云网洞察 · 每周归档

云网与 AIDN 洞察周报

2026 年 10 月 27 日至 11 月 2 日公有云网络与推理分发官方更新

跨地域服务开始明确处理位置与调用统计口径
AWS 将 GovCloud 模型调用纳入跨区域推理,Cloudflare 补充 HTTP 检查地域和 MCP 调用状态统计。移动云 AIDN 规划可据此补充地域约束、实际处理去向和成功调用计量;建议需通过试点验证。
覆盖厂商2
确认事项6
AIDN 相关3 项
统计窗口 2026-10-27 ~ 2026-11-02
总览结论 跨地域服务开始明确处理位置与调用统计口径
官方来源数量 6

一、云网络重点变动

HTTP 检查可指定处理地域

  • Cloudflare WAN 支持通过 Regional Services 指定 Gateway HTTP 处理地域。HTTPS 可从其他地域接入,保持加密后再转发至指定地域解密和检查。该能力要求启用 Unified Routing,需联系客户团队配置。[Cloudflare]
  • 该地域设置只覆盖 HTTP 检查,不适用于 Gateway DNS 和网络策略处理。产品说明应分别列出接入、解密检查和策略处理位置,避免把某一环节的地域设置解释为全链路保证。[Cloudflare]

BYOIP 请求保留 Workers 上下文

  • Cloudflare 修复面向代理 BYOIP 域名的 Workers 子请求上下文丢失,保留 CF-Worker 和 cf.worker.upstream_zone,减少错误安全判定和误报 403。目的端 Bot Management 字段对应原始用户连接。[Cloudflare]
  • 跨 zone 子请求的 CF-Connecting-IP 仍按安全规则使用 Workers 客户端地址,同 zone 继续反映客户端 IP。排障时应联合 Worker 来源字段和 Bot 信号,不能只看单个 IP 字段判断用户。[Cloudflare]

数据本地化配置集中展示

  • Cloudflare 新增只读的 Data Localization Suite Overview,集中展示 Regional Services、Customer Metadata Boundary 和 Geo Key Manager 配置,可查看处理地域、元数据边界及私钥地域策略。[Cloudflare]
  • 这是配置可见性更新。评估可参考其把多项地域策略放在同一页面的方式,并继续通过实际流量、日志和密钥策略验证执行结果。[Cloudflare]

二、AIDN 相关产品更新

AWS GovCloud 跨区域推理

  • Amazon Bedrock 为 AWS GovCloud 中的 OpenAI 模型扩充 bedrock-runtime 接口支持,并支持在两个 GovCloud 地域之间自动分发推理请求,用于增加吞吐和冗余。接口覆盖 Responses、Chat Completions 与 Converse。[AWS]
  • 模型调用接入 Bedrock 日志、CloudWatch 指标和费用归集,可按模型查看 Token、时延、限流及错误。相关结论限于公告所述模型和地域,不能推广为所有模型或任意地域可切换。[AWS]
  • 对移动云的建议是把允许地域、模型版本及容量状态设为调度条件,并提供实际处理去向。跨地域容量调度的收益需与时延、数据处理要求和失败恢复一起验证。[AWS]

MCP 调用量默认只统计成功

  • Cloudflare MCP tool-call analytics 新增 response_status 参数,支持 success、error、cached 和 all,默认值为 success。此前统计包含失败和缓存调用;需要延续旧口径的接口应显式传 all。[Cloudflare]
  • 移动云 AIDN 如延伸到工具或 Agent 接入,建议分别展示成功请求、失败、缓存和重试。历史曲线、成功率与计费指标要记录口径版本,避免默认值变化造成业务增长或下降的误判。[Cloudflare]

工作流可限制运行与存储范围

  • Cloudflare Workflows 新增 jurisdiction,可选择 eu、us 或 fedramp,约束实例运行和数据存储范围。该值创建后不可修改,现有工作流地域不匹配时部署会停止;要求 Wrangler 4.152.0 及以上。[Cloudflare]
  • 此项是工作流地域能力,不等于模型 GPU 推理地域约束。移动云的规划需分别描述模型执行、任务状态和日志存储,再确认各环节的允许地域及迁移方式。[Cloudflare]

三、移动云产品规划建议

首期应补充的交付内容

  • 在统一入口和多地域模型托管范围中加入地域白名单、实际处理地域、回退原因和配额状态。给客户一个可验收的路由策略与追踪样例,再确定服务承诺。[AWS]
  • 对入口防护和流量治理,分别交付接入链路、解密检查位置及日志去向的配置记录,并验证非允许地域不可处理的路径。[Cloudflare] [Cloudflare]
  • 将请求总数、成功请求、缓存响应和上游消耗分别计量,保留逐请求追踪。聚合账单需能解释重试是否产生额外模型费用,不能以调用总数代替成功任务数。[Cloudflare]

本周建议完成的验证

  • 云网团队与 AI 平台团队共同选定同一模型的两个候选资源池,测试主地域满载、不可用与地域禁止时的行为,输出路由记录、恢复时间和费用变化。该项为工作建议。[AWS]
  • 运营及计费团队编制成功、失败、缓存和重试各一组样例,核对观测指标与上游账单;产品团队据此确定哪些结果进入客户报表与计费。[Cloudflare]
  • 采用工作流保存任务状态的场景,新增地域选择与迁移检查项。创建后不可修改的参数需要在上线前验证,变更方案保留新旧对象切换和回退过程。[Cloudflare]

四、边界与待验证问题

性能与可用性

  • 跨区域调度可能增加可用容量,但本周公告没有给出移动云场景下的性能数据。立项测算仍需同模型、同输入输出长度和同并发基线,记录端到端 P95/P99 与成功任务成本。[AWS]
  • 指定 HTTP 检查地域可能改变流量路径。应测量指定地域故障时的处理方式和额外时延,并核对 DNS、网络策略和元数据是否有独立边界。[Cloudflare] [Cloudflare]

口径与数据边界

  • MCP 统计默认口径变化会影响历史对比。迁移时保留旧参数值、新参数值和生效时间,报告同时标注成功与总调用量。[Cloudflare]
  • 多环节地域配置需要分别验收。工作流存储、模型推理、入口检查和日志地域任一配置完成,都不足以独立证明其他环节的处理位置。[Cloudflare] [Cloudflare]

附录:来源链接清单