本页面总结了 Connectivity Tests 可以分析的 Google Cloud 网络配置和功能。Connectivity Tests 在适用时同时支持 IPv4 和 IPv6。
测试中分析的具体配置和功能取决于您的来源和目标端点。如需查看支持的端点列表，请参阅支持的端点。
Compute Engine
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| 具有单个和多个网络接口的实例 | ||
Google Kubernetes Engine
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| IP 伪装 | ||
| 非 FQDN 网络政策 |
无服务器端点
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| 具有已分配地址的活跃修订版本的直接 VPC 出站流量1 | ||
| 无服务器 VPC 访问通道 | ||
| 外部连接 |
1 Connectivity Tests 仅分析 Cloud Run 的直接 VPC 出站流量。
虚拟私有云网络
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| VPC 网络，包括共享 VPC 网络 | ||
| 基于政策的路由1 | ||
| 子网路由 | ||
| 静态路由1 | ||
| 动态路由1 | ||
| VPC 网络对等互连（所有类型的对等互连路由） | ||
| 专用 Google 访问通道 |
1 所有类型的下一个跃点。
Cloud Next Generation Firewall
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
防火墙政策：
|
||
| VPC 防火墙规则 | ||
| Envoy 代理的防火墙规则 | ||
| 规则组件 | ||
| 安全标记、网络标记和服务账号 | ||
| 网络上下文 | ||
| IP 地址范围和地址组 | ||
| FQDN 对象 | ||
| 地理位置对象 | ||
| Google Threat Intelligence 列表 | ||
Cloud NAT
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| Public NAT | ||
| NAT44 | ||
| NAT64 | ||
| Private NAT | ||
| NAT44 | ||
| NAT64 | ||
| NAT 规则 | ||
| NAT 规则（Public NAT 和 Private NAT） | ||
Cloud Load Balancing
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| 应用负载均衡器 | ||
| 内部（区域级和跨区域） | ||
| 外部（全球、经典和区域） | ||
| 代理网络负载均衡器 | ||
| 内部（区域级和跨区域） | ||
| 外部（全球、经典和区域） | ||
| 直通式网络负载均衡器 | ||
| 内部（区域级） | ||
| 外部（全球级和区域级） | ||
| 后端 | ||
| 实例组、目标池和目标实例 | ||
网络端点组 (NEG)： |
（仅适用于可用区级 NEG 和端口映射 NEG） |
|
| 后端存储桶 | ||
配置分析还需注意以下事项：
- Connectivity Tests 会验证防火墙规则是否允许 Cloud Load Balancing 健康检查探测到达后端和 Envoy 代理。如需了解 Connectivity Tests 如何分析后端，请参阅测试负载均衡器时生成的跟踪记录数量。
- 跟踪与负载均衡器的连接性时，不会分析 Google Cloud Armor 政策。
Private Service Connect
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| 已发布服务的端点 | 1 | |
| 全球和区域级 Google API 的端点 | ||
| 通过 Network Connectivity Center (NCC) 进行连接传播 | ||
| 接口 |
1 仅当目标提供方是内部直通式网络负载均衡器时受支持。
Network Connectivity Center
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| VPC spoke（包括提供方 VPC spoke）和 NCC 子网路由 | ||
| 混合 spoke 和 NCC 动态路由1 | ||
| 网关 spoke2 |
1 所有类型的下一个跃点。
2
向上至 NCC 网关。
Connectivity Tests 不会分析通过 spoke 的路径。
混合连接
| 配置或功能 | 配置分析 | 实时数据平面分析 |
|---|---|---|
| Cloud Interconnect1 | ||
| 高可用性 VPN 和传统 VPN2 | ||
| 路由器设备实例 |
1
达到 Cloud Interconnect VLAN 连接的上限。
2
最多可连接到 VPN 网关，除非对等 VPN 网关位于 Google Cloud中。
不支持连接到 Compute Engine 实例的高可用性 VPN 网关。