Trusted Cloud 中的 Cloud NAT 与 Google Cloud 的对比

Cloud NAT 可为流向互联网、Virtual Private Cloud (VPC) 网络、本地网络和其他云服务提供商网络的出站流量提供网络地址转换 (NAT)。本页面介绍了 Trusted Cloud 与 Google Cloud 版本的 Cloud NAT 之间的差异。

如需详细了解 Cloud NAT，请参阅 Cloud NAT 概览和 Cloud NAT 文档的其余内容。

主要区别

Trusted Cloud 版本的 Cloud NAT 与 Google Cloud 版本之间存在一些差异。一些显著的差异包括：

  • 仅流向互联网的流量的 NAT (Public NAT) 可用。流向 VPC、本地网络和其他云服务提供商网络的 NAT (Private NAT) 不可用。
  • 仅 IPv4 到 IPv4 的地址转换可用。
  • Cloud NAT 从高级层级分配外部 IP 地址。

本部分的其余部分提供了更详细的差异列表。如果您已经熟悉 Google Cloud，我们建议您仔细查看这些差异，尤其是在设计要在 Trusted Cloud上运行的应用之前。我们还建议您查看 Trusted Cloud 与 Google Cloud 之间的一般差异。

如果您想使用 Trusted Cloud中目前尚不提供的特定 Cloud NAT 功能，请与 Trusted Cloud 支持团队联系。如需在 Trusted Cloud中发布新功能时收到通知，请订阅版本说明。

安全性和访问权限控制

组织政策服务 自定义限制条件不可用。

网络

Cloud NAT 类型 仅 Public NAT 可用。Private NAT 不可用。
IPv6 仅 IPv4 到 IPv4 的地址转换可用。IPv6 到 IPv4 的地址转换不可用。
Network Service Tiers Cloud NAT 从高级层级分配外部 IP 地址。标准层级不可用。

Workflows

Google Kubernetes Engine 某些 GKE 功能不可用。如需了解详情，请参阅 Trusted Cloud by S3NS中的 GKE。
无服务器环境 Cloud Run、Cloud Run functions 和 App Engine 不可用。

数据分析和可观测性

Network Intelligence Center Network Intelligence Center 不可用。

以下信息也可能会影响您如何在 Trusted Cloud by S3NS中使用和设计 Cloud NAT。这些指南包含有关在 Trusted Cloud中开展工作的一般信息，包括文档、安全和访问权限控制、结算、工具和服务使用情况。

如需详细了解 Trusted Cloud 中的其他服务和功能以及它们与 Google Cloud 对应服务和功能的差异，请参阅产品列表。

Trusted Cloud 指南