家
运维
Google cdn 是什么？

Google cdn 是什么？

8月 09, 202415 mins read

Google cdn 是什么？了解Google CDN的功能及优势，如何通过全球内容分发网络提升网站速度和性能，优化用户体验和安全性。

Google CDN 是什么？

谷歌 CDN（内容分发网络）是谷歌提供的一项服务，用于加速和优化网站和应用程序的内容分发。它通过在全球多个分布式服务器上缓存内容来提高加载速度并减少延迟，使用户可以从最靠近他们的服务器访问数据。Google 的内容分发网络（Cloud CDN 和媒体 CDN）全面扩展，可将内容分发到更靠近全球受众的位置。

Google CDN的使用场景

使用场景	推荐的 CDN 产品
同时传送标准 Web 内容和媒体内容（如社交媒体网站）的工作负载。	在此场景中，您可以采用以下两种配置：使用 Cloud CDN 传送静态网站资源，同时使用外部应用负载均衡器来传送您的应用 API（如您的 Web 门户）。使用媒体 CDN 传送流式视频、下载内容或其他高吞吐量内容。
快速向用户提供网站。	Cloud CDN 非常适合那些倾向于以高速率传送非常小对象的工作负载（例如广告技术平台和电子商务平台）。它的优势在于传送静态 Web 内容，例如 JavaScript、CSS、字体和内嵌图片。
传送大型软件下载内容。	如果您预计软件下载需求量较大，请考虑使用 Media CDN。如果软件下载只占整体 Web 工作负载的一小部分，请考虑使用 Cloud CDN。
通过 HLS 和 DASH 提交流式视频。	如果您有大规模视频在线播放需求，媒体 CDN 是正确的选择，因为它改进了源站防护、Tbps 规模的容量以及详细的日志记录和指标。
满足传送固件下载内容（例如向政府机构或医疗服务提供方传送固件下载内容）的严格合规性需求。	Cloud CDN 是理想的选择。Cloud CDN 具有美国联邦风险和授权管理计划 (FedRAMP) 授权，较适合满足严格的合规性需求。除非您使用签名请求，否则存储在 CDN 缓存中的内容通常可通过网址公开访问。与任何 CDN 一样，请考虑根据需要使用自己的数字版权管理 (DRM) 或加密方案。
向用户传送用户生成的图片内容。	Cloud CDN 是大多数图片传送平台的正确选择。

Content Source:https://cloud.google.com/cdn/docs/choose-cdn-product

Google CDN的安全防护配置

网络安全工具，用于防御基础设施 DDoS 攻击，降低与 Google Cloud 连接时数据外流的风险，以及网络地址转换，以便没有公共 IP 地址的资源能够受控地访问互联网。
防火墙规则：允许用户根据指定的配置允许或拒绝与 VM 实例的连接。每个 VPC 网络都充当分布式防火墙。虽然防火墙规则在网络级别上定义，但每次实例都可以允许或拒绝连接。也可以认为 VPC 防火墙规则不仅存在于实例和其他网络之间，还存在于同一网络中的单个实例之间；

Cloud Armor ：它与 HTTP （S）负载平衡器并肩工作，以提供内置防御 DDOS 攻击的基础设施。基于 IP 和基于地理的访问控制、对混合和多云部署的支持、预先配置的 WAF 规则和命名的 IP 列表；

数据包镜像：当需要监控和分析安全状态时，数据包镜像会发挥重要作用。VPC 数据包镜像可以对VPC 网络中特定实例的流量进行克隆并转发。它可以捕获所有流量（出站入站）和数据包，包括有效负载。镜像发生在虚拟机（VM）实例上，而不是网络上，这意味着它只消耗 VM 上的额外带宽；

Cloud NAT：允许某些没有外部 IP 地址的资源创建到互联网的出站连接；

Cloud IAP：帮助在不使用 VPN 的情况下从不受信任的网络中工作。验证用户身份并使用上下文来确定是否应授予用户访问权限。使用身份和上下文来保护对本地和基于云的应用程序的访问。