GCP 网络服务 2022 年 12 月更新

**发布时间:** 2022-12-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 --- <!-- AI_TASK_START: AI标题翻译 --> GCP 网络服务 2022 年 12 月更新 <!-- AI_TASK_END: AI标题翻译 --> <!-- AI_TASK_START: AI竞争分析 --> # 月度更新概览 ## 更新总览 2022年12月，Google Cloud Platform (GCP) 针对其网络服务产品线发布了15项重要更新，涉及6款核心产品。本次更新的重点聚焦于 **网络安全能力的智能化升级**、**IPv6支持的全面深化** 以及 **核心网络基础设施的现代化**，显著提升了GCP网络解决方案的安全性、可管理性和对现代网络架构的适应性。 ## 各产品更新详情 ### VPC - **Preview: 防火墙策略支持地理位置对象** - 核心价值：允许用户基于流量的来源或目的地地理位置（国家/地区）创建过滤规则。这是一种高效的访问控制手段，可用于实现数据合规性或屏蔽来自特定区域的恶意流量。 - [相关文档](https://cloud.google.com/vpc/docs/firewall-policies-rule-details#geo-location-object) - **Preview: 防火墙策略集成威胁情报** - 核心价值：引入了基于Google威胁情报数据的防火墙能力，可自动阻止已知的恶意IP地址。这标志着GCP原生防火墙从传统的IP/端口规则向更智能的 **威胁驱动型安全** 迈进。 - [相关文档](https://cloud.google.com/vpc/docs/firewall-policies-rule-details#threat-intelligence-fw-policy) - **Preview: 防火墙策略支持完全限定域名 (FQDN) 对象** - 核心价值：允许在防火墙规则中使用域名作为目标，解决了目标服务IP地址频繁变化的痛点，极大地简化了对SaaS服务或动态云资源的访问控制策略管理。 - [相关文档](https://cloud.google.com/vpc/docs/firewall-policies-rule-details#domain-names-for-firewall) - **Preview: 防火墙策略支持地址组** - 核心价值：允许将多个IP地址和IP范围组合成一个可复用的逻辑单元（地址组），简化了复杂规则集的创建和维护，提升了策略管理效率。 - [相关文档](https://cloud.google.com/vpc/docs/firewall-policies-rule-details#address-group-for-firewall) - **GA: VPC Peering 支持 IPv6 路由交换** - 核心价值：正式支持在对等连接的VPC网络之间交换IPv6路由，为构建跨VPC的 **双栈网络** 架构提供了关键能力，是GCP全面拥抱IPv6的重要一步。 - [相关文档](https://cloud.google.com/vpc/docs/vpc-peering#route-exchange-options) - **Preview: 支持预留静态区域内部 IPv6 地址** - 核心价值：为云内资源提供固定的、可预测的内部IPv6地址，简化了服务发现和网络配置。 - [相关文档](https://cloud.google.com/compute/docs/ip-addresses/reserve-static-internal-ip-address#reservenewip) ### Cloud DNS - **GA: Cloud DNS 作用域 (Scopes)** - 核心价值：允许将私有DNS区域的可见性限制在特定的VPC网络，实现了更精细的DNS解析隔离，增强了多租户或多项目环境下的网络安全性。 - [相关文档](https://cloud.google.com/dns/docs/scopes) - **GA: 可用区级 Cloud DNS 区域 (Zonal Cloud DNS zones)** - 核心价值：将私有DNS区域的作用域限定在单个可用区内，为需要高可用和故障隔离的应用提供了更强的DNS容错能力。 - [相关文档](https://cloud.google.com/dns/docs/zones/zones-overview#zonal_zones) - **GA: Cloud DNS 支持基于资源的 IAM 权限** - 核心价值：实现了对单个DNS资源的精细化访问控制，遵循了 **最小权限原则**，提升了DNS配置的安全性。 - [相关文档](https://cloud.google.com/dns/docs/zones/iam-per-resource-zones) ### Cloud Interconnect - **Dedicated Interconnect 新增雅典接入点** - 核心价值：扩展了GCP的物理网络覆盖范围，为欧洲区域客户提供了更多的混合云连接选项。 - [相关文档](https://cloud.google.com/network-connectivity/docs/interconnect/concepts/choosing-colocation-facilities#locations-table) - **Cloud Interconnect 的 Dataplane v2 全面可用** - 核心价值：这是一项重要的底层架构升级，新的数据平面有望在可靠性、性能监控和故障排查方面带来显著提升，为企业级混合云连接提供了更坚实的基础。 - [相关文档](https://cloud.google.com/network-connectivity/docs/interconnect/concepts/terminology#dataplaneVersion) ### Cloud VPN - **GA: Cloud VPN 支持双栈 HA VPN 网关** - 核心价值：正式支持在高可用VPN网关上传输IPv4和IPv6流量，结合Cloud Router的 **MP-BGP** 功能，打通了本地数据中心与GCP之间安全的双栈VPN通道。 - [相关文档](https://cloud.google.com/network-connectivity/docs/vpn/concepts/overview#ipv6_support) ### Cloud Armor - **新增 WAF 规则签名 942550-sqli** - 核心价值：增强了对特定SQL注入攻击（利用JSON语法绕过WAF）的防护能力，体现了Cloud Armor对新兴威胁的快速响应。 - [相关文档](https://cloud.google.com/armor/docs/waf-rules#preconfigured_modsecurity_rules) - **GA: 高级网络 DDoS 防护** - 核心价值：将DDoS防护能力从应用层（L7）扩展到网络层（L3/L4），为网络负载均衡器、协议转发和拥有公网IP的虚拟机提供全面保护，构成了更完整的DDoS防御体系。 - [相关文档](https://cloud.google.com/armor/docs/advanced-network-ddos) ### Cloud Router - **GA: Cloud Router 支持 MP-BGP 交换 IPv6 前缀** - 核心价值：允许在IPv4 BGP会话上交换IPv6路由前缀，极大地简化了在现有IPv4混合云链路上引入IPv6的配置复杂度，是推动企业网络向双栈平滑演进的关键技术。 - [相关文档](https://cloud.google.com/network-connectivity/docs/router/concepts/overview#ipv6) --- ## 重点更新分析 1. **VPC 防火墙向下一代防火墙 (NGFW) 演进** - 本月集中发布的地理位置、威胁情报和FQDN对象等功能，标志着GCP原生VPC防火墙正在从传统的五元组防火墙向功能更丰富的 **下一代防火墙 (NGFW)** 快速演进。通过将安全情报和应用层上下文（域名）融入策略定义，GCP显著降低了用户配置和维护安全策略的复杂性，同时提升了主动防御能力。这使得GCP在与AWS Network Firewall等竞品的竞争中更具优势。 2. **系统性推进 IPv6 全面支持** - 跨越VPC Peering、Cloud VPN和Cloud Router的多个GA版本更新，共同构成了GCP对 **双栈网络** 架构的系统性支持。从VPC内部、VPC之间到混合云连接，GCP正在打通IPv6流量的全路径。特别是通过 **MP-BGP** 在现有IPv4链路上承载IPv6路由，为企业从IPv4向IPv6平滑过渡提供了切实可行的解决方案，显示出GCP在网络前瞻性布局上的战略决心。 3. **底层基础设施的持续现代化 (Dataplane v2)** - Cloud Interconnect的 **Dataplane v2** 上线是一个影响深远的底层更新。虽然对用户透明，但它代表了GCP对其核心网络数据平面的重构和优化。这通常意味着更高的性能、更低的延迟、更强的可观测性以及更快的故障恢复能力。对于依赖高带宽、低延迟混合云连接的金融、媒体等行业客户而言，这是一个极具吸引力的底层技术优势。 ## 趋势洞察 - **网络安全原生化与智能化**：GCP正加速将高级安全能力（如威胁情报、应用感知）深度集成到其原生网络服务中。趋势是从提供基础网络连接转向提供 **内置安全** 的智能网络平台，从而简化客户的安全架构并降低运营成本。 - **全面拥抱IPv6**：本次多项功能的GA发布表明，IPv6在GCP中已不再是实验性功能，而是被视作与IPv4同等重要的一等公民。GCP正在为即将到来的万物互联（IoT）和移动互联网流量爆发做好网络基础准备。 <!-- AI_TASK_END: AI竞争分析 --> <!-- AI_TASK_START: AI全文翻译 --> # GCP网络服务月度更新 - 2022-12 **发布时间:** 2022-12-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 6 个 **总更新数量:** 15 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |------|----------|--------------| | VPC | 6条 | 预览版：您可以使用地理位置对象...; 预览版：您可以使用威胁情报...; 预览版：您可以使用完全限定域名... 等6项更新 | | Cloud DNS | 3条 | 配置 Cloud DNS 范围现已正式发布...; 可用区级 Cloud DNS 区域现已正式发布...; Cloud DNS 每个资源的 IAM 权限... | | Cloud Interconnect | 2条 | 专用互连现已在...可用; 用于 Cloud Interconnect 的 Dataplane v2 已全面可用... | | Cloud VPN | 1条 | Cloud VPN 支持双栈 HA VPN 网关... | | Cloud Armor | 2条 | 规则签名 942550-sqli...; 高级网络 DDoS 防护现已正式发布... | | ROUTER | 1条 | Cloud Router 支持多协议 BGP (MP-BGP)... | --- ## VPC 产品更新 **更新数量:** 6 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 预览版：在防火墙策略规则中使用地理位置对象 | Feature | 2022-12-20 | | 2 | 预览版：在防火墙策略规则中使用威胁情报 | Feature | 2022-12-20 | | 3 | 预览版：在防火墙策略规则中使用完全限定域名 (FQDN) 对象 | Feature | 2022-12-20 | | 4 | 预览版：使用地址组组合多个 IP 地址和 IP 范围 | Feature | 2022-12-20 | | 5 | 正式发布：VPC 对等互连支持交换 IPv6 路由 | Feature | 2022-12-14 | | 6 | 预览版：支持预留静态区域性内部 IPv6 地址 | Feature | 2022-12-13 | ### 详细更新内容 #### 1. 预览版：您可以在防火墙策略规则中使用地理位置对象 (geo-location objects) 来根据特定的地理位置或区域过滤外部 IPv4 和外部 IPv6 流量。 **发布日期:** 2022-12-20 **更新类型:** Feature **功能描述:** 预览版：您可以在防火墙策略规则中使用地理位置对象 (geo-location objects) 来根据特定的地理位置或区域过滤外部 IPv4 和外部 IPv6 流量。 **相关文档:** - [地理位置对象 (geo-location objects)](https://cloud.google.com/vpc/docs/firewall-policies-rule-details#geo-location-object) --- #### 2. 预览版：您可以在防火墙策略规则中使用威胁情报 (Threat Intelligence) ，通过允许或阻止基于威胁情报数据的流量来保护您的网络。 **发布日期:** 2022-12-20 **更新类型:** Feature **功能描述:** 预览版：您可以在防火墙策略规则中使用威胁情报 (Threat Intelligence) ，通过允许或阻止基于威胁情报数据的流量来保护您的网络。 **相关文档:** - [防火墙策略规则的威胁情报 (Threat Intelligence for firewall policy rules)](https://cloud.google.com/vpc/docs/firewall-policies-rule-details#threat-intelligence-fw-policy) --- #### 3. 预览版：您可以在防火墙策略规则中使用完全限定域名 (FQDN) 对象 (fully qualified domain name (FQDN) objects) 来过滤来自特定域名的传入或传出流量。 **发布日期:** 2022-12-20 **更新类型:** Feature **功能描述:** 预览版：您可以在防火墙策略规则中使用完全限定域名 (FQDN) 对象 (fully qualified domain name (FQDN) objects) 来过滤来自特定域名的传入或传出流量。 **相关文档:** - [完全限定域名 (FQDN) 对象 (fully qualified domain name (FQDN) objects)](https://cloud.google.com/vpc/docs/firewall-policies-rule-details#domain-names-for-firewall) --- #### 4. 预览版：您可以使用地址组 (address groups) 将多个 IP 地址和 IP 范围组合成一个命名的逻辑单元。然后，您可以在相同或不同防火墙策略的多个规则中重复使用此单元。 **发布日期:** 2022-12-20 **更新类型:** Feature **功能描述:** 预览版：您可以使用地址组 (address groups) 将多个 IP 地址和 IP 范围组合成一个命名的逻辑单元。然后，您可以在相同或不同防火墙策略的多个规则中重复使用此单元。 **相关文档:** - [地址组 (address groups)](https://cloud.google.com/vpc/docs/firewall-policies-rule-details#address-group-for-firewall) --- #### 5. 正式发布：VPC 对等互连 (VPC Peering) 支持在对等的 VPC 网络之间交换 IPv6 路由。 **发布日期:** 2022-12-14 **更新类型:** Feature **功能描述:** 正式发布：VPC 对等互连 (VPC Peering) 支持在对等的 VPC 网络之间交换 IPv6 路由。 **相关文档:** - [交换 IPv6 路由](https://cloud.google.com/vpc/docs/vpc-peering#route-exchange-options) --- #### 6. 预留静态区域性内部 IPv6 地址的功能现已进入预览版 (Preview) 阶段。 **发布日期:** 2022-12-13 **更新类型:** Feature **功能描述:** 预留静态区域性内部 IPv6 地址的功能现已进入预览版 (Preview) 阶段。 **相关文档:** - [预留静态区域性内部 IPv6 地址](https://cloud.google.com/compute/docs/ip-addresses/reserve-static-internal-ip-address#reservenewip) --- ## Cloud DNS 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 配置 Cloud DNS 范围的功能现已正式发布 (GA) | Feature | 2022-12-14 | | 2 | 可用区级 Cloud DNS 区域现已正式发布 (GA) | Feature | 2022-12-14 | | 3 | Cloud DNS 每个资源的 IAM 权限功能现已正式发布 (GA) | Feature | 2022-12-05 | ### 详细更新内容 #### 1. 配置 Cloud DNS 范围 (Cloud DNS scopes) 的功能现已正式发布 (GA) 。 **发布日期:** 2022-12-14 **更新类型:** Feature **功能描述:** 配置 Cloud DNS 范围 (Cloud DNS scopes) 的功能现已正式发布 (GA) 。 **相关文档:** - [Cloud DNS 范围 (Cloud DNS scopes)](https://cloud.google.com/dns/docs/scopes) - [GA](https://cloud.google.com/products/#product-launch-stages) --- #### 2. 可用区级 Cloud DNS 区域 (Zonal Cloud DNS zones) 现已正式发布 (GA) 。您可以创建仅限于某个 Google Cloud 可用区范围的私有 DNS 区域。 **发布日期:** 2022-12-14 **更新类型:** Feature **功能描述:** 可用区级 Cloud DNS 区域 (Zonal Cloud DNS zones) 现已正式发布 (GA) 。您可以创建仅限于某个 Google Cloud 可用区范围的私有 DNS 区域。 **相关文档:** - [可用区级 Cloud DNS 区域 (Zonal Cloud DNS zones)](https://cloud.google.com/dns/docs/zones/zones-overview#zonal_zones) - [GA](https://cloud.google.com/products/#product-launch-stages) --- #### 3. Cloud DNS 每个资源的 IAM 权限 (per resource IAM permissions) 功能现已正式发布 (GA) 。 **发布日期:** 2022-12-05 **更新类型:** Feature **功能描述:** Cloud DNS 每个资源的 IAM 权限 (per resource IAM permissions) 功能现已正式发布 (GA) 。 **相关文档:** - [Cloud DNS 每个资源的 IAM 权限 (Cloud DNS per resource IAM permissions)](https://cloud.google.com/dns/docs/zones/iam-per-resource-zones) - [GA](https://cloud.google.com/products/#product-launch-stages) --- ## Cloud Interconnect 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 专用互连 (Dedicated Interconnect) 新增可用托管设施 | Change | 2022-12-29 | | 2 | 用于 Cloud Interconnect 的 Dataplane v2 全面可用 | Change | 2022-12-15 | ### 详细更新内容 #### 1. 专用互连 (Dedicated Interconnect) 现已在以下托管设施中提供支持：Lamda Hellix Athens Campus (Athens-1 & Athens-2), Athens。更多信息，请参阅位置表。 **发布日期:** 2022-12-29 **更新类型:** Change **功能描述:** 专用互连 (Dedicated Interconnect) 现已在以下托管设施中提供支持：Lamda Hellix Athens Campus (Athens-1 & Athens-2), Athens。更多信息，请参阅位置表。 **相关文档:** - [位置表 (Locations table)](https://cloud.google.com/network-connectivity/docs/interconnect/concepts/choosing-colocation-facilities#locations-table) --- #### 2. 用于 Cloud Interconnect 的 Dataplane v2 现已为在以下区域使用专用互连或合作伙伴互连 (Partner Interconnect) 的客户全面提供：us-central1 (Iowa) us-east4 (Virginia) 您在这些区域创建的所有新的 VLAN 连接 (VLAN attachments) 都将自动在 Dataplane v2 上配置。这些区域现有的 VLAN 连接可以迁移到 Dataplane v2。您可以通过重新创建连接来自行迁移现有连接，或者可以请求并安排协助迁移。请联系 Google Cloud 支持以获取帮助。 **发布日期:** 2022-12-15 **更新类型:** Change **功能描述:** 用于 Cloud Interconnect 的 Dataplane v2 现已为在以下区域使用专用互连 (Dedicated Interconnect) 或合作伙伴互连 (Partner Interconnect) 的客户全面提供：us-central1 (Iowa) us-east4 (Virginia) 您在这些区域创建的所有新的 VLAN 连接 (VLAN attachments) 都将自动在 Dataplane v2 上配置。这些区域现有的 VLAN 连接可以迁移到 Dataplane v2。您可以通过重新创建连接来自行迁移现有连接，或者可以请求并安排协助迁移。请联系 Google Cloud 支持以获取帮助。 **相关文档:** - [Dataplane v2](https://cloud.google.com/network-connectivity/docs/interconnect/concepts/terminology#dataplaneVersion) - [Google Cloud 支持](https://cloud.google.com/support) --- ## Cloud VPN 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | Cloud VPN 支持双栈 HA VPN 网关 | Feature | 2022-12-14 | ### 详细更新内容 #### 1. Cloud VPN 支持双栈 HA VPN 网关 (dual-stack HA VPN gateways) ，允许 IPv4 和 IPv6 流量通过。通过在 Cloud Router 中使用多协议 BGP (MP-BGP) (Multiprotocol BGP (MP-BGP)) 会话，HA VPN 可以将您的对等网络连接到具有双栈子网 (dual-stack subnets) 的 VPC 网络。此功能已正式发布 (generally available) 。 **发布日期:** 2022-12-14 **更新类型:** Feature **功能描述:** Cloud VPN 支持双栈 HA VPN 网关 (dual-stack HA VPN gateways) ，允许 IPv4 和 IPv6 流量通过。通过在 Cloud Router 中使用多协议 BGP (MP-BGP) (Multiprotocol BGP (MP-BGP)) 会话，HA VPN 可以将您的对等网络连接到具有双栈子网 (dual-stack subnets) 的 VPC 网络。此功能已正式发布 (generally available) 。 **相关文档:** - [双栈 HA VPN 网关 (dual-stack HA VPN gateways)](https://cloud.google.com/network-connectivity/docs/vpn/concepts/overview#ipv6_support) - [Cloud Router](https://cloud.google.com/network-connectivity/docs/router/concepts/overview#ipv6) - [双栈子网 (dual-stack subnets)](https://cloud.google.com/vpc/docs/subnets#subnet-types) - [正式发布 (generally available)](https://cloud.google.com/products#product-launch-stages) --- ## Cloud Armor 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 新增 WAF 规则签名 942550-sqli | Feature | 2022-12-28 | | 2 | 高级网络 DDoS 防护正式发布 (GA) | Feature | 2022-12-16 | ### 详细更新内容 #### 1. 规则签名 942550-sqli 现已可用，该规则旨在防范恶意攻击者通过在 SQL 注入 (SQL injection) 载荷后附加 JSON 语法来绕过 WAF 的漏洞。更多信息，请参阅 WAF 规则概述。 **发布日期:** 2022-12-28 **更新类型:** Feature **功能描述:** 规则签名 942550-sqli 现已可用，该规则旨在防范恶意攻击者通过在 SQL 注入 (SQL injection) 载荷后附加 JSON 语法来绕过 WAF 的漏洞。更多信息，请参阅 WAF 规则概述。 **相关文档:** - [942550-sqli](https://github.com/coreruleset/coreruleset/pull/3055) - [WAF 规则概述](https://cloud.google.com/armor/docs/waf-rules#preconfigured_modsecurity_rules) --- #### 2. 高级网络 DDoS 防护 (Advanced network DDoS protection) 现已为网络负载均衡器 (network load balancers) 、协议转发 (protocol forwarding) 以及具有公共 IP 地址的虚拟机 (VM) 正式发布 (Generally Available) 。Managed Protection Plus 保护资源的计量计费以及受高级网络 DDoS 防护保护的端点的数据处理费用将于 2023 年 1 月 31 日开始。更多信息，请参阅配置高级 DDoS 防护和 Cloud Armor 定价页面。 **发布日期:** 2022-12-16 **更新类型:** Feature **功能描述:** 高级网络 DDoS 防护 (Advanced network DDoS protection) 现已为网络负载均衡器 (network load balancers) 、协议转发 (protocol forwarding) 以及具有公共 IP 地址的虚拟机 (VM) 正式发布 (Generally Available) 。Managed Protection Plus 保护资源的计量计费以及受高级网络 DDoS 防护保护的端点的数据处理费用将于 2023 年 1 月 31 日开始。更多信息，请参阅配置高级 DDoS 防护和 Cloud Armor 定价页面。 **相关文档:** - [配置高级 DDoS 防护](https://cloud.google.com/armor/docs/advanced-network-ddos) - [Cloud Armor 定价](https://cloud.google.com/armor/pricing) --- ## ROUTER 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | Cloud Router 支持多协议 BGP (MP-BGP) 并交换 IPv6 前缀 | Feature | 2022-12-14 | ### 详细更新内容 #### 1. Cloud Router 支持多协议 BGP (MP-BGP) ，并可以通过 IPv4 BGP 会话交换 IPv6 前缀。Cloud Router 支持为具有双栈子网的 VPC 网络通告 IPv6 前缀。您可以为 HA VPN 隧道创建的 IPv4 BGP 会话启用 IPv6 前缀交换。此功能已正式发布 (generally available) 。 **发布日期:** 2022-12-14 **更新类型:** Feature **功能描述:** Cloud Router 支持多协议 BGP (MP-BGP) ，并可以通过 IPv4 BGP 会话交换 IPv6 前缀。Cloud Router 支持为具有双栈子网的 VPC 网络通告 IPv6 前缀。您可以为 HA VPN 隧道创建的 IPv4 BGP 会话启用 IPv6 前缀交换。此功能已正式发布 (generally available) 。 **相关文档:** - [多协议 BGP (MP-BGP) (Multiprotocol BGP (MP-BGP))](https://cloud.google.com/network-connectivity/docs/router/concepts/overview#ipv6) - [交换 IPv6 前缀](https://cloud.google.com/network-connectivity/docs/router/how-to/configuring-ipv6-bgp) - [双栈子网 (dual-stack subnets)](https://cloud.google.com/vpc/docs/subnets#subnet-types) - [HA VPN 隧道](https://cloud.google.com/network-connectivity/docs/vpn/concepts/overview#ipv6_support) - [正式发布 (generally available)](https://cloud.google.com/products#product-launch-stages) --- ## 数据来源 本文档内容来源于 GCP 官方发布说明页面，具体更新详情请访问: - https://cloud.google.com/armor/docs/release-notes - https://cloud.google.com/dns/docs/release-notes - https://cloud.google.com/network-connectivity/docs/interconnect/release-notes - https://cloud.google.com/network-connectivity/docs/router/release-notes - https://cloud.google.com/network-connectivity/docs/vpn/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:22 <!-- AI_TASK_END: AI全文翻译 -->