GCP 网络服务 2025 年 7 月更新

**发布时间:** 2025-07-01 **厂商:** Google Cloud Platform **类型:** 月度更新汇总 --- <!-- AI_TASK_START: AI标题翻译 --> GCP 网络服务 2025 年 7 月更新 <!-- AI_TASK_END: AI标题翻译 --> <!-- AI_TASK_START: AI竞争分析 --> # 月度更新概览 ## 更新总览 2025年7月，Google Cloud Platform (GCP) 针对其网络服务产品线发布了19项更新，涉及5款核心产品。本次更新重点聚焦于 **网络安全纵深防御**、**运维灵活性提升** 以及 **服务网格能力演进**。其中，Cloud Armor 将安全策略延伸至服务网格内部，以及 Cloud Load Balancing 对 JA4 指纹的支持，标志着 GCP 在云原生安全领域的持续投入。 ## 各产品更新详情 ### VPC - **动态 Private Service Connect 接口 (预览版)**：现在支持在不重启或重建虚拟机的情况下，动态添加或移除 **Private Service Connect** 接口。此功能极大地提升了服务连接管理的灵活性，简化了运维操作。详情请见 [Private Service Connect 接口类型](https://cloud.google.com/vpc/docs/about-private-service-connect-interfaces#types)。 - **VPC 网络对等连接支持共识模式 (预览版)**：引入了新的对等连接更新策略，可能旨在提高大规模对等网络拓扑变更时的稳定性和一致性。详情请见 [更新策略](https://cloud.google.com/vpc/docs/using-vpc-peering#update-strategy)。 - **基于策略的路由功能正式可用 (GA)**：将基于策略的路由应用于 **IPv6** 流量，以及使用对等 VPC 网络中的下一跳作为路由目标的功能已正式发布。这增强了在复杂混合云和多VPC环境下的高级路由控制能力。详情请见 [创建基于策略的路由](https://cloud.google.com/vpc/docs/use-policy-based-routes#create)。 ### Cloud Load Balancing - **HTTP 标头处理变更**：自2025年10月15日起，全局和经典外部应用负载均衡器将遵从 **RFC 9112** 标准处理包含 `obs-fold`（过时的换行折叠）值的 HTTP 标头，将其转换为空格。这是一个兼容性更新，客户需检查后端服务是否依赖旧的多行格式。详情请见 [RFC 9112, Section 5.2](https://www.rfc-editor.org/rfc/rfc9112.html#section-5.2)。 - **支持 JA4 指纹 (GA)**：全局外部应用负载均衡器现已正式支持 **JA4 指纹**，可通过 `tls_ja4_fingerprint` 变量添加到自定义请求标头中。JA4 是一种先进的 **TLS 指纹** 技术，能更精准地识别和拦截恶意客户端与自动化机器人流量，显著提升安全防护水位。详情请见 [JA4 指纹](https://github.com/FoxIO-LLC/ja4/blob/main/technical_details/JA4.md) 和 [自定义请求标头](https://cloud.google.com/load-balancing/docs/https/custom-headers-global?variables#variables)。 - **支持更大密钥长度的 TLS 证书 (GA)**：应用负载均衡器和代理网络负载均衡器现在支持使用 **RSA-3072**、**RSA-4096** 和 **ECDSA P-384** 密钥的自管理证书。此更新满足了金融、政府等行业对更高安全合规性的要求。注意，使用 RSA-3072 和 RSA-4096 密钥的证书会产生额外费用。详情请见 [支持的密钥类型](https://cloud.google.com/load-balancing/docs/ssl-certificates#key-types)。 - **内部直通网络负载均衡器支持区域亲和性 (预览版)**：通过在后端服务上配置区域亲和性，可以优先将新连接路由到与客户端位于同一可用区的后端，从而有效减少跨区流量，降低延迟并提升性能。详情请见 [内部直通网络负载均衡器的区域亲和性](https://cloud.google.com/load-balancing/docs/internal/zonal-affinity)。 ### Cloud Interconnect - **支持自定义 IP 地址范围 (预览版)**：为 **Cloud Interconnect** 连接配置 BGP 会话时，可以使用自定义的链路本地 IP 地址范围。这为企业在规划混合云网络地址时提供了更大的灵活性，有助于避免与本地网络地址空间的冲突。详情请见 [自定义 IP 地址范围](https://cloud.google.com/network-connectivity/docs/interconnect/concepts/overview#custom-ip)。 ### Cloud Armor - **为服务网格提供内部服务安全策略 (预览版)**：**Cloud Armor** 的能力首次从南北向流量（边缘）扩展至东西向流量（服务间）。现在可以为 **Service Mesh** 中的服务配置全局服务器端速率限制策略，从而保护内部微服务免受滥用或攻击。详情请见 [与服务网格集成](https://cloud.google.com/armor/docs/integrating-cloud-armor#service-mesh)。 - **预配置 WAF 规则支持更大的请求正文检查 (预览版)**：**Cloud Armor** 预配置的 WAF 规则现在可检查请求正文中前 _64 kB_ 的内容（可配置为 8kB 至 64kB）。这使得 WAF 能够检测隐藏在较大请求负载（如文件上传、JSON payload）中的攻击，提升了检测的深度和准确性。详情请见 [预配置 WAF 规则](https://cloud.google.com/armor/docs/waf-rules)。 ### SERVICE-MESH - **托管式服务网格的高级负载均衡功能 (GA)**：为托管式 **Cloud Service Mesh** 提供的 **高级负载均衡** 功能正式可用，允许用户实现更精细的流量路由和管理策略。详情请见 [高级负载均衡](https://cloud.google.com/service-mesh/docs/operate-and-maintain/advanced-load-balancing-istio)。 - **版本更新与生命周期管理**： - 托管式服务网格将开始为 GKE 上的 Gateway API 使用新的代理版本 `csm_mesh_proxy.20250623b_RC00`。 - 发布了多个集群内 **Cloud Service Mesh** 的新版本，分别对齐 **Istio** 社区版：`1.26.0-asm.11`、`1.25.3-asm.11`、`1.24.6-asm.9` 等。 - ❗ 集群内 **Cloud Service Mesh** `1.23` 版本已停止支持。用户需尽快升级至受支持的版本。详情请见 [支持的版本](https://cloud.google.com/service-mesh/docs/supported-features-in-cluster#supported_versions)。 ## 重点更新分析 1. **Cloud Armor for Service Mesh：将安全边界推向服务内部** > 此更新是本月最具战略意义的发布。传统 **WAF** 主要防护来自外部的南北向流量，而微服务架构内部服务间的“东西向”流量往往成为安全盲区。通过将 **Cloud Armor** 的速率限制等策略应用于 **Service Mesh**，GCP 实现了对内部服务通信的精细化安全控制。这不仅填补了云原生安全的一块重要拼图，也使其在与 AWS (AWS WAF for App Mesh) 和其他服务网格安全解决方案的竞争中占据了更有利的位置。该功能将安全能力无缝嵌入网络基础设施，是“安全左移”和零信任架构理念的典型实践。 2. **Cloud Load Balancing 支持 JA4 指纹：下一代客户端识别技术** > **JA4 指纹** 是对 **JA3** 的演进，通过分析 **TLS** 客户端握手包的更多特征来生成一个高度独特的指纹，用于识别客户端类型（如浏览器、命令行工具、恶意软件）。相比于传统的基于 IP 或 User-Agent 的识别方式，JA4 更难伪造，能有效识别和阻断复杂的自动化攻击和僵尸网络。GCP 负载均衡器原生支持此功能，意味着用户无需额外部署第三方探针或分析工具，即可获得顶尖的威胁情报能力，这对于电商、游戏、金融等易受机器人攻击的行业具有极高的业务价值。 3. **动态 Private Service Connect 接口：提升云上运维效率** > 在动态变化的云环境中，服务的连接与断开是常态。过去，为虚拟机增删 **Private Service Connect** (PSC) 接口需要重启实例，这会造成业务中断，不符合现代云原生应用对高可用性的要求。此项更新实现了 PSC 接口的“热插拔”，允许运维人员在不影响业务运行的情况下动态调整网络连接。这看似是一个小优化，但对于依赖大量托管服务（如 BigQuery, Spanner）的复杂应用架构而言，它极大地简化了网络变更流程，降低了运维风险和成本。 ## 趋势洞察 - **安全原生化与纵深防御**：本月更新清晰地展示了 GCP 将安全能力深度融入网络基础设施的战略。从边缘的 JA4 指纹识别，到内部服务间的 Cloud Armor 策略，GCP 正在构建一个多层次、全链路的纵深防御体系，使安全不再是附加组件，而是网络的原生能力。 - **追求极致的运维灵活性**：动态 PSC 接口、VPC 对等连接共识模式、自定义互联 IP 等功能，都旨在降低用户管理复杂网络环境的复杂度，减少变更带来的风险和中断。这反映出 GCP 正努力满足企业客户在 DevOps 和自动化运维时代对云平台提出的更高要求。 - **紧跟开源社区步伐**：Service Mesh 频繁的版本更新，紧密跟随上游 Istio 社区的发布节奏，表明 GCP 在拥抱开源生态的同时，致力于为企业提供稳定、可靠且功能领先的托管服务，帮助用户在享受开源技术红利的同时，免去复杂的维护工作。 <!-- AI_TASK_END: AI竞争分析 --> <!-- AI_TASK_START: AI全文翻译 --> # GCP网络服务月度更新 - 2025-07 **发布时间:** 2025-07-01 **厂商:** Google Cloud Platform **产品线:** 网络服务 **类型:** 月度更新汇总 **产品数量:** 5 个 **总更新数量:** 19 条 --- ## 产品更新概览 | 产品 | 更新数量 | 主要更新内容 | |------|----------|--------------| | VPC | 3条 | 动态 Private Service Connect 接口...; VPC 网络对等互连支持对等连接...; 基于策略的路由的以下功能... | | Cloud Load Balancing | 4条 | 自 2025 年 10 月 15 日起，全球和经典外部应用...; 全球外部应用负载均衡器...; 应用负载均衡器和代理网络负载均衡器... 等4项更新 | | Cloud Interconnect | 1条 | 自定义 IP 地址范围可用于... | | Cloud Armor | 2条 | Cloud Armor 支持内部服务安全...; Cloud Armor 预配置的 WAF 规则现在可以... | | SERVICE-MESH | 9条 | 托管式 Cloud Service Mesh 的高级负载均衡...; 托管式 Cloud Service Mesh 将开始使用...; 1.25.3-asm.11 现已可用于集群内... 等9项更新 | --- ## VPC 产品更新 **更新数量:** 3 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 动态 Private Service Connect 接口现已推出预览版 (Preview)。您可以... | Feature | 2025-07-09 | | 2 | VPC 网络对等互连支持共识模式下的对等连接。此功能... | Feature | 2025-07-09 | | 3 | 基于策略的路由的以下功能现已正式发布 (General Availability) | Feature | 2025-07-08 | ### 详细更新内容 #### 1. 动态 Private Service Connect 接口现已推出预览版 (Preview)。您可以更新... **发布日期:** 2025-07-09 **更新类型:** Feature **功能描述:** 动态 Private Service Connect 接口现已推出预览版 (Preview)。您可以更新虚拟机 (VM) 实例以添加或删除动态 Private Service Connect 接口，而无需重启或重新创建实例。有关更多信息，请参阅 Private Service Connect 接口类型。 **相关文档:** - [Private Service Connect 接口类型](https://cloud.google.com/vpc/docs/about-private-service-connect-interfaces#types) --- #### 2. VPC 网络对等互连支持共识模式下的对等连接。此功能... **发布日期:** 2025-07-09 **更新类型:** Feature **功能描述:** VPC 网络对等互连 (VPC Network Peering) 支持共识模式下的对等连接。此功能现已推出预览版 (Preview)。有关更多信息，请参阅更新策略。 **相关文档:** - [更新策略](https://cloud.google.com/vpc/docs/using-vpc-peering#update-strategy) --- #### 3. 基于策略的路由的以下功能现已正式发布 (General Availability) **发布日期:** 2025-07-08 **更新类型:** Feature **功能描述:** 基于策略的路由 (policy-based routes) 的以下功能现已正式发布 (General Availability)：将基于策略的路由应用于 IPv6 流量；使用位于对等 VPC 网络中的下一跳。有关更多信息，请参阅创建基于策略的路由。 **相关文档:** - [创建基于策略的路由](https://cloud.google.com/vpc/docs/use-policy-based-routes#create) --- ## Cloud Load Balancing 产品更新 **更新数量:** 4 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 自 2025 年 10 月 15 日起，全球和经典外部应用负载均衡器... | Change | 2025-07-30 | | 2 | 全球外部应用负载均衡器现已支持 JA4 指纹。JA4... | Feature | 2025-07-28 | | 3 | 应用负载均衡器和代理网络负载均衡器现已支持 TLS 证书... | Feature | 2025-07-09 | | 4 | 区域亲和性，在内部直通式网络负载均衡器的后端服务上配置... | Feature | 2025-07-08 | ### 详细更新内容 #### 1. 自 2025 年 10 月 15 日起，全球和经典外部应用负载均衡器... **发布日期:** 2025-07-30 **更新类型:** Change **功能描述:** 自 2025 年 10 月 15 日起，全球和经典外部应用负载均衡器将改进对包含 obs-fold 值的 HTTP 标头的处理，以符合 RFC 9112 标准。此前，这些负载均衡器会直接转发包含 obs-fold 值 (即跨多行，且后续行以空格或制表符开头) 的 HTTP 标头。自 2025 年 10 月 15 日起，每个 obs-fold 在将消息转发到上游之前，都将被替换为一个或多个空格字符 (SP 八位字节)。这确保了标头能被正确解析为单行，符合 HTTP 规范的要求。您需要做什么：请在 2025 年 10 月 15 日之前检查您当前的客户端应用和后端服务，并确保它们在与这些负载均衡器通信时，以单行格式生成包含 obs-fold 值的 HTTP 标头。由于 obs-fold 标头字段已在 RFC 9112 中被弃用，合规的客户端和服务器应已避免使用此格式。然而，那些特别依赖旧的、不合规的多行 obs-fold 标头格式的服务可能会出现意外行为。您应主动检查后端服务日志，以发现因 obs-fold 标头被修改而产生的任何错误。有关 HTTP 规范中关于 obs-fold 标头的更多信息，请参阅 RFC 9112，第 5.2 节：过时的行折叠。 **相关文档:** - [RFC 9112](https://www.rfc-editor.org/rfc/rfc9112.html#section-5.2) - [RFC 9112, Section 5.2: Obsolete Line Folding](https://www.rfc-editor.org/rfc/rfc9112.html#section-5.2) --- #### 2. 全球外部应用负载均衡器现已支持 JA4 指纹。JA4... **发布日期:** 2025-07-28 **更新类型:** Feature **功能描述:** 全球外部应用负载均衡器现已支持 JA4 指纹。JA4 指纹可以通过 `tls_ja4_fingerprint` 变量添加到自定义请求标头中。此功能现已正式发布 (General Availability)。 **相关文档:** - [JA4 指纹](https://github.com/FoxIO-LLC/ja4/blob/main/technical_details/JA4.md) - [自定义请求标头](https://cloud.google.com/load-balancing/docs/https/custom-headers-global?variables#variables) --- #### 3. 应用负载均衡器和代理网络负载均衡器现已支持 TLS 证书... **发布日期:** 2025-07-09 **更新类型:** Feature **功能描述:** 应用负载均衡器和代理网络负载均衡器现已支持具有大密钥大小的 TLS 证书。此前，这些负载均衡器仅支持密钥类型为 RSA-2048 或 ECDSA P-256 的证书。通过此次更新，您现在可以使用密钥为 RSA-3072、RSA-4096 和 ECDSA P-384 的自管理证书。关键详情：支持的密钥类型 (针对自管理证书)：RSA-2048、RSA-3072、RSA-4096、ECDSA P-256 和 ECDSA P-384。自管理证书的负载均衡覆盖范围：Certificate Manager SSL 证书：全球和区域负载均衡；Compute Engine SSL 证书：区域负载均衡。定价：使用 RSA-3072 和 RSA-4096 密钥类型的证书，每百万次连接将额外收取 0.45 美元的费用。使用 RSA-2048、ECDSA P-256 或 ECDSA P-384 密钥类型的证书不收取连接费用。有关更多信息，请参阅支持的密钥类型文档。此功能现已正式发布 (General Availability)。 **相关文档:** - [支持的密钥类型](https://cloud.google.com/load-balancing/docs/ssl-certificates#key-types) --- #### 4. 区域亲和性，在内部直通式网络负载均衡器的后端服务上配置... **发布日期:** 2025-07-08 **更新类型:** Feature **功能描述:** 区域亲和性 (Zonal affinity)，在内部直通式网络负载均衡器的后端服务上配置，可让您限制跨区域流量、减少延迟并提高性能，同时保持多区域架构的优势。内部直通式网络负载均衡器支持三种区域亲和性选项，它们为将新连接路由到与受支持的客户端位于同一区域的符合条件的后端提供了不同程度的偏好。有关更多信息，请参阅内部直通式网络负载均衡器的区域亲和性。此功能处于预览版 (Preview) 阶段。 **相关文档:** - [内部直通式网络负载均衡器的区域亲和性](https://cloud.google.com/load-balancing/docs/internal/zonal-affinity) --- ## Cloud Interconnect 产品更新 **更新数量:** 1 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 自定义 IP 地址范围现已在 Cloud Interconnect 中提供预览版 (Preview)。更多信息... | Feature | 2025-07-29 | ### 详细更新内容 #### 1. 自定义 IP 地址范围现已在 Cloud Interconnect 中提供预览版 (Preview)。更多信息... **发布日期:** 2025-07-29 **更新类型:** Feature **功能描述:** 自定义 IP 地址范围现已在 Cloud Interconnect 中提供预览版 (Preview)。有关更多信息，请参阅自定义 IP 地址范围。 **相关文档:** - [预览版 (Preview)](https://cloud.google.com/products#product-launch-stages) - [自定义 IP 地址范围](https://cloud.google.com/network-connectivity/docs/interconnect/concepts/overview#custom-ip) --- ## Cloud Armor 产品更新 **更新数量:** 2 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | Cloud Armor 支持服务网格的内部服务安全策略以... | Feature | 2025-07-23 | | 2 | Cloud Armor 预配置的 WAF 规则现在可以检查... | Change | 2025-07-08 | ### 详细更新内容 #### 1. Cloud Armor 支持服务网格的内部服务安全策略以... **发布日期:** 2025-07-23 **更新类型:** Feature **功能描述:** Cloud Armor 支持服务网格 (service mesh) 的内部服务安全策略，以实现按客户端的全局服务器端速率限制，此功能处于预览版 (Preview) 阶段。 **相关文档:** - [服务网格 (service mesh)](https://cloud.google.com/armor/docs/integrating-cloud-armor#service-mesh) --- #### 2. Cloud Armor 预配置的 WAF 规则现在可以检查... **发布日期:** 2025-07-08 **更新类型:** Change **功能描述:** Cloud Armor 预配置的 WAF 规则现在可以检查请求正文内容的前 64 kB (可以是 8 kB、16 kB、32 kB、48 kB 或 64 kB)，此功能处于预览版 (Preview) 阶段。 **相关文档:** - [预配置的 WAF 规则](https://cloud.google.com/armor/docs/waf-rules) - [请求正文内容](https://cloud.google.com/armor/docs/security-policy-overview#request-body) --- ## SERVICE-MESH 产品更新 **更新数量:** 9 条 ### 更新列表 | 序号 | 功能名称 | 更新类型 | 发布日期 | |------|----------|----------|----------| | 1 | 托管式 Cloud Service Mesh (TD) 的高级负载均衡现已正式发布 (GA)。 | Feature | 2025-07-25 | | 2 | 托管式 Cloud Service Mesh 将开始使用代理版本... | Change | 2025-07-21 | | 3 | 1.25.3-asm.11 现已可用于集群内 Cloud Service Mesh。 | Announcement | 2025-07-16 | | 4 | 1.26.0-asm.11 现已可用于集群内 Cloud Service Mesh。 | Announcement | 2025-07-16 | | 5 | 集群内 Cloud Service Mesh 1.23 已不再受支持。 | Announcement | 2025-07-16 | | 6 | 1.24.6-asm.9 现已可用于集群内 Cloud Service Mesh。 | Announcement | 2025-07-16 | | 7 | 1.23.6-asm.11 现已可用于集群内 Cloud Service Mesh。 | Change | 2025-07-09 | | 8 | 1.25.3-asm.8 现已可用于集群内 Cloud Service Mesh。 | Announcement | 2025-07-09 | | 9 | 1.24.6-asm.4 现已可用于集群内 Cloud Service Mesh。 | Announcement | 2025-07-09 | ### 详细更新内容 #### 1. 托管式 Cloud Service Mesh (TD) 的高级负载均衡现已正式发布 (GA)。 **发布日期:** 2025-07-25 **更新类型:** Feature **功能描述:** 托管式 Cloud Service Mesh (TD) 的高级负载均衡现已正式发布 (GA)。 **相关文档:** - [高级负载均衡](https://cloud.google.com/service-mesh/docs/operate-and-maintain/advanced-load-balancing-istio) --- #### 2. 托管式 Cloud Service Mesh 将开始使用代理版本 csm_mesh_proxy.20250623... **发布日期:** 2025-07-21 **更新类型:** Change **功能描述:** 托管式 Cloud Service Mesh 将开始在 GKE 集群上为 Gateway API 使用代理版本 `csm_mesh_proxy.20250623b_RC00`。此代理版本最接近 Envoy 1.35 版本。此变更将逐步推广到所有发布渠道。 --- #### 3. 1.25.3-asm.11 现已可用于集群内 Cloud Service Mesh。您现在可以... **发布日期:** 2025-07-16 **更新类型:** Announcement **功能描述:** 1.25.3-asm.11 现已可用于集群内 Cloud Service Mesh。您现在可以下载用于集群内 Cloud Service Mesh 的 1.25.3-asm.11。它包含了 Istio 1.25.3 的功能，但受限于支持的功能列表。Cloud Service Mesh 1.25.3-asm.11 版本使用 envoy v1.33.4-dev。有关升级 Cloud Service Mesh 的详细信息，请参阅升级 Cloud Service Mesh。 **相关文档:** - [Istio 1.25.3](https://istio.io/latest/news/releases/1.25.x/announcing-1.25.3/) - [支持的功能](https://cloud.google.com/service-mesh/docs/supported-features-in-cluster) - [升级 Cloud Service Mesh](https://cloud.google.com/service-mesh/v1.25/docs/upgrade/upgrade) --- #### 4. 1.26.0-asm.11 现已可用于集群内 Cloud Service Mesh。您现在可以... **发布日期:** 2025-07-16 **更新类型:** Announcement **功能描述:** 1.26.0-asm.11 现已可用于集群内 Cloud Service Mesh。您现在可以下载用于集群内 Cloud Service Mesh 的 1.26.0-asm.11。它包含了 Istio 1.26.0 的功能，但受限于支持的功能列表。以下环境变量和注解不支持：`ENABLE_GATEWAY_API_MANUAL_DEPLOYMENT`、`RETRY_IGNORE_PREVIOUS_HOSTS`、`ENABLE_CLUSTER_TRUST_BUNDLE_API`、`OMIT_EMPTY_VALUES`、`PILOT_SPAWN_UPSTREAM_SPAN_FOR_GATEWAY`、值为 1 的 `MAX_CONNECTIONS_PER_SOCKET_EVENT_LOOP`。不支持在 TLS 模式设置为 SIMPLE 的 DestinationRule 中引用 ConfigMaps。`ENABLE_AUTO_SNI` 标志仍受支持，以与旧版行为保持一致。有关升级 Cloud Service Mesh 的详细信息，请参阅升级 Cloud Service Mesh。Cloud Service Mesh 1.26.0-asm.11 版本使用 Envoy v1.34.2-dev。 **相关文档:** - [Istio 1.26.0](https://istio.io/latest/news/releases/1.26.x/announcing-1.26/) - [支持的功能](https://cloud.google.com/service-mesh/docs/supported-features-in-cluster) - [升级 Cloud Service Mesh](https://cloud.google.com/service-mesh/docs/upgrade/upgrade) --- #### 5. 集群内 Cloud Service Mesh 1.23 已不再受支持。更多信息... **发布日期:** 2025-07-16 **更新类型:** Announcement **功能描述:** 集群内 Cloud Service Mesh 1.23 已不再受支持。有关更多信息以及查看其他版本的生命周期结束日期，请参阅支持的版本。 **相关文档:** - [支持的版本](https://cloud.google.com/service-mesh/docs/supported-features-in-cluster#supported_versions) --- #### 6. 1.24.6-asm.9 现已可用于集群内 Cloud Service Mesh。您现在可以... **发布日期:** 2025-07-16 **更新类型:** Announcement **功能描述:** 1.24.6-asm.9 现已可用于集群内 Cloud Service Mesh。您现在可以下载用于集群内 Cloud Service Mesh 的 1.24.6-asm.9。它包含了 Istio 1.24.6 的功能，但受限于支持的功能列表。Cloud Service Mesh 1.24.6-asm.9 版本使用 envoy v1.32.7-dev。有关升级 Cloud Service Mesh 的详细信息，请参阅升级 Cloud Service Mesh。 **相关文档:** - [Istio 1.24.6](https://istio.io/latest/news/releases/1.24.x/announcing-1.24.6/) - [支持的功能](https://cloud.google.com/service-mesh/v1.24/docs/supported-features-in-cluster) - [升级 Cloud Service Mesh](https://cloud.google.com/service-mesh/v1.24/docs/upgrade/upgrade) --- #### 7. 1.23.6-asm.11 现已可用于集群内 Cloud Service Mesh。您现在可以... **发布日期:** 2025-07-09 **更新类型:** Change **功能描述:** 1.23.6-asm.11 现已可用于集群内 Cloud Service Mesh。您现在可以下载用于集群内 Cloud Service Mesh 的 1.23.6-asm.11。它包含了 Istio 1.23.6 的功能，但受限于支持的功能列表。Cloud Service Mesh 1.23.6-asm.11 版本使用 envoy v1.31.9-dev。有关升级 Cloud Service Mesh 的详细信息，请参阅升级 Cloud Service Mesh。 **相关文档:** - [Istio 1.23.6](https://istio.io/latest/news/releases/1.23.x/announcing-1.23.6/) - [支持的功能](https://cloud.google.com/service-mesh/v1.23/docs/supported-features-in-cluster) - [升级 Cloud Service Mesh](https://cloud.google.com/service-mesh/v1.23/docs/upgrade/upgrade) --- #### 8. 1.25.3-asm.8 现已可用于集群内 Cloud Service Mesh。您现在可以... **发布日期:** 2025-07-09 **更新类型:** Announcement **功能描述:** 1.25.3-asm.8 现已可用于集群内 Cloud Service Mesh。您现在可以下载用于集群内 Cloud Service Mesh 的 1.25.3-asm.8。它包含了 Istio 1.25.3 的功能，但受限于支持的功能列表。Cloud Service Mesh 1.25.3-asm.8 版本使用 envoy v1.33.4-dev。有关升级 Cloud Service Mesh 的详细信息，请参阅升级 Cloud Service Mesh。 **相关文档:** - [Istio 1.25.3](https://istio.io/latest/news/releases/1.25.x/announcing-1.25.3/) - [支持的功能](https://cloud.google.com/service-mesh/docs/supported-features-in-cluster) - [升级 Cloud Service Mesh](https://cloud.google.com/service-mesh/docs/upgrade/upgrade) --- #### 9. 1.24.6-asm.4 现已可用于集群内 Cloud Service Mesh。您现在可以... **发布日期:** 2025-07-09 **更新类型:** Announcement **功能描述:** 1.24.6-asm.4 现已可用于集群内 Cloud Service Mesh。您现在可以下载用于集群内 Cloud Service Mesh 的 1.24.6-asm.4。它包含了 Istio 1.24.6 的功能，但受限于支持的功能列表。Cloud Service Mesh 1.24.6-asm.4 版本使用 envoy v1.32.7-dev。有关升级 Cloud Service Mesh 的详细信息，请参阅升级 Cloud Service Mesh。 **相关文档:** - [Istio 1.24.6](https://istio.io/latest/news/releases/1.24.x/announcing-1.24.6/) - [支持的功能](https://cloud.google.com/service-mesh/v1.24/docs/supported-features-in-cluster) - [升级 Cloud Service Mesh](https://cloud.google.com/service-mesh/v1.24/docs/upgrade/upgrade) --- ## 数据来源 本文档内容来源于GCP官方Release Notes页面，具体更新详情请访问: - https://cloud.google.com/armor/docs/release-notes - https://cloud.google.com/load-balancing/docs/release-notes - https://cloud.google.com/network-connectivity/docs/interconnect/release-notes - https://cloud.google.com/service-mesh/docs/release-notes - https://cloud.google.com/vpc/docs/release-notes **生成时间:** 2025-12-22 10:55:21 <!-- AI_TASK_END: AI全文翻译 -->