GCP 网络服务 2022 年 7 月更新

**发布时间:** 2022-07-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 --- <!-- AI_TASK_START: AI标题翻译 --> GCP 网络服务 2022 年 7 月更新 <!-- AI_TASK_END: AI标题翻译 --> <!-- AI_TASK_START: AI竞争分析 --> # 月度更新概览 ## 更新总览 2022年7月，Google Cloud Platform (GCP) 的网络服务产品线发布了9项更新，涉及3个核心产品：**VPC**、**Cloud VPN** 和 **Anthos Service Mesh**。更新内容主要集中在增强服务连接性、简化混合云配置以及服务网格的版本迭代与安全加固。 ## 各产品更新详情 ### VPC - **Private Service Connect 功能增强** - **Private Service Connect** 现已正式支持发布托管在以下两种负载均衡器上的服务： - 启用了全局访问的内部 TCP/UDP 负载均衡器 - 内部协议转发（目标实例） - 这一更新极大地扩展了 **Private Service Connect** 的适用场景，允许更多类型的内部服务（尤其是非 HTTP/S 服务）以私密、安全的方式暴露给其他 VPC 中的消费者，而无需通过公网或复杂的 VPC Peering。 - 相关文档：[发布服务](https://cloud.google.com/vpc/docs/configure-private-service-connect-producer)、[内部 TCP/UDP 负载均衡器全局访问](https://cloud.google.com/load-balancing/docs/internal/setting-up-internal#ilb-global-access)、[内部协议转发](https://cloud.google.com/load-balancing/docs/protocol-forwarding) ### Cloud VPN - **第三方对等 VPN 配置模板下载** - 用户现在可以直接从 Google Cloud 控制台下载用于配置 **Cloud VPN** 的第三方对等 VPN 设备配置模板。 - 这项功能旨在简化混合云网络设置，通过提供针对特定厂商和软件版本的预制配置，显著降低了在对端设备上手动配置 HA VPN 隧道的复杂性和出错率。 - 当前支持的厂商平台和软件版本包括： - Cisco Firepower (ASA 9.13(1)2 或更高版本) - Fortinet FortiGate 200E (FortiOS 6.2.3 或更高版本) - Juniper vSRX (JunOS 18.4R3-S2 或更高版本) - 相关文档：[下载对等 VPN 配置模板](https://cloud.google.com/network-connectivity/docs/vpn/how-to/download-config) ### Anthos Service Mesh - **版本更新与发布渠道** - **Anthos Service Mesh** 1.14 版本已在快速发布渠道 (Rapid Release Channel) 中推出。 - 各发布渠道对应的版本已更新： - 快速渠道 (Rapid): 1.14 -常规渠道 (Regular): 1.13 - 稳定渠道 (Stable): 1.12 - 多个版本补丁已发布，包括 `1.14.1-asm.3`、`1.13.5-asm.1` 和 `1.12.8-asm.2`，这些版本分别基于上游 **Istio** 社区的 `1.14`、`1.13.5` 和 `1.12.8` 版本。 - 相关文档：[选择发布渠道](https://cloud.google.com/service-mesh/docs/managed/select-a-release-channel)、[Istio 1.14 特性](https://istio.io/latest/news/releases/1.14.x/) - **安全功能增强** - 新增配置工作负载最低 **TLS** 版本的功能。该功能允许管理员为网格内的服务通信强制执行更高的 TLS 标准（如 TLS 1.3），从而增强零信任网络环境下的安全性和合规性。 - 相关文档：[配置最低 TLS 版本](https://cloud.google.com/service-mesh/docs/security/configuring-mtls#configure_the_minimum_tls_version_for_your_workloads) - **版本生命周期** - **Anthos Service Mesh** 1.11 版本已停止支持。用户需要规划升级到受支持的版本以获取安全更新和技术支持。 - 相关文档：[支持的版本](https://cloud.google.com/service-mesh/docs/supported-features#supported_versions) ## 重点更新分析 1. **Private Service Connect 服务后端扩展** > 此项更新是GCP在私有网络连接领域的重要一步。通过支持内部TCP/UDP LB（全局访问）和协议转发，**Private Service Connect** 不再局限于传统的应用层服务。它现在可以为数据库、消息队列等底层TCP/UDP服务提供跨VPC的私有连接，这对于构建复杂的、多VPC的内部服务生态系统至关重要。该能力直接对标AWS PrivateLink，增强了GCP在企业级私有网络解决方案上的竞争力。 2. **Cloud VPN 配置模板化** > 这是一个典型的提升用户体验和降低运维门槛的功能。在混合云场景中，配置本地VPN设备是常见痛点，涉及复杂的参数对齐。GCP提供的模板将最佳实践固化为可直接使用的配置脚本，大大减少了因配置错误导致的连接问题，加速了企业上云和混合云部署的进程。这体现了GCP在网络自动化和易用性方面的投入。 3. **Anthos Service Mesh 安全性与版本管理** > 本月对 **Anthos Service Mesh** 的密集更新，特别是引入最低TLS版本配置，反映了在服务网格领域，安全可控性正成为核心需求。同时，清晰的发布渠道策略（快速、常规、稳定）为企业用户提供了在功能创新和系统稳定性之间进行权衡的选择，这是托管服务成熟度的重要标志。通过紧跟上游 **Istio** 版本，GCP确保用户能及时获得最新功能，同时免去了自行管理 **Istio** 控制平面的复杂性。 ## 趋势洞察 - **简化与自动化**：从 Cloud VPN 的配置模板可以看出，GCP 正在努力将复杂的网络配置任务自动化和产品化，降低用户的使用门槛，提升部署效率。 - **强化私有连接生态**：对 Private Service Connect 的持续增强表明，GCP 正在构建一个功能全面的服务生产者-消费者模型，鼓励用户在GCP内部通过私有网络构建安全、隔离的服务架构。 - **企业级服务网格**：Anthos Service Mesh 的更新聚焦于版本管理、安全性和稳定性，显示其产品策略正朝着满足大型企业对服务治理、安全合规和运维简便性的严苛要求发展。 <!-- AI_TASK_END: AI竞争分析 --> <!-- AI_TASK_START: AI全文翻译 --> # GCP 网络服务月度更新 - 2022-07 **发布时间:** 2022-07-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 3 个 **总更新数量:** 9 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |---|---|---| | VPC | 1条 | Private Service Connect 支持发布由内部负载均衡器托管的服务。 | | Cloud VPN | 1条 | 现在可以下载第三方对等 VPN 配置模板。 | | SERVICE-MESH | 7条 | 1.14 版本已在托管渠道可用；1.14.1-asm.3 版本已发布；Anthos Service Mesh 允许您配置最低 TLS 版本等 7 项更新。 | --- ## VPC 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | Private Service Connect 支持发布服务 | Feature | 2022-07-14 | ### 详细更新内容 #### 1. Private Service Connect 支持发布托管在以下负载均衡器上的服务 **发布日期:** 2022-07-14 **更新类型:** Feature **功能描述:** Private Service Connect 支持发布托管在以下负载均衡器上的服务：启用了全局访问 (global access) 的内部 TCP/UDP 负载均衡器 (Internal TCP/UDP load balancer)、内部协议转发 (Internal protocol forwarding) (目标实例)。这些功能已正式发布 (General Availability)。 **相关文档:** - [发布服务](https://cloud.google.com/vpc/docs/configure-private-service-connect-producer) - [启用全局访问的内部 TCP/UDP 负载均衡器](https://cloud.google.com/load-balancing/docs/internal/setting-up-internal#ilb-global-access) - [内部协议转发 (目标实例)](https://cloud.google.com/load-balancing/docs/protocol-forwarding) --- ## Cloud VPN 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 现在可以下载第三方对等 VPN 配置模板 | Feature | 2022-07-15 | ### 详细更新内容 #### 1. 您现在可以为 Cloud VPN 下载第三方对等 VPN 配置模板 **发布日期:** 2022-07-15 **更新类型:** Feature **功能描述:** 您现在可以从 Google Cloud 控制台为 Cloud VPN 下载第三方对等 VPN 配置模板。使用这些模板可以在您的对等 VPN 设备上配置高可用性 VPN (HA VPN) 隧道。配置模板目前适用于以下供应商平台和软件版本：Cisco Firepower (运行 ASA 9.13(1)2 或更高版本)、Fortinet FortiGate 200E (运行 FortiOS 6.2.3 或更高版本)、Juniper vSRX (运行 JunOS 18.4R3-S2 或更高版本)。更多信息，请参阅下载对等 VPN 配置模板。 **相关文档:** - [下载对等 VPN 配置模板](https://cloud.google.com/network-connectivity/docs/vpn/how-to/download-config) --- ## SERVICE-MESH 产品更新 **更新数量:** 7 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 1.14 版本已可用于托管式 Anthos Service Mesh | Announcement | 2022-07-26 | | 2 | 1.14.1-asm.3 版本现已可用 | Announcement | 2022-07-20 | | 3 | Anthos Service Mesh 允许您配置最低 TLS 版本 | Feature | 2022-07-20 | | 4 | 托管式 Anthos Service Mesh 暂不向快速渠道推广 | Announcement | 2022-07-20 | | 5 | 1.13.5-asm.1 版本现已可用 | Announcement | 2022-07-20 | | 6 | 1.12.8-asm.2 版本现已可用 | Announcement | 2022-07-20 | | 7 | Anthos Service Mesh 1.11 已不再受支持 | Announcement | 2022-07-20 | ### 详细更新内容 #### 1. 1.14 版本现已可用于托管式 Anthos Service Mesh 并正在推广 **发布日期:** 2022-07-26 **更新类型:** Announcement **功能描述:** 1.14 版本现已可用于托管式 Anthos Service Mesh (managed Anthos Service Mesh)，并正在向快速发布渠道 (Rapid Release Channel) 推广。托管式 Anthos Service Mesh 的渠道现在映射到以下版本：快速发布渠道 - 1.14 版本、常规发布渠道 (Regular Release Channel) - 1.13 版本、稳定发布渠道 (Stable Release Channel) - 1.12 版本。更多信息，请参阅选择一个托管式 Anthos Service Mesh 发布渠道。 **相关文档:** - [选择一个托管式 Anthos Service Mesh 发布渠道](https://cloud.google.com/service-mesh/docs/managed/select-a-release-channel) --- #### 2. 1.14.1-asm.3 版本现已可用。Anthos Service Mesh 1.14 包含 Istio 的功能 **发布日期:** 2022-07-20 **更新类型:** Announcement **功能描述:** 1.14.1-asm.3 版本现已可用。Anthos Service Mesh 1.14 包含 Istio 1.14 的功能，但受限于 Anthos Service Mesh 支持的功能列表。 **相关文档:** - [Istio 1.14](https://istio.io/latest/news/releases/1.14.x/) - [支持的功能](https://cloud.google.com/service-mesh/docs/supported-features) --- #### 3. Anthos Service Mesh 允许您为 Istio 配置最低 TLS 版本 **发布日期:** 2022-07-20 **更新类型:** Feature **功能描述:** Anthos Service Mesh 允许您为 Istio 工作负载配置最低 TLS 版本。更多信息，请参阅为您的工作负载配置最低 TLS 版本。 **相关文档:** - [为您的工作负载配置最低 TLS 版本](https://cloud.google.com/service-mesh/docs/security/configuring-mtls#configure_the_minimum_tls_version_for_your_workloads) --- #### 4. 托管式 Anthos Service Mesh 目前暂不向快速发布渠道推广 **发布日期:** 2022-07-20 **更新类型:** Announcement **功能描述:** 托管式 Anthos Service Mesh 目前暂不向快速发布渠道推广。您可以定期查看此页面，以获取托管式 Anthos Service Mesh 向快速渠道推广的公告。更多信息，请参阅选择一个托管式 Anthos Service Mesh 发布渠道。 **相关文档:** - [选择一个托管式 Anthos Service Mesh 发布渠道](https://cloud.google.com/service-mesh/docs/release-channels-managed-service-mesh) --- #### 5. 1.13.5-asm.1 版本现已可用。Anthos Service Mesh 1.13 包含 Istio 的功能 **发布日期:** 2022-07-20 **更新类型:** Announcement **功能描述:** 1.13.5-asm.1 版本现已可用。Anthos Service Mesh 1.13 包含 Istio 1.13.5 的功能，但受限于 Anthos Service Mesh 支持的功能列表。 **相关文档:** - [Istio 1.13.5](https://istio.io/latest/news/releases/1.13.x/announcing-1.13.5/) - [Anthos Service Mesh 支持的功能](https://cloud.google.com/service-mesh/v1.13/docs/supported-features) --- #### 6. 1.12.8-asm.2 版本现已可用。Anthos Service Mesh 1.12 包含 Istio 的功能 **发布日期:** 2022-07-20 **更新类型:** Announcement **功能描述:** 1.12.8-asm.2 版本现已可用。Anthos Service Mesh 1.12 包含 Istio 1.12.8 的功能，但受限于 Anthos Service Mesh 支持的功能列表。 **相关文档:** - [Istio 1.12.8](https://istio.io/latest/news/releases/1.12.x/announcing-1.12.8/) - [Anthos Service Mesh 支持的功能](https://cloud.google.com/service-mesh/v1.12/docs/supported-features) --- #### 7. Anthos Service Mesh 1.11 已不再受支持 **发布日期:** 2022-07-20 **更新类型:** Announcement **功能描述:** Anthos Service Mesh 1.11 已不再受支持。更多信息，请参阅支持的版本。 **相关文档:** - [支持的版本](https://cloud.google.com/service-mesh/docs/supported-features#supported_versions) --- ## 数据来源 本文档内容来源于 GCP 官方发布说明 (Release Notes) 页面，具体更新详情请访问: - https://cloud.google.com/network-connectivity/docs/vpn/release-notes - https://cloud.google.com/service-mesh/docs/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:22 <!-- AI_TASK_END: AI全文翻译 -->