云网洞察 · 每周归档

云网与 AIDN 洞察周报

2026 年 11 月 3 日至 9 日公有云网络与推理分发官方更新

模型调用入口可保持不变,后端切换仍需验证
Cloudflare 用模型别名管理后端池,Google Cloud 流式网关增加对指定后端的服务账号鉴权。本期建议移动云 AIDN 先定义可互相替换的模型范围,再验证切换、流式响应和调用身份。
覆盖厂商3
确认事项6
AIDN 相关4 项
统计窗口 2026-11-03 ~ 2026-11-09
总览结论 模型调用入口可保持不变,后端切换仍需验证
官方来源数量 4

一、云网络重点变动

AWS 专线托管新增北弗吉尼亚接入

  • 11 月 5 日,AWS Interconnect last mile 新增北弗吉尼亚,继纽约之后成为第二个接入都市区。美国本土的 Lumen 客户可正式订购;Megaport 和 Equinix 在该都市区仍为预览。[AWS]
  • AWS 公告列出默认两处物理分离位置、四条冗余链路,以及到 Direct Connect 端口为止的 99.99% 可用性 SLA。AWS 与合作伙伴边缘设备之间默认启用 MACsec。客户站点和其他链路的责任边界应分别核对。[AWS]

Cloudflare 私网负载均衡增加会话保持

  • 11 月 4 日,Cloudflare 私网负载均衡新增池内哈希选路和会话保持。Cloudflare One Client 流量按设备识别;WAN 站点等其他流量按源 IP 识别。[Cloudflare]
  • 会话绑定的是后端端点。端点故障或资源池变化时需验证重新选路及应用状态恢复;建议覆盖同一 NAT 出口下的多用户流量。[Cloudflare]

二、AIDN 相关产品更新

模型别名与后端回退

  • 11 月 4 日,Cloudflare AI Gateway 新增网关内模型别名,文档标注为 Beta。应用使用一个名称调用模型池,网关可依次尝试候选模型,或按智能路由选择模型。修改模型池或算法无需重新部署应用。[Cloudflare]
  • 模型别名解决调用入口与后端配置的解耦。回退到不同模型仍可能改变输出格式、质量、价格和数据处理位置,建议为每个别名定义允许回退的候选范围。[Cloudflare]

网关鉴权和密钥管理

  • 11 月 3 日,Cloudflare 新建 AI Gateway 强制鉴权,开启后不能关闭。已有未开启鉴权的网关可继续按原设置运行;迁移前须确认 HTTP 客户端能提供有效凭据。[Cloudflare]
  • 11 月 6 日,Cloudflare 网关增加已存上游密钥的最近使用和更新日期,用于辅助轮换。使用记录从 2026 年 11 月开始采集,缺少历史记录不能证明密钥从未使用。[Cloudflare]

流式网关调用模型服务

  • 11 月 3 日,Google Cloud API Gateway 允许已启用流式模式的网关调用 Google Cloud API。网关向指定域名后缀的后端发送服务账号访问令牌,其他后端继续收到 ID token。[Google Cloud]
  • 已有流式网关随更新分批切换,也可通过更新 API 配置立即切换。验收要分别核对调用方到网关的身份、网关到模型服务的授权,以及响应能否持续流式返回。[Google Cloud]

三、移动云 AIDN 试点建议

先验证同模型副本回退

  • 先为一个模型版本配置两个已就绪后端,演练限流、连接失败、首 Token 前超时和开始输出后断流。记录实际后端、失败原因、首 Token 时延、重复计费和任务完成率。[Cloudflare]
  • 跨模型替代单独验收。对结构化输出、工具调用和敏感数据场景,先设定候选模型和允许处理地域,再测试结果是否符合业务要求。[Cloudflare]

分开管理入口身份与上游凭据

  • 入口按租户和应用鉴权;后端用独立服务身份或凭据访问。试点交付权限清单和轮换记录,测试凭据到期、权限收回及灰度切换,区分鉴权失败与模型容量不足。[Cloudflare] [Google Cloud]

附录:来源链接清单