GCP 网络服务 2022 年 4 月更新

**发布时间:** 2022-04-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 ---  GCP 网络服务 2022 年 4 月更新   # 月度更新概览 ## 更新总览 2022年4月，Google Cloud Platform (GCP) 的网络服务产品线发布了6项更新，涉及4款核心产品：**VPC**、**Cloud Load Balancing**、**Cloud VPN** 和 **Anthos Service Mesh**。本月更新重点聚焦于提升网络服务的安全性、可扩展性、自动化能力以及全球区域覆盖。 ## 各产品更新详情 ### VPC - **Private Service Connect 端点自动 DNS 配置 (GA)** - 该功能实现了服务发布方与消费方之间 DNS 记录的自动创建与管理。服务发布者可以为托管服务指定域名，当消费者创建 **Private Service Connect** 端点连接该服务时，系统会自动在 **Service Directory** DNS 区域中创建相应的 DNS 条目。这极大地简化了私有服务发现的流程，降低了手动配置的复杂性和出错风险。 - 相关文档: [为服务配置域名](https://cloud.google.com/vpc/docs/configure-private-service-connect-producer#dns-configuration), [端点的自动 DNS 条目](https://cloud.google.com/vpc/docs/configure-private-service-connect-services#auto-dns) - **为自动模式 VPC 网络新增子网** - 在米兰 `europe-west8` 区域新增了 `10.198.0.0/20` 子网。这是 GCP 全球基础设施持续扩张的一部分，为新区域的用户提供了即开即用的网络环境。 - 相关文档: [自动模式 IP 范围](https://cloud.google.com/vpc/docs/subnets#ip-ranges) ### Cloud Load Balancing - **内部 HTTP(S) 负载均衡器支持后端子集化 (Preview)** - 这是一项关键的性能与可扩展性增强功能。通过将后端实例划分为子集，并仅将部分子集分配给每个代理实例，有效减少了每个代理需要维护的连接数和健康检查开销。对于拥有大量后端实例的大规模微服务应用，此功能可以显著提升负载均衡器的处理效率和稳定性。 - 相关文档: [内部 HTTP(S) 负载均衡器的后端子集化](https://cloud.google.com/load-balancing/docs/backend-service#subsetting) - **TCP/SSL 代理负载均衡器支持 Google Cloud Armor (Preview)** - 将 **Cloud Armor** 的 DDoS 防护和 WAF 功能扩展到了 L4 负载均衡器。用户现在可以为 TCP 和 SSL 流量应用基于 IP、地理位置等条件的精细化安全策略，从而为非 HTTP 应用提供了与 Web 应用同等级别的强大安全防护，实现了跨协议栈的统一安全管理。 - 相关文档: [Cloud Armor 安全策略概览](https://cloud.google.com/armor/docs/security-policy-overview#policy-types) ### Cloud VPN - **新增区域支持** - **Cloud VPN** 服务现已在意大利米兰的 `europe-west8` 区域可用，为该地区的用户提供了更低延迟和更高可用性的混合云连接选项。 - 相关文档: [可用区域](https://cloud.google.com/compute/docs/regions-zones#available), [Cloud VPN 定价](https://cloud.google.com/network-connectivity/docs/vpn/pricing) ### Anthos Service Mesh - **发布 1.13.2-asm.2 版本** - 新版本基于开源 **Istio 1.13.2** 构建。此次更新使用户能够在其托管的服务网格环境中获得上游 Istio 社区的最新功能、性能改进和安全修复，同时享受 Google 提供的企业级支持和稳定性保障。 - 相关文档: [Istio 1.13.2 发布说明](https://istio.io/latest/news/releases/1.13.x/announcing-1.13.2/), [Anthos Service Mesh 支持的功能](https://cloud.google.com/service-mesh/docs/supported-features) ## 重点更新分析 1. **Cloud Armor 集成 L4 负载均衡器** - **技术价值**: 此更新打破了传统 WAF 仅限于 L7 的局限，将高级网络安全能力下沉至 L4。这意味着游戏、物联网、金融交易等依赖 TCP/SSL 协议的应用，现在也能获得原生的 DDoS 攻击防护和访问控制，极大地拓宽了 **Cloud Armor** 的应用场景。 - **业务影响**: 为企业构建覆盖全协议栈的纵深防御体系提供了关键组件，简化了安全架构，降低了采购和管理第三方 L4 防火墙的成本与复杂性。 2. **内部负载均衡器的后端子集化** - **技术价值**: 该功能是应对大规模微服务架构中“连接风暴”问题的有效手段。通过智能地分配后端子集，它在控制平面和数据平面上都降低了资源消耗，从而提升了负载均衡器在极端规模下的性能和弹性。这是一种在架构层面解决可扩展性瓶颈的精妙设计。 - **业务影响**: 使 GCP 的内部负载均衡器能更好地支撑拥有成百上千个微服务实例的复杂应用，为企业的数字化转型和应用现代化提供了更可靠的基础设施。 3. **Private Service Connect 自动 DNS 配置** - **技术价值**: 将服务发现的复杂性从用户侧转移到平台侧，通过自动化 DNS 管理，实现了真正的“服务即端点”。这降低了多 VPC、跨项目服务消费场景下的运维负担。 - **业务影响**: 提升了开发和运维效率，加速了私有服务的发布与消费流程，使得构建安全、隔离的多租户服务生态系统变得更加简单和可靠。 ## 趋势洞察 - **深度集成的原生安全**: 将 **Cloud Armor** 扩展到 L4 负载均衡器，表明 GCP 正致力于将安全能力深度融入其网络基础设施，为用户提供无处不在、统一管理的原生安全防护。 - **面向超大规模的优化**: 后端子集化等功能的推出，显示出 GCP 正在持续优化其核心网络服务，以满足头部企业在部署超大规模、高复杂度应用时对性能和稳定性的极致要求。 - **自动化与简化运维**: 自动 DNS 配置等功能体现了 GCP 致力于降低云原生技术使用门槛的战略方向，通过自动化和智能化的平台能力，将复杂的运维任务抽象化，让用户更专注于业务逻辑。   # GCP网络服务月度更新 - 2022-04 **发布时间:** 2022-04-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 4 个 **总更新数量:** 6 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | | --- | --- | --- | | VPC | 2条 | Private Service Connect 的自动 DNS 配置；为自动模式 VPC 网络新增子网。 | | Cloud Load Balancing | 2条 | 内部 HTTP(S) 负载均衡器的后端子集功能；TCP 和 SSL 代理负载均衡器支持 Cloud Armor。 | | Cloud VPN | 1条 | Cloud VPN 登陆欧洲米兰区域。 | | SERVICE-MESH | 1条 | Anthos Service Mesh 1.13.2-asm.2 版本发布。 | --- ## VPC 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | Private Service Connect 端点的自动 DNS 配置 | 新功能 | 2022-04-25 | | 2 | 为自动模式 VPC 网络新增 10.198.0.0/20 子网 | 新功能 | 2022-04-20 | ### 详细更新内容 #### 1. Private Service Connect 端点的自动 DNS 配置已正式发布 **发布日期:** 2022-04-25 **更新类型:** 新功能 **功能描述:** Private Service Connect 端点的自动 DNS 配置功能已正式发布 (General Availability)。对于服务生产者：当您通过 Private Service Connect 发布托管服务时，可以选择为该服务指定一个域名。对于服务消费者：当您创建一个 Private Service Connect 端点以连接到具有指定域名的托管服务时，系统会在一个 Service Directory DNS 区域中为该 Private Service Connect 端点创建一个 DNS 条目。 **相关文档:** - [为服务指定域名](https://cloud.google.com/vpc/docs/configure-private-service-connect-producer#dns-configuration) - [Private Service Connect 端点的 DNS 条目](https://cloud.google.com/vpc/docs/configure-private-service-connect-services#auto-dns) --- #### 2. 为自动模式 VPC 网络在米兰 (europe-west8) 区域新增 10.198.0.0/20 子网 **发布日期:** 2022-04-20 **更新类型:** 新功能 **功能描述:** 为自动模式 (auto mode) VPC 网络在米兰 (europe-west8) 区域新增了一个 10.198.0.0/20 的子网。更多信息请参阅自动模式 IP 范围。 **相关文档:** - [自动模式 IP 范围](https://cloud.google.com/vpc/docs/subnets#ip-ranges) --- ## Cloud Load Balancing 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | 内部 HTTP(S) 负载均衡器的后端子集功能 | 新功能 | 2022-04-19 | | 2 | TCP 代理和 SSL 代理负载均衡器现已支持 Google Cloud Armor | 新功能 | 2022-04-08 | ### 详细更新内容 #### 1. 内部 HTTP(S) 负载均衡器的后端子集功能可提升性能和可伸缩性 **发布日期:** 2022-04-19 **更新类型:** 新功能 **功能描述:** 内部 HTTP(S) 负载均衡器的后端子集 (Backend subsetting) 功能通过为每个代理实例分配一部分后端，从而提升了性能和可伸缩性。该功能目前处于预览 (Preview) 阶段。 **相关文档:** - [内部 HTTP(S) 负载均衡器的后端子集](https://cloud.google.com/load-balancing/docs/backend-service#subsetting) --- #### 2. TCP 代理和 SSL 代理负载均衡器现已支持 Google Cloud Armor **发布日期:** 2022-04-08 **更新类型:** 新功能 **功能描述:** TCP 代理和 SSL 代理负载均衡器现已支持 Google Cloud Armor。更多信息请参阅 Cloud Armor 安全策略概述。该功能目前处于预览 (Preview) 阶段。 **相关文档:** - [Cloud Armor 安全策略概述](https://cloud.google.com/armor/docs/security-policy-overview#policy-types) --- ## Cloud VPN 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | Cloud VPN 现已在 europe-west8 (米兰) 区域可用 | 新功能 | 2022-04-20 | ### 详细更新内容 #### 1. Cloud VPN 现已在 europe-west8 (意大利，米兰) 区域可用 **发布日期:** 2022-04-20 **更新类型:** 新功能 **功能描述:** Cloud VPN 现已在 europe-west8 (意大利，米兰) 区域可用。价格信息请参阅 Cloud VPN 定价页面。 **相关文档:** - [区域](https://cloud.google.com/compute/docs/regions-zones#available) - [Cloud VPN 定价页面](https://cloud.google.com/network-connectivity/docs/vpn/pricing) --- ## SERVICE-MESH 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | | --- | --- | --- | --- | | 1 | 1.13.2-asm.2 版本已发布 | 公告 | 2022-04-14 | ### 详细更新内容 #### 1. 1.13.2-asm.2 版本已发布。Anthos Service Mesh 1.13 包含 Istio 1.13.2 的功能 **发布日期:** 2022-04-14 **更新类型:** 公告 **功能描述:** 1.13.2-asm.2 版本现已可用。Anthos Service Mesh 1.13 包含了 Istio 1.13.2 的功能，具体支持情况请参考 Anthos Service Mesh 支持的功能列表。 **相关文档:** - [Istio 1.13.2](https://istio.io/latest/news/releases/1.13.x/announcing-1.13.2/) - [Anthos Service Mesh 支持的功能](https://cloud.google.com/service-mesh/docs/supported-features) --- ## 数据来源本文档内容来源于GCP官方Release Notes页面，具体更新详情请访问: - https://cloud.google.com/load-balancing/docs/release-notes - https://cloud.google.com/network-connectivity/docs/vpn/release-notes - https://cloud.google.com/service-mesh/docs/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:22