**发布时间:** 2025-02-01
**厂商:** Google Cloud Platform
**类型:** 月度更新汇总
---
<!-- AI_TASK_START: AI标题翻译 -->
GCP 网络服务 2025 年 2 月更新
<!-- AI_TASK_END: AI标题翻译 -->
<!-- AI_TASK_START: AI竞争分析 -->
# 月度更新概览
## 更新总览
Google Cloud Platform (GCP) 在2025年2月针对其网络服务产品线发布了20项更新,涉及7款核心产品。本月更新的重点聚焦于 **企业级网络连接与安全**、**负载均衡性能与安全增强** 以及 **服务网格的功能演进**。特别是 **Private Service Connect (PSC)** 的功能成熟度得到显著提升,进一步巩固了GCP在构建复杂、安全的多VPC架构方面的能力。
## 各产品更新详情
### VPC
- **通过 Private Service Connect 后端访问全局 Google API (GA)**: 允许用户通过私有连接安全地访问[支持的全局 Google API](https://cloud.google.com/vpc/docs/private-service-connect-backends#global-google-apis),简化了混合云和多云环境下的服务集成。
- **新增 Private Service Connect 监控指标 (GA)**: 为服务生产者和消费者提供了丰富的监控指标,如连接数、丢包数、字节数等,极大地增强了PSC连接的可观测性和故障排查能力。详情请参阅[监控 Private Service Connect 连接](https://cloud.google.com/vpc/docs/monitor-private-service-connect-connections)。
- **Private Service Connect 传播连接 (GA)**: 一项关键的网络架构功能,允许通过 **Network Connectivity Center** Hub 将一个VPC Spoke中的PSC端点暴露给其他VPC Spoke,实现了跨VPC的服务私有访问,极大地简化了中心辐射型(Hub-and-Spoke)网络拓扑中的服务共享。详情请参阅[关于传播连接](https://cloud.google.com/vpc/docs/about-propagated-connections)。
- **Private Service Connect 服务连接自动化支持 IPv6 (GA)**: PSC自动化连接策略现已支持IPv6,标志着GCP在私有连接领域全面拥抱IPv6。详情请参阅[端点 IP 版本](https://cloud.google.com/vpc/docs/about-service-connection-policies#ip-versions)。
### Cloud Load Balancing
- **后端 mTLS (Preview)**: 全局外部应用负载均衡器引入后端 **双向TLS认证 (mTLS)** 功能。这要求负载均衡器和后端服务相互验证身份,是实现端到端零信任安全模型的关键一步,显著增强了内部通信的安全性。详情请参阅[后端 mTLS 概述](https://cloud.google.com/load-balancing/docs/backend-authenticated-tls-backend-mtls)。
- **支持 H2C (Cleartext HTTP/2 over TCP)**: 内部和外部应用负载均衡器现支持H2C。客户端到负载均衡器的连接已GA,负载均衡器到后端的连接处于Preview阶段。该功能允许在受信任的内部网络中使用HTTP/2,而无需TLS加密开销,有助于提升性能。
- **UDP 协议连接排空 (GA)**: 内部和外部直通式网络负载均衡器现为UDP及其他非TCP协议提供连接排空支持,确保在移除后端实例时能够平滑处理现有会话,提升了应用的可用性。详情请参阅[启用连接排空](https://cloud.google.com/load-balancing/docs/enabling-connection-draining)。
- **支持 TLS 1.3 早期数据 (0-RTT) (GA)**: 全局外部应用负载均衡器支持 **TLS 1.3 早期数据**,也称为 **零往返时间 (0-RTT)**。此功能允许客户端在TLS握手期间发送应用数据,可将恢复连接的性能提升 _30%至50%_,显著降低延迟。详情请参阅[TLS 1.3 早期数据支持](https://cloud.google.com/load-balancing/docs/https#tls-early-data-support)。
### Cloud CDN
- **支持 TLS 1.3 早期数据 (0-RTT)**: 与负载均衡器更新同步,Cloud CDN也支持了[TLS 1.3 早期数据](https://cloud.google.com/cdn/docs/best-practices#tls-early-data),为CDN加速的内容提供更低的连接延迟和更快的加载速度。
- **基于缓存标签的失效功能 (Preview)**: 引入了使用 **缓存标签 (Cache Tags)** 进行内容失效的功能。通过为一组对象关联相同的标签,用户可以一次性批量刷新或清除相关内容,这对于管理动态网站或应用的缓存非常高效。详情请参阅[使用缓存标签进行失效](https://cloud.google.com/cdn/docs/cache-invalidation-overview#cache-tags)。
### Cloud DNS
- **外部端点健康检查 (GA)**: Cloud DNS路由策略中的[外部端点健康检查](https://cloud.google.com/dns/docs/routing-policies-overview#health-checks-internet)功能正式可用。这使得DNS能够根据后端服务的健康状况动态调整解析结果,实现高可用的DNS级别负载均衡和故障切换。
### Cloud NAT
- **支持 NAT64 (Preview)**: Public NAT网关现已支持 **IPv6到IPv4** 的网络地址转换(NAT64)。这是应对IPv6过渡的关键技术,允许仅有IPv6地址的客户端访问仅支持IPv4的服务,为客户构建IPv6-first应用扫清了障碍。详情请参阅[Public NAT 中的 NAT64](https://cloud.google.com/nat/docs/public-nat#nat64)。
### Network Connectivity Center
- **生产者 VPC Spoke (GA)**: 该功能允许将通过 **Private Services Access** 消费的服务网络(生产者VPC)作为一个Spoke连接到Hub,从而使该服务能够被Hub上的其他Spoke访问,极大地扩展了托管服务的网络可达性。详情请参阅[生产者 VPC Spoke](https://cloud.google.com/network-connectivity/docs/network-connectivity-center/concepts/producer-vpc-spokes-overview)。
- **Private Service Connect 连接传播 (GA)**: 正式推出[PSC 连接传播](https://cloud.google.com/network-connectivity/docs/network-connectivity-center/concepts/psc-propagated-connection-overview)功能,这是实现跨VPC Spoke访问PSC端点的核心机制,是构建大规模、可扩展的企业级私有服务网络的基础。
- ❗ **已知问题**: 官方指出PSC连接传播在Spoke创建或删除后是异步执行的,可能存在延迟。建议在将Spoke移至新Hub前,确认其在旧Hub中的所有传播状态条目均已删除,以避免流量路由问题。
### SERVICE-MESH
- **支持 X-Forwarded-* 标头**: Managed Cloud Service Mesh(基于Traffic Director)现在支持配置 `X-Forwarded-For` 和 `X-Forwarded-Client-Cert` 标头,这对于在服务网格中正确传递客户端原始IP和证书信息至关重要。
- **Istiod 控制平面现代化调优**: 为使用Istiod作为控制平面的用户提供了更精细的[现代化管理选项](https://cloud.google.com/service-mesh/docs/modernization)。
- **版本更新**: Managed Cloud Service Mesh 1.20版本已推送至快速渠道。
- **Envoy 版本升级**: 在GKE快速渠道集群上,用于Gateway API的Envoy代理版本升级至1.33。
- **Gateway API 的新版数据平面 (GA)**: 为Gateway API推出了新的[托管数据平面](https://cloud.google.com/service-mesh/docs/gateway/prepare-gateway),简化了数据平面代理的升级和管理,降低了运维复杂度。
## 重点更新分析
1. **Private Service Connect 生态成熟,构筑企业级服务网络核心**
本月多个关于 **Private Service Connect (PSC)** 的功能转为GA,特别是 **传播连接** 和 **生产者 VPC Spoke** 的推出,标志着GCP围绕PSC构建的企业级私有服务网络解决方案已趋于成熟。该方案通过 **Network Connectivity Center** 作为枢纽,实现了服务在多个VPC之间安全、私密且可扩展的共享,其灵活性和管理简便性优于传统的VPC Peering方案,是GCP在与AWS PrivateLink、Azure Private Link竞争中的有力武器。
2. **负载均衡器全面拥抱零信任与极致性能**
**后端 mTLS** 的引入是GCP在网络安全领域迈向 **零信任架构** 的重要一步,它将安全验证从网络边界延伸至服务内部,确保了负载均衡器与后端之间的通信绝对可信。同时,**TLS 1.3 早期数据 (0-RTT)** 的支持则是在性能上的极致追求,通过减少TLS握手延迟,直接提升了用户体验。这表明GCP正在其核心网络入口上同时强化安全与性能两大支柱。
3. **Cloud NAT 支持 NAT64,前瞻性布局 IPv6 过渡**
虽然尚处Preview阶段,但 **NAT64** 功能的加入具有重要的战略意义。随着IPv4地址耗尽和IPv6的普及,平滑的过渡方案成为企业上云的关键需求。GCP通过提供托管的NAT64服务,降低了客户在IPv6迁移过程中的技术复杂度和成本,展现了其在网络技术演进方面的前瞻性。
## 趋势洞察
- **网络即服务(NaaS)理念深化**: GCP正通过PSC、NCC等产品,将复杂的网络连接和安全能力打包成易于消费的托管服务,让企业能像使用计算或存储资源一样,便捷地构建和管理全球化的复杂网络拓扑。
- **安全原生化**: 安全功能正被深度集成到网络基础设施中。例如,mTLS不再是应用层需要自行解决的问题,而是由负载均衡器原生提供,这降低了安全实施的门槛,提升了整体安全性。
- **持续优化网络性能**: 从TLS 1.3 0-RTT到H2C,GCP持续在协议层面进行优化,旨在为客户应用提供最低的延迟和最高的吞吐量,这对于电商、游戏、金融等对性能敏感的行业至关重要。
<!-- AI_TASK_END: AI竞争分析 -->
<!-- AI_TASK_START: AI全文翻译 -->
# GCP 网络服务月度更新 - 2025-02
**发布时间:** 2025-02-01
**厂商:** Google Cloud Platform
**产品线:** 网络服务
**类型:** 月度更新汇总
**产品数量:** 7 个
**总更新数量:** 20 条
---
## 产品更新概览
| 产品 | 更新数量 | 主要更新内容 |
|------|----------|--------------|
| VPC | 4条 | 通过 Private Service Connect 后端访问受支持的全球 Google API...; 以下 Private Service Connect 监控指标...; Private Service Connect 传播连接... 等4项更新 |
| Cloud Load Balancing | 4条 | 在典型的 HTTPS 通信中,负载均衡器和后端均不...; 基于 TCP 的明文 HTTP/2 (也称为 H2C)...; 内部和外部直通网络负载均衡器... 等4项更新 |
| Cloud CDN | 2条 | 外部 HTTP(S) 负载均衡和 Cloud CDN 支持...; Cloud CDN 支持使用缓存标签进行失效处理... |
| Cloud DNS | 1条 | Cloud DNS 路由策略中外部端点的健康检查... |
| Cloud NAT | 1条 | 用于公共 NAT 的 Cloud NAT 网关支持... |
| Network Connectivity Center | 3条 | 生产者 VPC Spoke 已正式发布...; Private Service Connect 连接传播...; Private Service Connect 连接传播已... |
| 服务网格 (SERVICE-MESH) | 5条 | 采用 Traffic Director 控制平面的代管式 Cloud Service Mesh...; 如果您是采用 ISTIOD 控制平面实现的代管式 Cloud Service Mesh 用户...; 代管式 Cloud Service Mesh 1.20 正在... 等5项更新 |
---
## VPC 产品更新
**更新数量:** 4 条
### 更新列表
| 序号 | 功能名称 | 更新类型 | 发布日期 |
|------|----------|----------|----------|
| 1 | 通过 Private Service Connect 访问受支持的全球 Google API | 功能 | 2025-02-28 |
| 2 | 以下 Private Service Connect 监控指标 | 功能 | 2025-02-27 |
| 3 | Private Service Connect 传播连接 | 功能 | 2025-02-26 |
| 4 | Private Service Connect 服务连接自动化 | 功能 | 2025-02-20 |
### 详细更新内容
#### 1. 通过 Private Service Connect 后端访问受支持的全球 Google API
**发布日期:** 2025-02-28
**更新类型:** 功能
**功能描述:** 通过 私有服务连接 (Private Service Connect) 后端访问受支持的全球 Google API 的功能已 正式发布 (General Availability)。
**相关文档:**
- [受支持的全球 Google API](https://cloud.google.com/vpc/docs/private-service-connect-backends#global-google-apis)
---
#### 2. 以下 Private Service Connect 监控指标已为生产者和消费者正式发布
**发布日期:** 2025-02-27
**更新类型:** 功能
**功能描述:** 以下 私有服务连接 (Private Service Connect) 监控指标已为生产者和消费者 正式发布 (General Availability):关闭连接计数、接收数据包丢弃计数、发送数据包丢弃计数、新建连接计数、打开连接数、接收字节计数、接收数据包计数、发送字节计数、发送数据包计数。此外,NAT IP 地址容量指标也已为生产者 正式发布 (General Availability)。您可以使用这些指标来帮助监控和排查已发布的服务、连接到已发布服务的 端点 (endpoints) 以及连接到已发布服务的 后端 (backends)。更多信息,请参阅监控 Private Service Connect 连接。
**相关文档:**
- [已发布的服务](https://cloud.google.com/vpc/docs/configure-private-service-connect-producer#dropped-packets)
- [连接到已发布服务的端点](https://cloud.google.com/vpc/docs/configure-private-service-connect-services#dropped-packets)
- [连接到已发布服务的后端](https://cloud.google.com/vpc/docs/configure-private-service-connect-services-controls#dropped-packets)
- [监控 Private Service Connect 连接](https://cloud.google.com/vpc/docs/monitor-private-service-connect-connections)
---
#### 3. Private Service Connect 传播连接功能已正式发布
**发布日期:** 2025-02-26
**更新类型:** 功能
**功能描述:** 私有服务连接传播连接 (Private Service Connect propagated connections) 功能已 正式发布 (General Availability)。借助传播连接,一个消费者 VPC spoke 中可通过 Private Service Connect 端点访问的服务,可以被连接到同一个 网络连接中心 (Network Connectivity Center) hub 的其他消费者 VPC spoke 私密访问。
**相关文档:**
- [Private Service Connect 传播连接](https://cloud.google.com/vpc/docs/about-propagated-connections)
---
#### 4. Private Service Connect 服务连接自动化支持 IPv6 连接
**发布日期:** 2025-02-20
**更新类型:** 功能
**功能描述:** 私有服务连接 (Private Service Connect) 服务连接自动化支持与符合条件的代管式服务建立 IPv6 连接。此功能已 正式发布 (General availability)。更多信息,请参阅端点 IP 版本。
**相关文档:**
- [端点 IP 版本](https://cloud.google.com/vpc/docs/about-service-connection-policies#ip-versions)
---
## Cloud Load Balancing 产品更新
**更新数量:** 4 条
### 更新列表
| 序号 | 功能名称 | 更新类型 | 发布日期 |
|------|----------|----------|----------|
| 1 | 后端 mTLS | 功能 | 2025-02-27 |
| 2 | 基于 TCP 的明文 HTTP/2 (H2C) | 功能 | 2025-02-20 |
| 3 | 直通网络负载均衡器支持 UDP 连接排空 | 功能 | 2025-02-19 |
| 4 | 全球外部应用负载均衡器支持 TLS 1.3 早期数据 | 功能 | 2025-02-18 |
### 详细更新内容
#### 1. 在典型的 HTTPS 通信中,负载均衡器和后端均不验证彼此的身份
**发布日期:** 2025-02-27
**更新类型:** 功能
**功能描述:** 在典型的 HTTPS 通信中,负载均衡器和后端均不验证彼此的身份,因为它们被假定处于一个安全的边界内并且可以相互信任。然而,当边界安全需要加强或通信超出边界时,后端 双向 TLS (mTLS) 就变得至关重要。后端 mTLS 通过要求负载均衡器和后端相互验证身份来确保通信安全。通过 后端认证 TLS (backend authenticated TLS),负载均衡器通过检查其信任链来验证后端服务器的证书,从而确认后端的身份。反之,通过后端 mTLS,后端服务器会验证负载均衡器提供的客户端证书。这些机制共同实现了后端 mTLS,确保通信双方都验证了对方的身份。后端 mTLS 是对已正式发布 (GA) 的 前端 mTLS (frontend mTLS) 的补充。详情请参阅:后端 mTLS 概述、设置后端认证 TLS、设置后端 mTLS。此功能目前为全球外部应用负载均衡器提供 预览版 (Preview)。
**相关文档:**
- [后端 mTLS 概述](https://cloud.google.com/load-balancing/docs/backend-authenticated-tls-backend-mtls)
- [设置后端认证 TLS](https://cloud.google.com/load-balancing/docs/backend-authenticated-tls-setup)
- [设置后端 mTLS](https://cloud.google.com/load-balancing/docs/backend-mtls-setup)
---
#### 2. 基于 TCP 的明文 HTTP/2 (也称为 H2C),允许您在不使用 TLS 的情况下使用 HTTP/2
**发布日期:** 2025-02-20
**更新类型:** 功能
**功能描述:** 基于 TCP 的明文 HTTP/2 (Cleartext HTTP/2 over TCP),也称为 H2C,允许您在不使用 TLS 的情况下使用 HTTP/2。内部和外部应用负载均衡器均支持 H2C,适用于以下两种连接:客户端与负载均衡器之间的连接。无需特殊配置。此功能的支持已 正式发布 (General Availability)。负载均衡器与其后端之间的连接。此功能的支持处于 预览版 (Preview) 阶段。要为负载均衡器和其后端之间的连接配置 H2C,您需要将 后端服务协议 (backend service protocol) 设置为 H2C。
---
#### 3. 内部和外部直通网络负载均衡器现已支持连接排空
**发布日期:** 2025-02-19
**更新类型:** 功能
**功能描述:** 内部和外部直通网络负载均衡器 (Internal and external passthrough Network Load Balancers) 现已支持 UDP 和其他非 TCP 协议流量的 连接排空 (connection draining)。详情请参阅启用连接排空。此功能现已 正式发布 (generally available, GA)。
**相关文档:**
- [启用连接排空](https://cloud.google.com/load-balancing/docs/enabling-connection-draining)
- [正式发布 (GA)](https://cloud.google.com/products?e=48754805&hl=en#product-launch-stages)
---
#### 4. 全球外部应用负载均衡器的目标 HTTPS 代理现已支持 TLS 1.3 早期数据
**发布日期:** 2025-02-18
**更新类型:** 功能
**功能描述:** 全球外部应用负载均衡器和经典应用负载均衡器的 目标 HTTPS 代理 (target HTTPS proxy) 现已支持 TLS 1.3 早期数据 (TLS 1.3 early data)。TLS 1.3 早期数据,也称为 零往返时间 (zero-round-trip time, 0-RTT) 数据,可以将恢复连接的应用性能提升 30% 到 50%。详情请参阅 TLS 1.3 早期数据支持。此功能已 正式发布 (General Availability)。
**相关文档:**
- [TLS 1.3 早期数据支持](https://cloud.google.com/load-balancing/docs/https#tls-early-data-support)
---
## Cloud CDN 产品更新
**更新数量:** 2 条
### 更新列表
| 序号 | 功能名称 | 更新类型 | 发布日期 |
|------|----------|----------|----------|
| 1 | 外部 HTTP(S) 负载均衡和 Cloud CDN 支持 TLS 1.3 早期数据 | 功能 | 2025-02-18 |
| 2 | Cloud CDN 支持使用缓存标签进行失效处理 | 功能 | 2025-02-13 |
### 详细更新内容
#### 1. 外部 HTTP(S) 负载均衡和 Cloud CDN 支持 TLS 1.3 的早期数据
**发布日期:** 2025-02-18
**更新类型:** 功能
**功能描述:** 外部 HTTP(S) 负载均衡和 Cloud CDN 支持 TLS 1.3 的 早期数据 (early data),也称为 0-RTT 或零往返。早期数据帮助客户端在 TLS 握手过程中包含 HTTP 请求数据,这可以提高恢复连接时的 Web 性能。
**相关文档:**
- [TLS 1.3 的早期数据](https://cloud.google.com/cdn/docs/best-practices#tls-early-data)
---
#### 2. Cloud CDN 支持使用缓存标签进行失效处理,性能更快,速率限制更高
**发布日期:** 2025-02-13
**更新类型:** 功能
**功能描述:** Cloud CDN 支持使用 缓存标签 (cache tags) 进行失效处理,该功能目前处于 预览版 (Preview) 阶段,具有更快的性能和更高的速率限制。通过使用缓存标签将对象分组,您可以大规模地移除和刷新内容。
**相关文档:**
- [使用缓存标签进行失效处理](https://cloud.google.com/cdn/docs/cache-invalidation-overview#cache-tags)
---
## Cloud DNS 产品更新
**更新数量:** 1 条
### 更新列表
| 序号 | 功能名称 | 更新类型 | 发布日期 |
|------|----------|----------|----------|
| 1 | Cloud DNS 路由策略中外部端点的健康检查 | 功能 | 2025-02-21 |
### 详细更新内容
#### 1. Cloud DNS 路由策略中外部端点的健康检查现已正式发布
**发布日期:** 2025-02-21
**更新类型:** 功能
**功能描述:** Cloud DNS 路由策略 (routing policies) 中 外部端点的健康检查 (Health checks for external endpoints) 现已 正式发布 (GA)。
**相关文档:**
- [外部端点的健康检查](https://cloud.google.com/dns/docs/routing-policies-overview#health-checks-internet)
- [GA](https://cloud.google.com/products#product-launch-stages)
---
## Cloud NAT 产品更新
**更新数量:** 1 条
### 更新列表
| 序号 | 功能名称 | 更新类型 | 发布日期 |
|------|----------|----------|----------|
| 1 | 用于公共 NAT 的 Cloud NAT 网关支持 IPv6 到 IPv4 的网络地址转换 | 功能 | 2025-02-12 |
### 详细更新内容
#### 1. 用于公共 NAT 的 Cloud NAT 网关支持 IPv6 到 IPv4 的网络地址转换
**发布日期:** 2025-02-12
**更新类型:** 功能
**功能描述:** 用于 公共 NAT (Public NAT) 的 Cloud NAT 网关支持 IPv6 到 IPv4 的网络地址转换,该功能处于 预览版 (Preview) 阶段。更多信息,请参阅公共 NAT 中的 NAT64。
**相关文档:**
- [公共 NAT 中的 NAT64](https://cloud.google.com/nat/docs/public-nat#nat64)
---
## Network Connectivity Center 产品更新
**更新数量:** 3 条
### 更新列表
| 序号 | 功能名称 | 更新类型 | 发布日期 |
|------|----------|----------|----------|
| 1 | 生产者 VPC Spoke 已正式发布 | 功能 | 2025-02-27 |
| 2 | Private Service Connect 连接传播在 spoke 创建后是异步的 | 问题 | 2025-02-26 |
| 3 | Private Service Connect 连接传播已正式发布 | 功能 | 2025-02-26 |
### 详细更新内容
#### 1. 生产者 VPC Spoke 已正式发布
**发布日期:** 2025-02-27
**更新类型:** 功能
**功能描述:** 生产者 VPC Spoke (Producer VPC Spokes) 已 正式发布 (generally available)。如果您有一个 VPC 网络通过 私有服务访问 (private services access) 来使用某个服务,您可以使用网络连接中心的生产者 VPC spoke,使该服务能够被同一 hub 上的其他 spoke 访问。
**相关文档:**
- [生产者 VPC Spoke](https://cloud.google.com/network-connectivity/docs/network-connectivity-center/concepts/producer-vpc-spokes-overview)
- [正式发布](https://cloud.google.com/products#product-launch-stages)
---
#### 2. Private Service Connect 连接传播在 spoke 创建或删除后是异步的
**发布日期:** 2025-02-26
**更新类型:** 问题
**功能描述:** 私有服务连接 (Private Service Connect) 连接传播在 spoke 创建或删除后是异步的。当一个 VPC spoke 从 hub 中移除时,更新已传播的 Private Service Connect 连接可能需要一些时间。在 Private Service Connect 传播连接更新期间,即使该 VPC spoke 已被添加到新的 hub,来自 VPC 网络内虚拟机的流量仍可能流向旧的后端。为避免此问题,我们建议在将 spoke 添加到另一个 hub 之前,确保该 VPC 网络在先前 hub 中的所有传播状态条目 (无论是作为源 spoke 还是目标 spoke) 都已被删除。
**相关文档:**
- [Private Service Connect 连接传播](https://cloud.google.com/network-connectivity/docs/network-connectivity-center/concepts/psc-propagated-connection-overview)
---
#### 3. Private Service Connect 连接传播已正式发布
**发布日期:** 2025-02-26
**更新类型:** 功能
**功能描述:** 私有服务连接 (Private Service Connect) 连接传播已 正式发布 (generally available)。通过网络连接中心 hub 的连接传播功能,可以从其他 VPC 网络访问 Private Service Connect 端点。
**相关文档:**
- [Private Service Connect 连接传播](https://cloud.google.com/network-connectivity/docs/network-connectivity-center/concepts/psc-propagated-connection-overview)
- [正式发布](https://cloud.google.com/products#product-launch-stages)
---
## 服务网格 (SERVICE-MESH) 产品更新
**更新数量:** 5 条
### 更新列表
| 序号 | 功能名称 | 更新类型 | 发布日期 |
|------|----------|----------|----------|
| 1 | 采用 Traffic Director 控制平面的代管式 Cloud Service Mesh 支持配置网络拓扑 | 公告 | 2025-02-25 |
| 2 | 采用 ISTIOD 控制平面实现的代管式 Cloud Service Mesh 用户可微调控制平面现代化 | 公告 | 2025-02-24 |
| 3 | 代管式 Cloud Service Mesh 1.20 正在向快速渠道推出 | 公告 | 2025-02-19 |
| 4 | 代管式 Cloud Service Mesh 开始在 GKE 集群上为 Gateway API 使用 Envoy 1.33 | 公告 | 2025-02-03 |
| 5 | Gateway API 的新版数据平面已正式发布 | 公告 | 2025-02-03 |
### 详细更新内容
#### 1. 采用 Traffic Director 控制平面的代管式 Cloud Service Mesh 现已支持配置网络拓扑
**发布日期:** 2025-02-25
**更新类型:** 公告
**功能描述:** 采用 Traffic Director 控制平面 (control plane) 的 代管式 Cloud Service Mesh (Managed Cloud Service Mesh) 现已支持通过 MeshConfig 或工作负载的 annotations 来配置网络拓扑,以使用 `X-Forwarded-For` 和 `X-Forwarded-Client-Cert` 标头。
**相关文档:**
- [配置网络拓扑](https://istio.io/latest/docs/ops/configuration/traffic-management/network-topologies/#configuring-network-topologies)
---
#### 2. 如果您是采用 ISTIOD 控制平面实现的代管式 Cloud Service Mesh 用户,现在可以微调您的控制平面现代化
**发布日期:** 2025-02-24
**更新类型:** 公告
**功能描述:** 如果您是采用 ISTIOD 控制平面 (control plane) 实现的代管式 Cloud Service Mesh 用户,现在可以微调您的控制平面现代化。详情请参阅代管式控制平面现代化页面。
**相关文档:**
- [代管式控制平面现代化](https://cloud.google.com/service-mesh/docs/modernization)
---
#### 3. 代管式 Cloud Service Mesh 1.20 正在向快速渠道推出
**发布日期:** 2025-02-19
**更新类型:** 公告
**功能描述:** 代管式 Cloud Service Mesh 1.20 正在向 快速渠道 (rapid channel) 推出。
---
#### 4. 代管式 Cloud Service Mesh 开始在 GKE 集群上为 Gateway API 使用 Envoy 1.33
**发布日期:** 2025-02-03
**更新类型:** 公告
**功能描述:** 对于使用快速渠道的 GKE 集群,代管式 Cloud Service Mesh 开始为 Gateway API 使用 Envoy 1.33。
---
#### 5. Gateway API 的新版数据平面现已正式发布 (GA)
**发布日期:** 2025-02-03
**更新类型:** 公告
**功能描述:** Gateway API 的新版 数据平面 (data plane) 现已作为代管式 Cloud Service Mesh 的一部分,为 GKE 快速渠道上的集群 正式发布 (GA)。代管式数据平面可帮助您触发数据平面代理的升级。更多信息,请参阅数据平面管理注意事项。
**相关文档:**
- [数据平面管理注意事项](https://cloud.google.com/service-mesh/docs/gateway/prepare-gateway)
---
## 数据来源
本文档内容来源于GCP官方Release Notes页面,具体更新详情请访问:
- https://cloud.google.com/cdn/docs/release-notes
- https://cloud.google.com/dns/docs/release-notes
- https://cloud.google.com/load-balancing/docs/release-notes
- https://cloud.google.com/nat/docs/release-notes
- https://cloud.google.com/network-connectivity/docs/network-connectivity-center/release-notes
- https://cloud.google.com/service-mesh/docs/release-notes
- https://cloud.google.com/vpc/docs/release-notes
**生成时间:** 2025-12-22 10:55:21
<!-- AI_TASK_END: AI全文翻译 -->