便更聚焦于重要的新功能发布。 ## 重点更新分析 1. **Anthos Service Mesh 的混合云与多云支持**: 这是 GCP 在云原生领域的一项关键战略举措。通过将服务网格扩展到 GKE On-prem 和 Amazon EKS，Google 旨在将 **Anthos** 打造成一个跨越公有云、私有云和边缘的统一控制平面。这不仅直接回应了企业对混合云和多云架构的迫切需求，也使其在与 AWS（更侧重于云内生态）和 Microsoft Azure Arc 的竞争中占据了有利位置。该功能使得用户可以用一套统一的工具和API来管理、观测和保护跨云部署的微服务，显著降低了多环境管理的复杂度。 2. **Cloud Load Balancing 的后端子集功能**: 这项技术更新解决了大规模微服务部署中的一个实际痛点。在拥有数千个后端实例的场景下，传统负载均衡器向所有代理分发完整的后端列表会消耗大量资源并影响性能。**后端子集**通过智能地向每个代理只分发一部分后端，有效提升了控制平面的效率和数据平面的性能，使得单个内部负载均衡器能够支持更大规模的服务集群，是面向大型企业级应用的重要优化。 3. **Cloud Load Balancing 定价模型调整**: 此项商业策略调整反映了云计算厂商对成本精细化核算的趋势。通过对之前未明确收费的出站数据处理流量收费，GCP 统一了其负载均衡产品的计费逻辑，使其更加透明和一致。虽然这可能导致部分客户成本上升，但同时也促使用户更精细地规划其网络流量架构，以优化成本。 ## 趋势洞察 - **强化混合云与多云战略**: 本月更新的核心是 **Anthos Service Mesh** 对本地及其他云环境的支持，这清晰地表明 Google 正全力将 Anthos 定位为业界领先的混合云与多云应用管理平台，意图在控制平面层形成技术壁垒。 - **提升企业级服务能力**: 无论是负载均衡器的**后端子集**功能，还是服务网格的证书管理集成，都旨在解决大型企业在规模化、自动化和安全合规方面的核心诉求，显示出 GCP 对企业级市场的持续投入。 - **商业模式走向成熟与精细化**: 负载均衡器定价模型的统一，是云服务从早期跑马圈地转向精细化运营和盈利的标志。未来可以预见更多服务的成本结构会变得更加透明和细化。   # GCP网络服务月度更新 - 2022-03 **发布时间:** 2022-03-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 2 个 **总更新数量:** 16 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |---|---|---| | Cloud Load Balancing | 3条 | 自 2022 年 10 月 1 日起，我们将收取...；内部 TCP/UDP 的后端子集化...；您现在可以使用可用区级 NEG 的组合... | | SERVICE-MESH | 13条 | 1.13.1-asm.1 现已可用。Anthos Ser...；Anthos Service Mesh 1.10 不再受支持...；托管式 Anthos Service Mesh 暂不... 等13项更新 | --- ## Cloud Load Balancing 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 自 2022 年 10 月 1 日起，我们将对出站... | 公告 | 2022-03-14 | | 2 | 内部 TCP/UDP 负载均衡器的后端子集化 | 功能 | 2022-03-14 | | 3 | 您现在可以使用可用区级 NEG (类型为... | 功能 | 2022-03-03 | ### 详细更新内容 #### 1. 自 2022 年 10 月 1 日起，我们将对出站数据处理收取 0.0 美元的费用 **发布日期:** 2022-03-14 **更新类型:** Announcement **功能描述:** 自 2022 年 10 月 1 日起，我们将对所有云负载均衡 (Cloud Load Balancing) 产品收取每 GB 0.008 - 0.012 美元 (具体取决于区域) 的出站数据处理费用，以确保我们云负载均衡产品组合中各项服务的可变成本保持一致。该费用项目将命名为 “负载均衡器处理的出站数据 (Outbound data processed by load balancer)”，其价格将与现有的 “负载均衡器处理的入站数据 (Inbound data processed by load balancer)” 费用保持一致。如果您当前持有有效合同，则在合同有效期内或续约前，您的价格将保持不变。当前的内部 HTTP(S) 负载均衡器定价已包含此项费用，因此不会有任何变动。要了解有关此变更的更多信息，请参阅 Google Cloud 博客文章：通过 Google Cloud 基础设施能力和定价更新解锁更多选择。 **相关文档:** - [当前的内部 HTTP(S) 负载均衡器定价](https://cloud.google.com/vpc/network-pricing#internal-https-lb) - [通过 Google Cloud 基础设施能力和定价更新解锁更多选择](https://cloud.google.com/blog/products/infrastructure/updates-to-google-clouds-infrastructure-pricing) --- #### 2. 内部 TCP/UDP 负载均衡器的后端子集化功能可帮助您扩展内部... **发布日期:** 2022-03-14 **更新类型:** Feature **功能描述:** 内部 TCP/UDP 负载均衡器的后端子集化 (Backend subsetting) 功能允许您扩展内部 TCP/UDP 负载均衡器，以便每个内部后端服务 (backend service) 能够支持更多的后端虚拟机 (VM) 实例。该功能已正式发布 (General Availability)。 **相关文档:** - [内部 TCP/UDP 负载均衡器的后端子集化](https://cloud.google.com/load-balancing/docs/internal#subsetting) --- #### 3. 您现在可以将可用区级 NEG (类型为 GCE_VM_IP_PORT) 与混合 NEG 结合使用 **发布日期:** 2022-03-03 **更新类型:** Feature **功能描述:** 现在，您可以将可用区级网络端点组 (zonal NEGs) (类型为 `GCE_VM_IP_PORT`) 与混合网络端点组 (hybrid NEGs) (类型为 `NON_GCP_PRIVATE_IP_PORT`) 组合用作全球外部 HTTP(S) 负载均衡器 (global external HTTP(S) load balancers) 的后端。有关所有支持的后端组合，请参阅后端服务中的表格。 **相关文档:** - [后端服务](https://cloud.google.com/load-balancing/docs/backend-service#supported-backends-scheme) --- ## SERVICE-MESH 产品更新 **更新数量:** 13 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 1.13.1-asm.1 现已可用。Anthos Service Mesh | 公告 | 2022-03-30 | | 2 | Anthos Service Mesh 1.10 已不受支持。 | 公告 | 2022-03-30 | | 3 | 托管式 Anthos Service Mesh 暂不向... | 公告 | 2022-03-30 | | 4 | Anthos Service Mesh 现已支持 Google Kubernetes | 功能 | 2022-03-30 | | 5 | Anthos Service Mesh 现已支持 Google Kubernetes | 功能 | 2022-03-30 | | 6 | 启用单个 Cloud API (mesh.googleapis.com)， | 变更 | 2022-03-30 | | 7 | 通常，服务信息中心支持所有当前... | 公告 | 2022-03-30 | | 8 | Istio 项目最近披露了一个可能...的 CVE | 安全 | 2022-03-10 | | 9 | 1.12.5-asm.0 现已可用。此补丁版本... | 修复 | 2022-03-10 | | 10 | 1.11.8-asm.0 现已可用。此补丁版本... | 修复 | 2022-03-10 | | 11 | 1.10.6-asm.2 现已可用。此补丁版本... | 修复 | 2022-03-10 | | 12 | 1.12.4-asm.2 现已可用。Anthos Service Mesh | 公告 | 2022-03-02 | | 13 | Anthos Service Mesh 现已支持证书模板 | 功能 | 2022-03-02 | ### 详细更新内容 #### 1. 1.13.1-asm.1 现已可用。Anthos Service Mesh 1.13 包含了 I... 的功能 **发布日期:** 2022-03-30 **更新类型:** Announcement **功能描述:** 1.13.1-asm.1 现已可用。Anthos Service Mesh 1.13 包含了 Istio 1.13 的功能，具体支持情况请参考 Anthos Service Mesh 支持的功能列表。 **相关文档:** - [Istio 1.13](https://istio.io/latest/news/releases/1.13.x/) - [支持的功能](https://cloud.google.com/service-mesh/docs/supported-features) --- #### 2. Anthos Service Mesh 1.10 已不受支持。更多信息请参阅支... **发布日期:** 2022-03-30 **更新类型:** Announcement **功能描述:** Anthos Service Mesh 1.10 已不受支持。更多信息请参阅支持的版本。 **相关文档:** - [支持的版本](https://cloud.google.com/service-mesh/docs/supported-features#supported_versions) --- #### 3. 托管式 Anthos Service Mesh 暂不向快速发布渠道推出 **发布日期:** 2022-03-30 **更新类型:** Announcement **功能描述:** 托管式 Anthos Service Mesh (Managed Anthos Service Mesh) 目前暂不向快速发布渠道 (rapid release channel) 推出。您可以定期查看此页面，以获取托管式 Anthos Service Mesh 向快速渠道推出的公告。更多信息请参阅选择托管式 Anthos Service Mesh 发布渠道。 **相关文档:** - [选择托管式 Anthos Service Mesh 发布渠道](https://cloud.google.com/service-mesh/docs/release-channels-managed-service-mesh) --- #### 4. Anthos Service Mesh 现已支持 Google Cloud 上的 Google Kubernetes Engine 和本地... **发布日期:** 2022-03-30 **更新类型:** Feature **功能描述:** Anthos Service Mesh 现已支持将 Google Cloud 上的 Google Kubernetes Engine 与本地 (On-premise) 环境组合成一个混合网格 (hybrid mesh)，该功能目前为公开预览版。更多信息请参阅安装 Anthos Service Mesh和设置多集群网格。 **相关文档:** - [安装 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/unified-install/install-anthos-service-mesh) - [设置多集群网格](https://cloud.google.com/service-mesh/docs/unified-install/off-gcp-multi-cluster-setup) --- #### 5. Anthos Service Mesh 现已支持 Google Cloud 上的 Google Kubernetes Engine 和 Am... **发布日期:** 2022-03-30 **更新类型:** Feature **功能描述:** Anthos Service Mesh 现已支持将 Google Cloud 上的 Google Kubernetes Engine 与 Amazon EKS 组合成一个多云网格 (multi-cloud mesh)，该功能目前为公开预览版。更多信息请参阅安装 Anthos Service Mesh和设置多集群网格。 **相关文档:** - [安装 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/unified-install/install-anthos-service-mesh) - [设置多集群网格](https://cloud.google.com/service-mesh/docs/unified-install/off-gcp-multi-cluster-setup) --- #### 6. 启用单个 Cloud API (mesh.googleapis.com)，可自动启用所有... **发布日期:** 2022-03-30 **更新类型:** Change **功能描述:** 启用了一个名为 `mesh.googleapis.com` 的单一 Cloud API，该 API 会自动为 Anthos Service Mesh 启用所有必需的 Cloud API。 **相关文档:** - [所有必需的 Cloud API](https://cloud.google.com/service-mesh/docs/unified-install/project-cluster-setup#required_apis) --- #### 7. 通常，服务信息中心支持所有当前版本的 Anthos Servic... **发布日期:** 2022-03-30 **更新类型:** Announcement **功能描述:** 通常情况下，服务信息中心 (Service dashboards) 支持所有当前版本的 Anthos Service Mesh。以往，Anthos Service Mesh 的版本说明会尝试公布每一次信息中心的更新。未来，版本说明将不再明确公布这些更新，而是将版面留给重要的新功能发布。 --- #### 8. Istio 项目最近披露了一个 CVE，可能使 Anthos Service Mesh 面临... **发布日期:** 2022-03-10 **更新类型:** Security **功能描述:** Istio 项目最近披露了一个 CVE，该漏洞可能使 Anthos Service Mesh 面临可被远程利用的风险。更多信息请参阅此安全公告。 **相关文档:** - [披露](https://istio.io/latest/news/security) - [安全公告](https://cloud.google.com/service-mesh/docs/security-bulletins#gcp-2022-010) --- #### 9. 1.12.5-asm.0 现已可用。此补丁版本包含了针对该安... **发布日期:** 2022-03-10 **更新类型:** Fixed **功能描述:** 1.12.5-asm.0 现已可用。此补丁版本包含了针对 GCP-2022-010 中所列安全漏洞的修复。有关升级 Anthos Service Mesh 的详细信息，请参阅升级 Anthos Service Mesh。 **相关文档:** - [GCP-2022-010](https://cloud.google.com/service-mesh/docs/security-bulletins#gcp-2022-010) - [升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/unified-install/upgrade) --- #### 10. 1.11.8-asm.0 现已可用。此补丁版本包含了针对该安... **发布日期:** 2022-03-10 **更新类型:** Fixed **功能描述:** 1.11.8-asm.0 现已可用。此补丁版本包含了针对 GCP-2022-010 中所列安全漏洞的修复。有关升级 Anthos Service Mesh 的详细信息，请参阅升级 Anthos Service Mesh。 **相关文档:** - [GCP-2022-010](https://cloud.google.com/service-mesh/docs/security-bulletins#gcp-2022-010) - [升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/unified-install/upgrade) --- #### 11. 1.10.6-asm.2 现已可用。此补丁版本包含了针对该安... **发布日期:** 2022-03-10 **更新类型:** Fixed **功能描述:** 1.10.6-asm.2 现已可用。此补丁版本包含了针对 GCP-2022-010 中所列安全漏洞的修复。有关升级 Anthos Service Mesh 的详细信息，请参阅升级 Anthos Service Mesh。 **相关文档:** - [GCP-2022-010](https://cloud.google.com/service-mesh/docs/security-bulletins#gcp-2022-010) - [升级 Anthos Service Mesh](https://cloud.google.com/service-mesh/docs/unified-install/upgrade) --- #### 12. 1.12.4-asm.2 现已可用。Anthos Service Mesh 包含了 Istio 的功能 **发布日期:** 2022-03-02 **更新类型:** Announcement **功能描述:** 1.12.4-asm.2 现已可用。Anthos Service Mesh 包含了 Istio 1.12 的功能，具体支持情况请参考 Anthos Service Mesh 支持的功能列表。 **相关文档:** - [Istio 1.12](https://istio.io/latest/news/releases/1.12.x) - [支持的功能](https://cloud.google.com/service-mesh/docs/supported-features) --- #### 13. Anthos Service Mesh 现已支持通过证书颁发机构...的证书模板 **发布日期:** 2022-03-02 **更新类型:** Feature **功能描述:** Anthos Service Mesh 现已支持通过与证书颁发机构服务 (Certificate Authority Service) 集成来使用证书模板 (certificate templates)。更多信息请参阅安装默认功能和 CA 服务。 **相关文档:** - [证书模板](https://cloud.google.com/certificate-authority-service/docs/certificate-template) - [安装默认功能和 CA 服务](https://cloud.google.com/service-mesh/docs/unified-install/install-anthos-service-mesh#install_ca_service) --- ## 数据来源本文档内容来源于 GCP 官方 Release Notes 页面，具体更新详情请访问: - https://cloud.google.com/load-balancing/docs/release-notes - https://cloud.google.com/service-mesh/docs/release-notes **生成时间:** 2025-12-22 10:55:24