GCP 网络服务 2024 年 10 月更新

**发布时间:** 2024-10-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 --- <!-- AI_TASK_START: AI标题翻译 --> GCP 网络服务 2024 年 10 月更新 <!-- AI_TASK_END: AI标题翻译 --> <!-- AI_TASK_START: AI竞争分析 --> # 月度更新概览 ## 更新总览 2024年10月，Google Cloud Platform (GCP) 针对其网络服务产品线发布了16项更新，涉及6个核心产品。本次更新的重点聚焦于 **Cloud Load Balancing**，该产品独占8项更新，显示出GCP在应用交付和负载均衡领域的持续投入。整体更新趋势体现了对 **IPv6** 的全面拥抱、网络可编程性的增强以及对混合云与多云连接能力的深化。 ## 各产品更新详情 ### VPC - **支持将内部直通式网络负载均衡器作为 IPv6 静态路由的下一跳 (Preview)**：此功能增强了VPC内部的IPv6路由灵活性，允许用户将流量引导至虚拟网络设备（如防火墙、IDS/IPS），从而构建更复杂的IPv6网络拓扑。 - [IPv6 静态路由文档](https://cloud.google.com/vpc/docs/static-routes#static-route-next-hops) ### Cloud Load Balancing - **支持 IPv6 静态路由的下一跳为内部直通式网络负载均衡器 (Preview)**：与VPC更新联动，使得负载均衡器可以作为网络流量路径中的关键节点，进一步丰富了网络架构设计。 - [IPv6 静态路由文档](https://cloud.google.com/vpc/docs/static-routes#static-route-next-hops) - **应用负载均衡器支持 Service Extensions 插件 (Preview)**：允许用户通过 **WebAssembly (Wasm)** 插件在负载均衡器的数据路径中直接注入自定义逻辑。这是一项重大功能，为实现自定义认证、流量整形和可观测性等高级功能提供了高度灵活且托管的无服务器环境。 - [负载均衡插件文档](https://cloud.google.com/service-extensions/docs/overview#integration-lb-plugins) - **所有现代应用负载均衡器正式支持基于 Cookie 的有状态会话亲和性 (GA)**：通过在HTTP响应中插入Cookie来确保客户端请求能够持续路由到同一后端实例，这是保障有状态应用连续性的关键功能。 - [有状态会话亲和性文档](https://cloud.google.com/load-balancing/docs/backend-service#stateful-session-affinity) - **提供从经典应用负载均衡器到全球外部应用负载均衡器的迁移工具 (Preview)**：简化了用户从旧版负载均衡器升级到新架构的过程，帮助用户利用新架构带来的高级功能和性能优势。 - [迁移概述](https://cloud.google.com/load-balancing/docs/https/migrate-to-global) - **全球外部应用负载均衡器和代理网络负载均衡器正式支持 IPv6 流量 (GA)**：这是一个里程碑式的更新，意味着GCP的核心负载均衡服务已完全具备 **双栈（IPv4/IPv6）** 处理能力，能够满足现代互联网服务的需求。 - [IPv6 概述](https://cloud.google.com/load-balancing/docs/ipv6) - **内部和外部直通式网络负载均衡器支持 UDP 及其他非 TCP 协议的连接排空 (Preview)**：对于游戏、流媒体等使用UDP协议的应用至关重要，该功能确保在后端实例缩容或维护时，现有连接可以优雅地完成，避免用户会话中断。 - [启用连接排空](https://cloud.google.com/load-balancing/docs/enabling-connection-draining) - **Google Cloud 控制台支持创建 Premium Tier 的区域级负载均衡器**：提升了用户体验，使得用户可以通过图形界面方便地配置和管理高性能的区域级外部应用负载均衡器和代理网络负载均衡器。 - **经典外部应用负载均衡器收紧 HTTP/2 请求路径解析规则**：这是一项安全增强，通过强制执行 [RFC 3986](https://datatracker.ietf.org/doc/html/rfc3986) 标准，拒绝包含无效字符的请求路径，减少了潜在的请求解析漏洞。 ### Cloud CDN - **控制台支持为 Amazon S3 及兼容对象存储配置私有源站身份验证**：显著增强了GCP在多云场景下的竞争力，允许用户将GCP CDN无缝集成AWS S3等第三方存储，并确保源站访问的安全性。 - [私有源站身份验证](https://cloud.google.com/cdn/docs/configure-private-origin-authentication) ### Cloud Interconnect - **Dedicated Interconnect 和 Cross-Cloud Interconnect 支持基于应用感知的网络流量差异化 (Preview)**：引入了先进的 **QoS (服务质量)** 能力，允许企业在混合云专线中识别并优先处理关键业务应用的流量，保障核心业务的性能和稳定性。 - [Dedicated Interconnect 配置](https://cloud.google.com/network-connectivity/docs/interconnect/how-to/dedicated/configure-traffic-differentiation) - [Cross-Cloud Interconnect 配置](https://cloud.google.com/network-connectivity/docs/interconnect/how-to/cci/configure-traffic-differentiation) ### Network Connectivity Center - **推出 Producer VPC Spokes (Public Preview)**：在 **Hub-and-Spoke** 架构中，该功能简化了通过 **Private Service Access** 提供的服务的网络连接。它使得服务提供方（Producer）的VPC可以作为Spoke连接到Hub，从而让服务能够被连接到同一Hub下的其他消费方（Consumer）VPC访问，极大地简化了大规模服务网络的拓扑管理。 - [Producer VPC Spokes 概述](https://cloud.google.com/network-connectivity/docs/network-connectivity-center/concepts/producer-vpc-spokes-overview) ### SERVICE-MESH - **托管式 Cloud Service Mesh 1.19 版本已完成向稳定渠道的推送**：常规版本更新，提升了服务的稳定性和成熟度。 - **未来版本将使用 GKE 发布渠道来确定数据平面组件和 Istio API 版本**：此变更将服务网格的版本管理与GKE集群的发布渠道对齐，简化了用户的运维管理，并确保了组件间的兼容性。 - [GKE 发布渠道](https://cloud.google.com/kubernetes-engine/docs/concepts/release-channels) - **推送包含安全修复的新镜像**：新镜像修复了 [GCP-2024-052](https://cloud.google.com/service-mesh/docs/security-bulletins#gcp-2024-052) 中列出的安全漏洞，并使用了更新的 Envoy v1.27.7，保障了服务网格数据平面的安全性。 - **修复了 asmcli 工具在 1.23 版本中的一个已知问题**：解决了在安装集群内 Cloud Service Mesh 1.23 时可能出现的安装失败问题。 ## 重点更新分析 1. **Cloud Load Balancing 的 Service Extensions 插件**：这是本月最具变革性的更新。通过引入对 **WebAssembly (Wasm)** 插件的支持，GCP正在将负载均衡器从一个纯粹的流量转发设备，转变为一个可编程的网络边缘平台。这使得用户无需额外部署和管理代理服务器（如Nginx/Envoy），即可在网络入口处实现复杂的自定义逻辑。该功能直接对标Cloudflare Workers等边缘计算产品，极大地提升了GCP应用交付网络的可扩展性和灵活性。 2. **全面的 IPv6 支持与网络现代化**：GCP本月在多个产品中同时推进IPv6功能（VPC静态路由、负载均衡器双栈支持GA），并提供从经典负载均衡器的迁移工具。这表明GCP正在系统性地推动其网络基础设施向IPv6的演进，帮助客户消除技术债务，构建面向未来的网络架构。这对于需要服务全球用户、尤其是在IPv6普及率高的地区的客户至关重要。 3. **深化的混合云与多云连接能力**：Cloud CDN对S3私有源站的验证、Cloud Interconnect的流量差异化以及Network Connectivity Center的Producer VPC Spokes，这三项更新共同描绘了GCP的混合云与多云战略。GCP不仅提供基础的连接，更致力于提供智能、安全且易于管理的服务集成能力，让客户可以在GCP、其他公有云和本地数据中心之间构建无缝、高性能的统一网络。 ## 趋势洞察 基于本月的更新，可以看出GCP网络产品的发展呈现以下趋势： - **网络可编程性成为核心**：以Service Extensions为代表，GCP正赋予网络基础设施更多的编程能力，让网络能够更智能地服务于应用，而不仅仅是连接。 - **加速拥抱云原生与现代化**：推动从经典架构迁移，与GKE发布渠道对齐服务网格版本，这些举措都表明GCP在引导用户采纳更现代、更自动化的云原生运维模式。 - **开放与集成是关键战略**：持续加强与第三方云服务（如AWS S3）的集成，并提供复杂的混合云组网方案，显示出GCP致力于成为企业混合云与多云架构中枢的战略意图。 <!-- AI_TASK_END: AI竞争分析 --> <!-- AI_TASK_START: AI全文翻译 --> # GCP网络服务月度更新 - 2024-10 **发布时间:** 2024-10-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 6 个 **总更新数量:** 16 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |---|---|---| | VPC | 1条 | 支持下一跳为内部直通式网络负载均衡器的 IPv6 静态路由... | | Cloud Load Balancing | 8条 | 支持下一跳为内部直通式网络负载均衡器的 IPv6 静态路由...; 服务扩展插件已可用...; 除经典版应用负载均衡器外的所有应用负载均衡器... 等8项更新 | | Cloud CDN | 1条 | 您现在也可以使用 Google Cloud 控制台... | | Cloud Interconnect | 1条 | 专用互连和跨云互连... | | Network Connectivity Center | 1条 | Producer VPC Spoke 功能现已进入公开预览版... | | SERVICE-MESH | 4条 | 托管式 Cloud Service Mesh 1.19 版本已完成向稳定渠道的推送...; 在未来的版本中，托管式 Cloud Service Mesh 将使用...; 以下镜像正在面向托管式 Cloud Service Mesh 推送... 等4项更新 | --- ## VPC 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 支持下一跳为内部直通式网络负载均衡器的 IPv6 静态路由 | 功能 | 2024-10-31 | ### 详细更新内容 #### 1. 支持下一跳为内部直通式网络负载均衡器的 IPv6 静态路由 **发布日期:** 2024-10-31 **更新类型:** 功能 **功能描述:** 支持将下一跳设置为内部直通式网络负载均衡器 (internal passthrough Network Load Balancer) (next-hop-ilb) 的 IPv6 静态路由 (static routes) 功能现已进入预览版 (Preview)。 **相关文档:** - [IPv6 静态路由](https://cloud.google.com/vpc/docs/static-routes#static-route-next-hops) --- ## Cloud Load Balancing 产品更新 **更新数量:** 8 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 支持下一跳为内部直通式网络负载均衡器的 IPv6 静态路由 | 功能 | 2024-10-31 | | 2 | 服务扩展插件现已支持 Google Cloud 应用负载均衡器 | 功能 | 2024-10-30 | | 3 | 除经典版应用负载均衡器外的所有应用负载均衡器 | 功能 | 2024-10-29 | | 4 | 利用全球外部应用负载均衡器的新功能 | 功能 | 2024-10-28 | | 5 | 全球外部应用负载均衡器和全球外部代理网络负载均衡器 | 功能 | 2024-10-24 | | 6 | 内部和外部直通式网络负载均衡器现已支持连接排空 | 功能 | 2024-10-21 | | 7 | 您现在可以使用 Google Cloud 控制台创建负载均衡器 | 功能 | 2024-10-18 | | 8 | 此前，经典版外部应用负载均衡器采用宽松的 HTTP/2 请求解析 | 变更 | 2024-10-18 | ### 详细更新内容 #### 1. 支持下一跳为内部直通式网络负载均衡器的 IPv6 静态路由 **发布日期:** 2024-10-31 **更新类型:** 功能 **功能描述:** 支持将下一跳设置为内部直通式网络负载均衡器 (next-hop-ilb) 的 IPv6 静态路由功能现已进入预览版 (Preview)。 **相关文档:** - [IPv6 静态路由](https://cloud.google.com/vpc/docs/static-routes#static-route-next-hops) --- #### 2. 服务扩展插件现已支持 Google Cloud 应用负载均衡器 **发布日期:** 2024-10-30 **更新类型:** 功能 **功能描述:** 服务扩展插件 (Service Extensions plugins) 现已支持除经典版 (Classic) 之外的所有 Google Cloud 应用负载均衡器 (Application Load Balancers)，目前处于预览版 (Preview) 阶段。服务扩展插件可帮助您在完全托管的无服务器环境中，将 WebAssembly (Wasm) 插件直接插入到应用负载均衡器的数据路径 (data path) 中。详情请参阅 Cloud Load Balancing 插件。 **相关文档:** - [Cloud Load Balancing 插件](https://cloud.google.com/service-extensions/docs/overview#integration-lb-plugins) --- #### 3. 除经典版应用负载均衡器外的所有应用负载均衡器 **发布日期:** 2024-10-29 **更新类型:** 功能 **功能描述:** 除经典版应用负载均衡器外，所有应用负载均衡器现已支持基于 Cookie 的有状态会话亲和性 (stateful cookie-based session affinity)。当您使用基于 Cookie 的有状态亲和性时，负载均衡器会在对初始 HTTP 请求的响应中，于 `Set-Cookie` 标头内包含一个 HTTP Cookie。借助有状态会话亲和性，客户可以保持与所选后端的粘性。详情请参阅基于 Cookie 的有状态会话亲和性。该功能已正式发布 (General Availability)。 **相关文档:** - [基于 Cookie 的有状态会话亲和性](https://cloud.google.com/load-balancing/docs/backend-service#stateful-session-affinity) --- #### 4. 利用全球外部应用负载均衡器的新功能 **发布日期:** 2024-10-28 **更新类型:** 功能 **功能描述:** 为了利用全球外部应用负载均衡器的新功能，您现在可以将您的经典版应用负载均衡器资源迁移到全球外部应用负载均衡器基础架构。要迁移到全球外部应用负载均衡器，您需要将负载均衡资源的负载均衡方案 (load balancing scheme)——特别是后端服务 (backend services) 和转发规则 (forwarding rules)——从 `EXTERNAL` 更改为 `EXTERNAL_MANAGED`。您也可以将资源回滚到经典版应用负载均衡器基础架构，但必须在更改负载均衡方案后的 90 天内完成。有关迁移过程的更多详情，请参阅以下页面：迁移概述、将资源从经典版迁移到全球外部应用负载均衡器、将已迁移的资源回滚到经典版应用负载均衡器。该功能目前处于预览版 (Preview) 阶段。 **相关文档:** - [迁移概述](https://cloud.google.com/load-balancing/docs/https/migrate-to-global) - [将资源从经典版迁移到全球外部应用负载均衡器](https://cloud.google.com/load-balancing/docs/https/migrate-from-classic-global) - [将已迁移的资源回滚到经典版应用负载均衡器](https://cloud.google.com/load-balancing/docs/https/roll-back-migrated-resources) --- #### 5. 全球外部应用负载均衡器和全球外部代理网络负载均衡器 **发布日期:** 2024-10-24 **更新类型:** 功能 **功能描述:** 全球外部应用负载均衡器和全球外部代理网络负载均衡器现在可以对 IPv6 流量进行负载均衡。以下后端提供双栈 (dual-stack) 支持：虚拟机 (VM) 实例组、区域级网络端点组 (Zonal NEGs) (GCE_VM_IP_PORT 端点)。您还可以将现有的仅支持 IPv4 的单栈负载均衡器转换为双栈 (IPv4 和 IPv6) 部署。详情请参阅以下页面：IPv6 概述、将您现有的应用负载均衡器转换为 IPv6、将您现有的代理网络负载均衡器转换为 IPv6。该功能已正式发布 (General Availability)。 **相关文档:** - [IPv6 概述](https://cloud.google.com/load-balancing/docs/ipv6) - [将您现有的应用负载均衡器转换为 IPv6](https://cloud.google.com/load-balancing/docs/https/convert-global-ext-https-dualstack) - [将您现有的代理网络负载均衡器转换为 IPv6](https://cloud.google.com/load-balancing/docs/tcp/convert-global-ext-proxy-dualstack) --- #### 6. 内部和外部直通式网络负载均衡器现已支持连接排空 **发布日期:** 2024-10-21 **更新类型:** 功能 **功能描述:** 内部和外部直通式网络负载均衡器现在支持对 UDP 及其他非 TCP 协议流量进行连接排空 (connection draining)。详情请参阅启用连接排空。该功能目前处于预览版 (Preview) 阶段。 **相关文档:** - [启用连接排空](https://cloud.google.com/load-balancing/docs/enabling-connection-draining) --- #### 7. 您现在可以使用 Google Cloud 控制台创建以下负载均衡器 **发布日期:** 2024-10-18 **更新类型:** 功能 **功能描述:** 您现在可以使用 Google Cloud 控制台在 Premium 层级 (Premium Tier) 中创建以下负载均衡器：区域级外部应用负载均衡器、区域级外部代理网络负载均衡器。此前，控制台仅支持 Standard 层级 (Standard Tier)。 --- #### 8. 此前，经典版外部应用负载均衡器采用宽松的 HTTP/2 请求解析 **发布日期:** 2024-10-18 **更新类型:** 变更 **功能描述:** 此前，经典版外部应用负载均衡器采用宽松的 HTTP/2 请求解析，不会拒绝请求路径中包含某些无效字符的请求。而相同的请求如果通过 HTTP/1 或 HTTP/3 发送则会被拒绝。现在，所有 HTTP 请求，包括 HTTP/2 请求，如果其路径中包含不属于以下范围的字符，都将被拒绝：RFC 3986 第 3.3 和 3.4 节中指定的允许的 ASCII 字符。以下特殊允许的字符：`[ ] { } | ^`。所有其他字符必须进行正确的 URL 编码 (URL encoded)。您可以通过查找代理日志中的以下信息来识别被拒绝的请求：`responseCode: 400`、`response_code_details: invalid_http2_client_request_path`。 **相关文档:** - [RFC 3986](https://datatracker.ietf.org/doc/html/rfc3986) - [URL 编码](https://www.w3schools.com/tags/ref_urlencode.ASP) --- ## Cloud CDN 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 您也可以使用 Google Cloud 控制台启用私有源站身份验证 | 功能 | 2024-10-31 | ### 详细更新内容 #### 1. 您也可以使用 Google Cloud 控制台启用私有源站身份验证 **发布日期:** 2024-10-31 **更新类型:** 功能 **功能描述:** 您也可以使用 Google Cloud 控制台为 Amazon Simple Storage Service (Amazon S3) 及兼容的对象存储启用私有源站身份验证 (private origin authentication)。 **相关文档:** - [私有源站身份验证](https://cloud.google.com/cdn/docs/configure-private-origin-authentication) --- ## Cloud Interconnect 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 专用互连和跨云互连现已支持网络流量差异化 | 公告 | 2024-10-30 | ### 详细更新内容 #### 1. 专用互连和跨云互连现已支持网络流量差异化 **发布日期:** 2024-10-30 **更新类型:** 公告 **功能描述:** 专用互连 (Dedicated Interconnect) 和跨云互连 (Cross-Cloud Interconnect) 现在支持通过 Cloud Interconnect 上的应用感知 (application awareness) 实现网络流量差异化 (network traffic differentiation)，该功能处于预览版 (Preview) 阶段。更多信息，请参阅专用互连和跨云互连的“配置流量差异化”文档。 **相关文档:** - [预览版](https://cloud.google.com/products#product-launch-stages) - [专用互连](https://cloud.google.com/network-connectivity/docs/interconnect/how-to/dedicated/configure-traffic-differentiation) - [跨云互连](https://cloud.google.com/network-connectivity/docs/interconnect/how-to/cci/configure-traffic-differentiation) --- ## Network Connectivity Center 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | Producer VPC Spoke 功能现已进入公开预览版 | 功能 | 2024-10-03 | ### 详细更新内容 #### 1. Producer VPC Spoke 功能现已进入公开预览版 **发布日期:** 2024-10-03 **更新类型:** 功能 **功能描述:** Producer VPC Spoke 功能现已进入公开预览版 (public preview)。如果您的 VPC 网络使用了通过私有服务访问 (private services access) 提供的服务，您可以使用 Network Connectivity Center 的 Producer VPC Spoke，使该服务能够被同一中心 (hub) 上的其他 Spoke 访问。 **相关文档:** - [Producer VPC Spoke](https://cloud.google.com/network-connectivity/docs/network-connectivity-center/concepts/producer-vpc-spokes-overview) - [公开预览版](https://cloud.google.com/products#product-launch-stages) --- ## SERVICE-MESH 产品更新 **更新数量:** 4 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |---|---|---|---| | 1 | 托管式 Cloud Service Mesh 1.19 版本已完成向稳定渠道的推送 | 公告 | 2024-10-24 | | 2 | 在未来的版本中，托管式 Cloud Service Mesh 将使用 GKE 发布渠道 | 变更 | 2024-10-24 | | 3 | 以下镜像正在面向托管式 Cloud Service Mesh 推送 | 公告 | 2024-10-01 | | 4 | asmcli for 1.23 的一个已知问题现已修复 | 修复 | 2024-10-01 | ### 详细更新内容 #### 1. 托管式 Cloud Service Mesh 1.19 版本已完成向稳定渠道的推送 **发布日期:** 2024-10-24 **更新类型:** 公告 **功能描述:** 托管式 Cloud Service Mesh 1.19 版本已完成向稳定渠道 (stable channel) 的推送。 --- #### 2. 在未来的版本中，托管式 Cloud Service Mesh 将使用 GKE 发布渠道 **发布日期:** 2024-10-24 **更新类型:** 变更 **功能描述:** 在未来的版本中，托管式 Cloud Service Mesh 将使用 GKE 发布渠道 (GKE release channel) 来确定数据平面 (data plane) 组件和 Istio API 的版本。更多信息，请参阅配置托管式 Cloud Service Mesh 的要求。 **相关文档:** - [GKE 发布渠道](https://cloud.google.com/kubernetes-engine/docs/concepts/release-channels) - [配置托管式 Cloud Service Mesh 的要求](https://cloud.google.com/service-mesh/docs/onboarding/provision-control-plane#requirements) --- #### 3. 以下镜像正在面向托管式 Cloud Service Mesh 推送：1.19.10- **发布日期:** 2024-10-01 **更新类型:** 公告 **功能描述:** 以下镜像正在面向托管式 Cloud Service Mesh 推送：1.19.10-asm.19 正在向快速发布渠道 (rapid release channel) 推送。1.19.10-asm.19 正在向常规发布渠道 (regular release channel) 推送。1.19.10-asm.19 正在向稳定发布渠道 (stable release channel) 推送。1.19.10-asm.19 包含了 GCP-2024-052 中列出的安全漏洞修复，并使用 Envoy v1.27.7。 **相关文档:** - [GCP-2024-052](https://cloud.google.com/service-mesh/docs/security-bulletins#gcp-2024-052) --- #### 4. asmcli for 1.23 的一个已知问题现已修复 **发布日期:** 2024-10-01 **更新类型:** 修复 **功能描述:** `asmcli for 1.23` 的一个已知问题现已修复。客户在尝试安装集群内 (in-cluster) Cloud Service Mesh 1.23 时，可能遇到以下错误： ``` asmcli: Downloading ASM.. gzip: stdin: not in gzip format tar: Child returned status 1 tar: Error is not recoverable: exiting now ``` 包含此修复的新版本 `asmcli` 已经发布。 --- ## 数据来源 本文档内容来源于GCP官方Release Notes页面，具体更新详情请访问: - https://cloud.google.com/cdn/docs/release-notes - https://cloud.google.com/load-balancing/docs/release-notes - https://cloud.google.com/network-connectivity/docs/interconnect/release-notes - https://cloud.google.com/network-connectivity/docs/network-connectivity-center/release-notes - https://cloud.google.com/service-mesh/docs/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:21 <!-- AI_TASK_END: AI全文翻译 -->