Cloud de Confiance 中的 Cloud Load Balancing 与 Google Cloud 的对比

Cloud Load Balancing 提供了全面的应用和网络负载均衡器组合，可让您在应用的多个实例间分配用户流量。负载均衡通过分散负载，降低应用出现性能问题的风险。Google 的 Cloud Load Balancing 构建于 Maglev、Andromeda、Google Front End 和 Envoy 等可靠、高性能的技术之上，与 Google 自己的产品所采用的技术相同。本页面介绍了 Cloud de Confiance 与 Google Cloud 版本的 Cloud Load Balancing 之间的差异。

如需详细了解 Cloud Load Balancing，请参阅 Cloud Load Balancing 概览和 Cloud Load Balancing 文档的其余部分。

主要区别

Cloud de Confiance 版本的 Cloud Load Balancing 与 Google Cloud 版本之间存在一些差异。 如果您已经熟悉 Google Cloud，我们建议您仔细查看这些差异，尤其是在设计要在 Cloud de Confiance上运行的应用之前。我们还建议您查看 Cloud de Confiance 与 Google Cloud 之间的一般差异。

如果您想使用 Cloud de Confiance中目前尚不提供的特定 Cloud Load Balancing 功能，请与 Cloud de Confiance 支持团队联系。如需在 Cloud de Confiance中发布新功能时收到通知，请订阅版本说明。除非另有说明，否则预览版功能在 Cloud de Confiance中不可用。

负载均衡器

负载均衡器

Cloud de Confiance by S3NS 只有一个区域，因此只有以下区域级负载均衡器可用：

  • 区域级内部应用负载均衡器
  • 区域级外部应用负载均衡器
  • 区域级内部代理网络负载均衡器
  • 区域级外部代理网络负载均衡器
  • 内部直通式网络负载均衡器
  • 外部直通式网络负载均衡器

全球负载均衡器和传统负载平衡器不可用。

负载均衡器资源

负载均衡器组件

只有区域级负载均衡器使用的区域级资源可在 Cloud de Confiance by S3NS中使用。例如，区域 IP 地址、区域后端服务、区域转发规则、区域目标代理和区域网址映射可用。这些资源的全球版本不可用。

例外情况有基于目标池的外部直通式网络负载均衡器需要的旧版全球 HTTP 健康检查，以及始终是全球性的防火墙规则。
后端

以下后端类型不可用：

  • 引用 Cloud Storage 存储桶的后端存储桶
  • 无服务器 NEG（Cloud Run、Cloud Run functions 和 App Engine 在 Cloud de Confiance by S3NS中不可用）
  • 全球互联网 NEG
  • Private Service Connect NEG

可用性和灾难恢复

区域和地区 Cloud de Confiance by S3NS 只有一个区域，但具有多个可用区。 多区域功能和跨区域故障切换不可用。 可使用跨多个可用区部署后端的负载均衡器以实现弹性。

网络功能

Network Service Tiers

标准层级在 Cloud de Confiance by S3NS中不可用。所有负载均衡器及其资源都使用高级层级。

VPC 网络

如需详细了解 Cloud de Confiance by S3NS中可用的 VPC 功能，请参阅 VPC 文档。

路由和流量管理

以下功能不可用：

  • 服务负载均衡政策
  • 自定义指标
  • 内部直通式网络负载均衡器的可用区级亲和性
Cloud Interconnect 合作伙伴互连和 Cross-Cloud Interconnect 不可用。如需了解详情，请参阅 Cloud Interconnect 文档。
网络拓扑 Dynamic Network Interface 在 Cloud de Confiance by S3NS中不可用。

安全性和访问权限控制

Cloud Armor 请参阅 Cloud Armor 文档，了解 Cloud de Confiance by S3NS中可用的 Cloud Armor 功能。
TLS/SSL 证书

以下类型的 SSL 证书在 Cloud de Confiance by S3NS中不可用：

  • Certificate Manager 证书和证书映射
  • Compute Engine Google 管理的证书（全球和区域）
  • Compute Engine 自行管理的证书（仅限全球）
其他安全功能

以下安全功能在 Cloud de Confiance by S3NS中不可用：

  • 授权政策
  • 前端和后端 mTLS
  • 全球 SSL 政策

其他跨产品集成

Cloud CDN 不可用
媒体 CDN 不可用
Certificate Manager 不可用
Service Extensions 不可用
Network Intelligence Center 不可用
Cloud Service Mesh 不可用

以下信息也可能会影响您在 Cloud de Confiance by S3NS中如何使用 Cloud Load Balancing，以及针对 Cloud Load Balancing 进行设计。这些指南包含有关在 Cloud de Confiance中开展工作的一般信息，包括文档、安全和访问权限控制、结算、工具和服务使用情况。

如需详细了解 Cloud de Confiance 中的其他服务和功能以及它们与 Google Cloud 对应服务和功能的差异，请参阅产品列表。

Cloud de Confiance 指南