Google Cloud 网络产品

您可以使用 Google 全球网络预配、连接或隔离 Google Cloud 资源，还可以在 Google Cloud、本地或公有云基础架构中定义精细的网络政策。VPC 网络包括精细的 IP 地址范围选择机制、路由、防火墙、Cloud VPN（虚拟专用网）和 Cloud Router

运行在 Google 自用基础架构上的可伸缩、可靠、可编程、代管式权威域名系统 (DNS) 服务。Cloud DNS 会将 www.google.com 这样的域名转换为类似 74.125.29.101 的 IP 地址。您可以使用我们简单的界面、命令行或 API 发布和管理数百万个 DNS 区域和记录。

Network Connectivity Center 提供的独特功能使您能够轻松连接本地、Google Cloud 和其他云企业网络，并通过 Google Cloud 上的集中式逻辑中心，以中心辐射方式管理这些网络。

设置从您的 VPC 到您自己的服务、第三方服务或 Google 服务的专用连接。Private Service Connect 可以帮助您更快地使用服务，简化网络管理，并将您的数据保留在 Google Cloud 网络中确保其安全。

集中一站式发布、发现和连接所有应用服务，降低管理和运营的复杂性。无论您只有几个端点还是数以千计，这款代管式解决方案都能够大规模增强产品目录管理，并获取实时服务信息。

利用 Google 遍布全球的边缘缓存来加快从 Compute Engine 传送网站内容和应用内容的速度。Cloud CDN 可降低网络延迟，分流来源服务器的负载，并降低传送费用。设置应用负载均衡器后，只需选中相应的复选框即可启用 Cloud CDN。

通过媒体 CDN 高效而智能地向世界各地的观众提供在线播放体验。媒体 CDN 在超过 200 个县和 1,300 个市的基础架构上运行，使内容更靠近用户，并具有低再缓冲时间和高分流率。

Cloud Service Mesh 结合了 Traffic Director 和 Anthos Service Mesh 的控制平面，可为您的云应用提供流量管理、可观测性和安全功能。

Cloud IDS 是一种入侵检测服务，可针对网络中的入侵、恶意软件、间谍软件以及“命令和控制”攻击提供威胁检测。它让您可以全面了解网络流量（包括南北流量和东西向流量），支持监控虚拟机到虚拟机的通信以检测横向移动。

通过 Google Cloud 的代管式网络地址转换服务，您可以预配没有公共 IP 地址的应用实例，同时允许它们以受控且高效的方式访问互联网。外部资源无法直接访问受 Cloud NAT 网关保护的任何专用实例，这有助于让您的 Google Cloud VPC 保持隔离状态并确保其安全。

允许用户为基于 API 的服务（如 Cloud Storage 存储桶、Cloud Bigtable 实例和 BigQuery 数据集）定义安全边界，以帮助降低数据渗漏风险。企业可以在利用 Google Cloud 的全代管式存储和数据处理功能的同时保证其敏感数据的私密性。

借助 Network Service Tiers，您可以提升网络体验表现并控制网络费用。您还可以在 Google 的高性能全球网络上传输流量，运行对成本敏感的工作负载，并为工作负载选择合适的层级等。