使用的产品：App Engine、AutoML Tables、BigQuery、Cloud CDN、Cloud Logging、Cloud Memorystore、Cloud Monitoring、Cloud Run、Cloud SQL、Datastore、Firebase、Firebase Cloud Messaging、Firestore、Google Kubernetes Engine (GKE)、Spanner、reCAPTCHA

容器运维最佳实践

本文介绍使容器易于操作的一系列最佳实践。这些做法涉及从安全性到监控和日志记录的各种主题。其目标在于使应用更容易在 Google Kubernetes Engine 中运行…

使用的产品：Cloud Monitoring、Cloud Storage、Google Kubernetes Engine (GKE)

在 GKE 上运行费用经过优化的 Kubernetes 应用的最佳做法

本文档将讨论 Google Kubernetes Engine (GKE) 功能和选项，以及在 GKE 上运行经过费用优化的应用的最佳做法，以充分利用 Google Cloud 提供的弹性。本文档假定您是…

使用的产品：Compute Engine、Google Kubernetes Engine (GKE)

构建混合渲染农场

介绍了如何扩展现有的本地渲染农场以使用 Google Cloud 上的计算资源。

使用的产品：BigQuery、Cloud Interconnect、Cloud Storage、Cloud VPN、Compute Engine、专用互连

使用 Google Cloud 构建混合云和多云架构

提供有关使用 Google Cloud 规划和设计混合云和多云环境的实用指导。

使用的产品：Anthos、Cloud Load Balancing、Compute Engine、Google Kubernetes Engine (GKE)

使用 Cloud Build 为 Salesforce 构建无服务器 DevOps 流水线

本文档介绍如何使用 Salesforce Developer Experience (SFDX) 和 Cloud Build 为 Salesforce 构建无服务器 CI/CD 流水线。

使用的产品：Cloud Build、Cloud Storage

为专用虚拟机构建互联网连接

介绍将具有专用 IP 地址的 Compute Engine 资源连接到互联网以及从互联网连接到这些资源的选项。

使用的产品：Cloud Load Balancing、Cloud NAT、Compute Engine、Identity-Aware Proxy

Google Cloud 上的 C3 AI 架构

使用 C3 AI 和 Google Cloud 开发应用。

使用的产品：Cloud Key Management Servoce、Cloud NAT、Cloud Storage、Virtual Private Cloud

Google Cloud 上的集中式网络设备

本文档适用于在 Google Cloud 上运行集中式网络设备的网络管理员、解决方案架构师和专业运营人员。需要了解 Google Cloud 中的 Compute Engine 和 Virtual Private Cloud (VPC) 网络。

使用的产品：Cloud Load Balancing、Compute Engine

用于开发和交付容器化应用的 CI/CD 流水线

介绍如何使用一组集成的 Google Cloud 工具来设置和使用开发、持续集成 (CI) 和持续交付 (CD) 系统。

使用的产品：Artifact Registry、Cloud Build、Cloud Deploy、Google Kubernetes Engine (GKE)

导出 Cloud Monitoring 指标

介绍了导出 Cloud Monitoring 指标以进行长期分析的方法。

使用的产品：App Engine、BigQuery、Cloud Monitoring、Cloud Pub/Sub、Cloud Scheduler、Datalab、Looker Studio

使用 Spin.AI 为 Google Workspace 数据配置 SaaS 数据保护

如何使用 Cloud Storage 配置 SpinOne - 一体化 SaaS 数据保护。

使用 Equinix 将 Google Virtual Private Cloud 连接到 Oracle Cloud Infrastructure

介绍如何使用 Equinix Network Edge 和合作伙伴互连在 Google Cloud VPC 网络和 Oracle® VCN 之间部署多云连接。

使用的产品：Cloud Interconnect、Compute Engine、Virtual Private Cloud

Google Cloud 上的已连接的设备架构

一系列文档，该系列介绍了 Google Cloud 上的 IoT 架构以及如何从 IoT Core 进行迁移。

用于限制对各个已获批准的 API 的访问的控制机制

许多组织都有合规性要求，根据内部要求或采用 Assured Workloads 来限制对明确批准的 API 列表的网络访问。在本地，通常通过代理满足此要求…

使用的产品：Assured Workloads

Google Cloud Observability 的费用优化

介绍如何了解 Google Cloud Observability 的使用情况，并优化其使用费用。

使用的产品：Cloud Logging、Cloud Monitoring、Cloud Profiler、Cloud Trace、Error Reporting

在 Compute Engine 上部署 Active Directory 林

介绍如何以遵循最佳做法的方式在 Compute Engine 上部署 Active Directory 林。

使用的产品：Cloud DNS、Compute Engine、Identity-Aware Proxy

在 Google Cloud 上部署企业开发者平台

介绍了企业应用蓝图，该蓝图部署提供托管式软件开发和交付的内部开发者平台。

设计安全的部署流水线

介绍根据机密性、完整性和可用性要求设计安全的部署流水线的最佳实践。

使用的产品：App Engine、Cloud Run、Google Kubernetes Engine (GKE)

DevOps 能力

一组经过 DevOps Research and Assessment (DORA) 团队确定和验证，可推动实现更出色的软件交付表现和组织绩效的功能。

灾难恢复规划指南

这是介绍 Google Cloud 中的灾难恢复 (DR) 的系列文章中的第一篇，概述了 DR 规划流程：设计和实施 DR 计划需要了解的内容。

使用的产品：Cloud Key Management Service、Cloud Storage、Spanner

使用 Google Kubernetes Engine 执行分布式负载测试

介绍如何使用 Google Kubernetes Engine (GKE) 部署分布式负载测试框架，该框架使用多个容器为基于 REST 的简单 API 创建流量。

弹性扩缩 MySQL 环境

介绍如何纵向扩缩（纵向扩容和纵向缩容）高可用性 MySQL 数据库集群部署（主数据库和副本数据库）。

使用的产品：Cloud Deployment Manager、Compute Engine

Compute Engine 上的文件存储

介绍并比较 Compute Engine 上的文件存储选项。

使用的产品：Compute Engine、Filestore

从边缘到网格：通过 GKE Gateway 公开服务网格应用

将 Anthos Service Mesh 与 Cloud Load Balancing 搭配使用，向互联网客户端公开服务网格中的应用。

使用的产品：Anthos Service Mesh、Cloud Load Balancing、Google Kubernetes Engine (GKE)

GKE Enterprise 参考架构：Google Distributed Cloud Virtual for Bare Metal

介绍了用于部署 Anthos on Bare Metal 的参考架构，该参考架构以 Anthos 架构基础和原则为基础。

使用的产品：Anthos、Compute Engine、Google Kubernetes Engine (GKE)

使用 DNS 路由政策的全球负载均衡架构

本文档介绍如何将多个区域级负载均衡器与 Google DNS 路由政策结合使用，以创建全球负载均衡架构。本文档面向网络工程师、解决方案架构师和运维…

使用的产品：Google Load Balancing

使用 Afi.ai 的 Google Workspace 备份

介绍了如何使用 Afi.ai 设置自动 Google Workspace 备份。

使用的产品：Cloud Storage

中心辐射型网络架构

评估在 Google Cloud 中设计中心辐射型网络拓扑的架构方案。

使用的产品：Cloud NAT、Cloud VPN、Virtual Private Cloud

混合云和多云架构模式

讨论了常见的混合云和多云架构模式，并描述了这些模式最适合的场景。

使用的产品：Cloud DNS、Cloud Interconnect、Cloud Pub/Sub、Cloud Run、Cloud SQL、Cloud Storage、Google Cloud Armor、Google Kubernetes Engine (GKE)、Looker

混合云和多云环境的监控和日志记录模式

讨论了混合云和多云端部署的监控和日志记录架构，并介绍了使用 Google Cloud 实现此类架构的最佳做法。

使用的产品：Anthos、Cloud Logging、Cloud Monitoring、Google Kubernetes Engine (GKE)

混合云和多云安全网络架构模式

讨论了可用于混合云和多云架构的几种常见安全网络架构模式。

使用的产品：Cloud DNS、Cloud Interconnect、Cloud NAT、Cloud VPN、Compute Engine、Google Cloud Armor、Google Kubernetes Engine (GKE)

使用 Wiz 安全图和 Google Cloud 识别安全风险并确定优先级

介绍如何使用 Wiz 安全图和 Google Cloud 识别云工作负载中的安全风险并确定其优先级。

使用的产品：Artifact Registry、Cloud Audit Logs、Cloud SQL、Cloud Storage、Compute Engine、Google Kubernetes Engine (GKE)、Identity Access Management、Security Command Center

使用微服务和异步消息传递处理图片

介绍如何使用 Google Kubernetes Engine (GKE) 和 Pub/Sub 实现微服务，以异步调用长时间运行的进程。

使用的产品：Artifact Registry、Cloud Build、Cloud Pub/Sub、Cloud SQL、Cloud Storage、Cloud Vision、Compute Engine、Container Registry、Google Kubernetes Engine (GKE)

使用 Cloud Build 和 GKE 实现 Binary Authorization

介绍如何使用适用于 Google Kubernetes Engine (GKE) 的 Binary Authorization。二进制授权是在容器映像上创建证明的过程，目的是为了在将映像部署到 GKE 之前验证映像是否满足特定条件。

使用的产品：Artifact Registry、Binary Authorization、Cloud Build、Cloud Key Management Service、Cloud Source Repositories、Google Kubernetes Engine (GKE)

使用 Git 分支和 Cloud Build 实现 Cloud Run Canary 部署

介绍如何实现 Cloud Run 的部署流水线，该流水线通过自动执行 Canary 版测试和基于百分比的流量管理来实现从开发者分支到生产环境的一系列代码。

使用的产品：Cloud Build、Cloud Run、Cloud Source Repositories、Container Registry、Google Kubernetes Engine (GKE)

使用 GKE 且支持 RAG 的生成式 AI 应用的基础设施

介绍如何为使用 GKE 且具有 RAG 功能的生成式 AI 应用设计基础设施。

使用的产品：Cloud SQL、Cloud Storage、Google Kubernetes Engine (GKE)

微服务简介

本文档是关于设计、构建和部署微服务的四篇系列文章中的第一篇。

使用的产品：Cloud SQL、Cloud Trace、Google Kubernetes Engine (GKE)

快速起步解决方案：Cloud SDK 客户端库

使用 Google Cloud SDK 客户端库与 Google Cloud 进行交互，以转换和查询信息。

快速起步解决方案：使用 Compute Engine 部署 Java 应用

将 Java 应用部署到 Compute Engine 虚拟机的自动扩缩组。

快速起步解决方案：使用 Java 的动态 Web 应用

运行使用 Java 构建且部署在 Google Kubernetes Engine (GKE) 上的动态 Web 应用。

快速启动解决方案：使用 JavaScript 部署动态 Web 应用

运行使用 JavaScript 构建且部署在 Cloud Run 上的动态 Web 应用。

快速起步解决方案：使用 Python 和 JavaScript 部署动态 Web 应用

运行使用 Python 和 JavaScript 构建且部署在 Cloud Run 上的动态 Web 应用。

快速启动解决方案：使用无服务器计算的电子商务平台

使用 Cloud Run 在无服务器环境中运行容器化电子商务应用。

快速启动解决方案：在 Kubernetes 上部署电子商务 Web 应用

运行部署在 Google Kubernetes Engine (GKE) 集群上的基于微服务的电子商务应用。

快速起步解决方案：在 Compute Engine 上实现有状态应用的零停机部署

使用蓝绿部署模式更新 Compute Engine 虚拟机上的实时应用，同时将停机时间减少到最低程度。

快速起步解决方案：在 GKE 上实现有状态应用的零停机部署

使用滚动更新部署模式更新 Google Kubernetes Engine (GKE) 上的实时应用，同时将停机时间减少到最低程度。

快速启动解决方案：三层式 Web 应用

使用 Cloud Run 在无服务器环境中运行三层式 Web 应用。

使用 BindPlane 对本地资源进行日志记录和监控

介绍了使用 Cloud Logging、Cloud Monitoring 和 BindPlane 为本地资源提供日志记录和监控服务的注意事项和设计模式。

使用的产品：Cloud Logging、Cloud Monitoring

将容器迁移到 Google Cloud：将 Kubernetes 迁移到 GKE

帮助您规划、设计和实现从自行管理的 Kubernetes 环境迁移到 Google Kubernetes Engine (GKE) 的系列文章。

使用的产品：Google Kubernetes Engine (GKE)

迁移到 Google Cloud

帮助您规划、设计并实现将应用和基础架构工作负载迁移到 Google Cloud 的过程，包括计算、数据库和存储工作负载。

使用的产品：App Engine、Cloud Build、Cloud Data Fusion、Cloud Deployment Manager、Cloud Functions、Cloud Run、Cloud Storage、Container Registry、Data Catalog、Dataflow、直接对等互连、Google Kubernetes Engine (GKE)、Transfer Appliance

将本地 Hadoop 基础架构迁移到 Google Cloud

将本地 Hadoop 工作负载迁移到 Google Cloud 的指南…

使用的产品：BigQuery、Cloud Storage、Dataproc

MLOps：机器学习中的持续交付和自动化流水线

讨论了实现和自动执行机器学习系统的持续集成 (CI)、持续交付 (CD) 和持续训练 (CT) 的方法。

Google Cloud 上的 .NET Framework 应用的现代化改造路径

介绍单体式应用的常见限制以及对其进行现代化改造的逐步而结构化的流程。

使用的产品：Anthos、Cloud Run、Cloud SQL、Compute Engine、Google Kubernetes Engine (GKE)、Migrate for Compute Engine

适用于 IoT 设备的多架构容器映像

系列文章的第一篇，讨论了如何构建自动化的持续集成 (CI) 流水线以在 Google Cloud 上构建多架构容器映像。

适用于 Google Cloud 的 NetApp Cloud Volumes 服务

介绍使用 NetApp Cloud Volumes 服务的工作流，NetApp Cloud Volumes 是一项全托管式云原生数据存储服务，可提供高级数据管理功能和扩缩性极强的性能。

使用的产品：Compute Engine、Virtual Private Cloud

州、地方和教育组织的初始配置最佳实践

介绍了为州、地方和教育 (SLED) 组织创建 Google Cloud 和 Google Workspace 环境的初始配置注意事项和最佳实践，与其他企业相比，这类组织通常有独特的 IT 需求。

使用的产品：Cloud Billing、Google Workspace、Identity and Access Management

使用节点自动预配功能优化多租户 GKE 集群中的资源用量

如何使用节点自动预配功能来扩缩多租户 Google Kubernetes Engine (GKE) 集群以及如何使用 Workload Identity 控制租户对 Cloud Storage 存储桶等资源的访问权限。

使用的产品：Cloud Build、Cloud Storage、Google Kubernetes Engine (GKE)

身份和访问权限管理概览

探索 Identity and Access Management（通常称为 IAM）的一般做法以及受其影响的人员，包括公司身份、客户身份和服务身份。

使用的产品：Cloud Identity、Identity and Access Management

Google Cloud 上身份和访问权限治理的模式和做法

您可以使用多种 Google Cloud 产品和服务，帮助您的组织为在 Google Cloud 上运行的应用和工作负载开发身份治理和访问权限管理方法。本文档适用于…

使用的产品：Cloud Audit Logging、Google 群组、Identity and Access Management

使用 Chef InSpec 进行自动合规性测试的模式

使用 Chef InSpec 自动执行 Google Cloud 资源的政策和合规性检查的模式。

使用的产品：Anthos Config Management、Security Command Center

其他云服务提供商与 Google Cloud 的连接模式

帮助云架构师和专业运营人员确定如何将 Google Cloud 与 Amazon Web Services (AWS) 和 Microsoft Azure 等其他云服务提供商 (CSP) 相连接。

使用的产品：Cloud Interconnect、专用互连、合作伙伴互连

构建可扩缩且弹性佳的应用时应遵循的模式

介绍一些创建应用时的模式和做法，这些应用弹性佳且可扩缩，这也是许多现代化架构实践的两个重要目标。

使用的产品：Cloud Load Balancing、Cloud Monitoring、Cloud SQL、Cloud Storage、Compute Engine

在混合环境中使用 Active Directory 的模式

将 Active Directory 部署到 Google Cloud 时需要注意的要求，并帮助您选择合适的架构。

使用的产品：Cloud Identity

PCI 数据安全标准合规性

演示如何在 Google Cloud 上为您的企业实现支付卡行业数据安全标准 (PCI DSS)。

使用的产品：App Engine、BigQuery、Cloud Functions、Cloud Key Management Service、Cloud Logging、Cloud Monitoring、Cloud Storage、Compute Engine、Google Kubernetes Engine (GKE)、Sensitive Data Protection、VPC Service Controls

在 GKE 上确保遵从 PCI DSS 标准

本指南旨在帮助您解决在实施支付卡行业数据安全标准 (PCI DSS) 所要求的客户责任时，特定于 Google Kubernetes Engine (GKE) 应用的问题。免责声明：此…

使用的产品：Google Cloud Armor、Google Kubernetes Engine (GKE)、Sensitive Data Protection

在 Compute Engine 上执行 PostgreSQL 数据库的 PITR

创建演示数据库并运行应用工作负载。然后，您可以配置归档和备份过程。接下来，您将学习如何验证备份、归档和恢复过程。

使用的产品：Cloud Storage、Compute Engine

参考架构：使用 ServiceNow 管理资源

提供将 Google Cloud 资产集成到 ServiceNow 发现工具的架构建议。

使用的产品：Cloud Asset Inventory、Compute Engine

从本地硬件到 Google Cloud 的资源映射

介绍如何确定从本地硬件到 Google Cloud 的合适资源映射。

使用的产品：Cloud Monitoring

Cloud Logging 导出场景：合规要求

介绍如何将日志从 Cloud Logging 导出到 Cloud Storage，以满足组织的合规性要求。

使用的产品：Cloud Audit Logs、Cloud Logging、Cloud Storage

使用 Cloud Scheduler 安排 Memorystore for Redis 数据库导出

介绍如何使用 Cloud Scheduler 和 Cloud Functions 自动将 Memorystore for Redis 数据库导出到 Cloud Storage

使用的产品：Cloud Functions、Cloud Scheduler、Cloud Storage、Memorystore for Redis

安全蓝图：PCI on GKE

PCI on GKE 蓝图包含一组 Terraform 配置和脚本，演示如何在 Google Cloud 中引导 PCI 环境。此蓝图主要介绍 Online Boutique 应用，用户可以在其中浏览商品、将商品添加…

使用的产品：Google Kubernetes Engine (GKE)

Google Cloud 中的安全日志分析

介绍了如何从 Google Cloud 收集、导出和分析日志，从而帮助您审核使用情况并检测数据和工作负载的威胁。使用包含的用于 BigQuery 或 Chronicle 的威胁检测查询，或自带 SIEM。

使用的产品：BigQuery、Cloud Logging、Compute Engine、Looker Studio

发送 Google Cloud 事件的通知

向 DevOps 团队介绍如何接收推送到其协作平台（例如 Google Chat、Slack 或 Microsoft Teams）的重要 Google Cloud 事件的通知。

使用的产品：Cloud Functions、Cloud Logging、Cloud Pub/Sub

使用 Cloud Functions 进行无服务器 Web 性能监控

介绍如何使用 Google Cloud 无服务器技术创建 Web 性能监控应用。性能对于任何 Web 应用的成功都起着非常重要的作用。

使用的产品：Cloud Functions、Cloud Pub/Sub、Cloud Storage、Firestore

在 Compute Engine 上设置适用于 Linux 的 Chrome 远程桌面

介绍如何在 Compute Engine 中的 Debian Linux 虚拟机 (VM) 实例上设置 Chrome 远程桌面服务。Chrome 远程桌面可让您使用图形界面远程访问应用。

使用的产品：Compute Engine

在 Compute Engine 上设置适用于 Windows 的 Chrome 远程桌面

介绍如何在 Compute Engine 中的 Microsoft Windows 虚拟机实例上设置 Chrome 远程桌面服务。Chrome 远程桌面可让您使用图形界面远程访问应用。

使用的产品：Compute Engine

在 GKE 上为移动客户端设置 Pub/Sub 代理

介绍如何通过一个负责处理身份验证和授权逻辑（而不是客户端凭据）的代理将消息从移动应用或客户端应用发布到 Pub/Sub。

使用的产品：Cloud Build、Cloud Endpoints、Cloud Pub/Sub、Container Registry、Google Kubernetes Engine (GKE)、Identity and Access Management

将 IBM Db2 迁移到 Compute Engine 的策略

介绍将同构 Db2 迁移到 Compute Engine 的最佳做法。适用于想要将 Db2 环境迁移到 Google Cloud 的用户。

使用的产品：Compute Engine

使用 Istio 网格扩展功能为迁移提供支持

介绍使用 Istio 服务网格从旧版环境迁移到 Google Kubernetes Engine (GKE) 的架构。

使用的产品：Google Kubernetes Engine (GKE)

对持卡人敏感数据进行标记化处理以满足 PCI DSS 要求

演示如何在 Cloud Functions 上设置受访问权限控制的信用卡和借记卡标记化服务。

使用的产品：Cloud Key Management Service、Firestore、Identity and Access Management

使用 VPC Service Controls 和 Storage Transfer Service 将数据从 Amazon S3 转移到 Cloud Storage

介绍如何使用 Storage Transfer Service 和 VPC Service Controls 边界安全强化从 Amazon Simple Storage Service (Amazon S3) 到 Cloud Storage 的数据传输。

使用的产品：Access Context Manager、Cloud Storage、Storage Transfer Service、VPC Service Controls

Google Cloud 上的十二要素应用开发方法

本文档介绍了热门的十二要素应用开发方法以及如何运用此方法来开发在 Google Cloud 上运行的应用。如果您使用此方法，就可以构建可伸缩、弹性佳的应用，这些应用可持续部署，实现最大的…

使用的产品：App Engine、Cloud Functions、Cloud Source Repositories、Compute Engine、Container Registry、Google Kubernetes Engine (GKE)

将 CI/CD 流水线用于数据处理工作流

介绍了如何通过在 Google Cloud 上使用代管式产品实现 CI/CD 方法，设置持续集成/持续部署 (CI/CD) 流水线以处理数据。

使用的产品：Cloud Build、Cloud Composer、Cloud Source Repositories、Cloud Storage、Compute Engine、Dataflow

在 Dataproc 上使用 Apache Hive

展示如何通过将 Hive 数据存储在 Cloud Storage 中以及将 Hive Metastore 托管在 Cloud SQL 上的 MySQL 数据库中，以在 Dataproc 上高效灵活地使用 Apache Hive。

使用的产品：Cloud SQL、Cloud Storage、Dataproc

使用分布式跟踪来观察微服务延迟时间

演示如何使用 OpenTelemetry 和 Cloud Trace 在微服务应用上捕获跟踪记录信息。

使用的产品：Cloud Build、Cloud Trace、Compute Engine、Google Kubernetes Engine (GKE)

使用 Cloud SQL for MySQL Second Generation 作为移动游戏后端数据库

这个经过良好测试，用于构建在线游戏后端的模式使用关系型数据库，例如 MySQL。该数据库存储游戏世界状态和基本的永久性数据。对于基本的基于会话的游戏，数据库存储的最复杂的…

使用的产品：Cloud Pub/Sub、Cloud SQL、Compute Engine、Google Kubernetes Engine (GKE)

使用 Jenkins 在 Compute Engine 上进行分布式构建

介绍如何创建 Jenkins 持续集成系统，以使用 Compute Engine 中的按需 Jenkins 代理运行构建，将构建工件存储在 Cloud Storage 中，以及应用生命周期政策将 Cloud Storage 中较旧的构建工件移到价格较低的存储空间中。

使用的产品：Cloud Storage、Compute Engine

使用 Memorystore for Redis 构建游戏排行榜

介绍如何使用 Memorystore for Redis 构建在 Google Kubernetes Engine (GKE) 上运行的基于 ASP.NET 的排行榜应用，然后使用一个单独的基于 JavaScript 的示例游戏来发布和检索得分。

使用的产品：Google Kubernetes Engine (GKE)、Memorystore for Redis

使用 Microsoft SQL Server 备份在 Compute Engine 上进行时间点恢复

在 Compute Engine SQL Server 实例上执行备份，包括如何管理这些备份并将其存储到 Cloud Storage 中，以及如何将数据库恢复到某个时间点。

使用的产品：Cloud Storage、Compute Engine

网站托管

如何在 Google Cloud 上托管网站。Google Cloud 提供了一个强大、灵活、可靠且可扩缩的平台来提供网站服务。

使用的产品：App Engine、Cloud Storage、Compute Engine、Google Kubernetes Engine (GKE)