云网洞察 · 每周归档

云网赛道洞察周报

2026 年 10 月 20 日至 10 月 26 日公有云网络官方更新与判断

云网络继续向平台托管与隔离环境延伸

AWS 把容器入口和迁移网络纳入平台化管理，Google Cloud 与 Microsoft 则补充跨地域出口、隔离环境网络和断网运行能力。网络产品的交付对象正从单项资源转向可复用的控制策略。

覆盖厂商3

确认事项5

官方来源5

下载 Word 版查看来源

统计窗口 2026-10-20 ～ 2026-10-26

总览结论 云网络继续向平台托管与隔离环境延伸

官方来源数量 5

一、行业大势：网络配置进入平台统一管理

AWS 发布 Amazon ECS Gateway。平台团队可集中定义子网、安全组、TLS 证书、监听器和 WAF，应用团队在服务配置中加入连接参数后，ECS 自动创建证书、域名、监听规则、目标组和服务安全组。[AWS]
ECS Gateway 使用基于主机名的 ALB 路由，单个 ALB 最多承载 25 个服务。一个网关最多可关联 10,000 个集群，单个集群最多关联 5 个网关，适合按公网、内网或环境拆分入口标准。[AWS]

AWS Transform for migrations 新增两类网络迁移方式：按 AWS 建议新建网络，或把本地访问规则转换为安全组后部署到现有 VPC。原有网络迁移与现代化能力继续保留。[AWS]
访问规则转换会识别陈旧规则并给出优化建议，安全组可直接部署到现有 VPC，不要求重新部署网络栈。网络迁移评估需要同时核对规则语义、对象映射和优化建议的审批依据。[AWS]

Google Cloud Secure Web Proxy 新增全局访问公开测试。创建代理实例时启用该能力后，任意 Google Cloud 区域的客户端可以连接到代理。[Google Cloud]
客户可把多区域工作负载的出站流量集中到指定区域，用于合规或成本控制。方案设计仍需核对跨区域时延、数据传输费用、区域故障和集中出口容量。[Google Cloud]

Microsoft 公布 Sovereign Private Cloud 的后续能力，支持客户运营的连接与断开连接环境。工作负载从联网状态切换到断网运行的能力将进入公开测试。[Microsoft]
客户关注范围已包含数据驻留、运维人员访问、技术依赖和网络中断期间的业务连续性。云网方案需要把断网运行时长、依赖清单、恢复顺序和回切验证写入交付范围。[Microsoft]

ECS Gateway 把入口标准交给平台团队维护，应用团队只声明接入需求。竞品对比可增加平台模板、应用自助接入、资源生命周期回收和配置漂移处理四项。[AWS]
ECS Gateway 本身不另收费，客户仍需支付 ALB、CloudWatch、证书和数据传输等底层资源费用。共享 ALB 可降低资源数量，费用测算应按服务规模、流量和可用区重新计算。[AWS]

AWS Transform 将网络新建、现网现代化和访问规则转换放入同一迁移产品。网络迁移服务的比较对象已包含规则清理与安全组生成，不再只看拓扑发现和资源搬迁。[AWS]

Google Distributed Cloud air-gapped 的单虚机网络带宽从 25 Gbps 提高到 32 Gbps，并提供最高 100 Gbps 的硬件卸载 IPsec 节点间加密。[Google Cloud]
GDC 的托管 Cloud DNS 已正式可用，可通过 Kubernetes API 和命令行管理记录。隔离环境无需另建一套第三方 DNS 管理基础设施，但仍要规划权威区、递归解析、审计和备份。[Google Cloud]

Microsoft 将 Azure Local 作为 Sovereign Private Cloud 的基础，后续支持多租户，并把本地数据、开发、推理和生产力服务放在同一客户控制环境中。[Microsoft]
多租户和断网运行会增加租户隔离、地址规划、东西向访问控制及离线运维要求。相关能力仍有部分处于预览或后续发布阶段，项目承诺需逐项确认状态。[Microsoft]

ECS Gateway 的部分网络参数创建后不可修改；共享 ALB 达到容量或 maxAlbCount 上限时，服务部署会失败。上线前需要按服务增长量预留容量。[AWS]
Secure Web Proxy 全局访问仍处于公开测试，集中出口可能形成区域依赖。生产使用前需确认服务等级、区域覆盖和故障旁路。[Google Cloud]
隔离云的高带宽和硬件加密指标来自特定产品环境，不能直接套用到普通公有云或现有本地云。项目测算应以实际型号、拓扑和许可为准。[Google Cloud] [Microsoft]