GCP 更新追蹤

VPC Service Controls 的 service perimeter 可以直接把 folder 設為成員，自動保護該 folder 階層下的所有專案與子 folder。ingress 與 egress 規則也能使用 folder 與組織作為資源，兩項都已 GA。

建立 Spot VM 時可以指定 120 秒的 preemption notice，讓需要善後的工作負載多出最多 120 秒。官方提醒，既有 Spot VM 工作負載若要改用，需把處理邏輯移出 shutdown script，並實際測試 preemption。

舊版 Monitoring 與 Logging agent 於 2026 年 9 月 28 日正式結束支援，不再釋出新版本。既有安裝不會被關閉，仍會繼續送出日誌與指標，但官方不再建議使用。官方建議遷移到 Ops Agent，這是 Compute Engine 上收集遙測資料的主要首選；Cloud Customer Care 的遷移協助到 2027 年 9 月 28 日為止。

為了提升安全性，cloudsql.instances.export 權限已從 Cloud SQL Viewer、Basic Reader（roles/reader）與 Basic Viewer（roles/viewer）移除。要保留匯出能力，請授予 Cloud SQL Editor（roles/cloudsql.editor），或在自訂角色加入該權限。

Kubernetes 1.37 已在 GKE Rapid 頻道提供。同日公告 Identity Service for GKE 自 1.37 起不再支援：啟用該功能的叢集不能建立 1.37 以上版本，也不能升級到 1.37 以上。外部 OIDC 驗證請改用 Workforce Identity Federation。

Gemini 3.8 Flash 在 Gemini Enterprise Agent Platform 正式 GA，可用於正式環境。

依 2026 年 6 月 10 日的淘汰公告，建立未加入 release channel 的新叢集，現在只開放給既有客戶。新客戶請使用 release channel，官方說可以達到相同功能。

Global Front End 是統一的計費方案，整合 Cloud CDN、global external Application Load Balancer、Google Cloud Armor 與 Service Extensions 的定價。Cloud CDN 屬於 Global Front End Enterprise 計費層級，目前為 Preview。

Cloud SQL for MySQL 9.7 正式 GA。用 gcloud、Console 或 REST API 指定 9.7 建立執行個體時，預設的 edition 是 Enterprise Plus。新增支援包含向量搜尋、hypergraph optimizer 與 JSON Duality Views。

Cloud Run functions upgrade tool 正式 GA，用來把 1st gen functions 升級成 Cloud Run functions。

Cloud Load Balancing 新增全域版的外部 passthrough Network Load Balancer（regional 版的全域變體）。它是 Layer 4 passthrough，後端可分布在多個 Google Cloud 區域，目前為 Preview。官方列舉的場景包含 SSE、DNS 託管、廣告即時競價、即時通訊、直播與線上遊戲。

Cloud Billing 預算可以設定 spend cap：在符合資格的服務上，花費超過預算目標時，專案內對該服務的新請求會被暫停，直到你手動解除。目前為 Preview，僅限部分服務。

用客戶提供的加密金鑰（CSEK）加密磁碟、快照、映像檔與機器映像檔，已列為淘汰，將於 2027 年 7 月 20 日停用。官方公告頁列有替代方案。

官方部落格宣布，持有 Cloud Digital Leader、Associate Cloud Engineer、Professional Cloud Architect 或 Professional Data Engineer 的人，在認證有效期間完成指定的 Google Skills 課程與技能徽章，認證會自動延長一年。

Associate Cloud Engineer 新版標準考試綱要頁首寫明：新版考綱 6 月 30 日上線，6 月 30 日（含）之後應考英文版標準考試的人要看新版，之前應考則看舊版（看的是實際考試日，不是報名日）。新版分四個 Section，權重約 20%、30%、30%、20%，並出現 Gemini Enterprise Agent Platform（含 Agent Runtime）等新產品名稱。

用 Cloud Run service health 為多區域服務設定自動 failover 與 failback，內部與外部流量都適用，正式 GA。同日 HTTP 與 gRPC readiness probes 也正式 GA。

Cloud Shell 不再預設包含 Terraform CLI。你可以自訂環境，在啟動時安裝；或把執行檔裝在 home 目錄，讓安裝在不同 session 之間保留。

不加入 release channel 的設定（No channel，舊稱 Static）已標示淘汰，將於 2027 年 6 月 14 日移除。屆時 GKE 會把仍未加入的叢集一律註冊到 Stable 頻道，官方建議在此之前自行加入 release channel。

CUD Analysis 正式 GA，支援新的 spend-based CUD 模型，提供統一介面檢視花費型與資源型 CUD，彙整 Compute 資源的承諾折扣效益，也能下載每日用量的 CSV。

Gemini 2.0 Flash 與 2.0 Flash-Lite 已停用、不再提供，包含模型服務與 Provisioned Throughput。官方建議改用 Gemini 3.1 Flash-Lite、Gemma 4 或更新的 Gemini 版本。

Security Command Center 的 Enterprise 服務層級已標示淘汰，將於 2027 年 5 月 21 日關閉。預設情況下，你的組織會在該日自動轉到 Premium 層級。

Gemini 3.5 Flash 在 Gemini Enterprise Agent Platform 正式 GA。同平台的 Gemini 3.1 Flash-Lite 也在 2026 年 5 月 7 日脫離預覽、正式 GA。

沒有明確設定保留期的 Spanner change streams（新建與既有的都適用），預設保留期由 1 天增加為 7 天。仍可用 create change stream 或 alter change stream DDL 指定保留期，覆寫預設值。

AlloyDB 對運行已被 PostgreSQL 社群終止支援（EOL）之主要版本的叢集提供延伸支援，在一般支援結束後再多三年，讓你有更多時間規劃主版本升級。

GKE 發行說明公告 Kubernetes 1.36 已在 Rapid 頻道提供。

發行說明寫明 Vertex AI 現在是 Gemini Enterprise Agent Platform 的一部分，產品名稱隨之調整：Vertex AI Studio 變 Agent Studio、Vertex AI Search 變 Agent Search、Vertex AI RAG Engine 變 RAG Engine，Agent Engine 變 Agent Runtime。

Cloud Run 的 worker pools 正式 GA，與 services、jobs 並列為 Cloud Run 的資源類型。

Cloud Run 對 NVIDIA RTX PRO 6000 Blackwell GPU 的支援正式 GA（2026 年 2 月 2 日起為 Preview），適用 services、jobs 與 worker pools。Cloud Run 的 GPU 設定本身早在 2025 年 4 月 7 日就已 GA。

Hybrid Subnets 正式 GA：VPC 網路可以與連線的地端網路共用同一段 CIDR。遷移期間，已搬到 VPC 的工作負載能用內部 IP 與留在地端的工作負載互通；全部搬完後，可關閉 hybrid subnet routing 恢復一般路由。

官方文件標示 Deployment Manager 於 2026 年 3 月 31 日結束支援（deprecation 頁內文記為 4 月 1 日停止支援），建議遷移到 Infrastructure Manager。既有客戶的服務與 V2 API 運作到 2027 年 6 月 30 日，之後關閉；新使用者自 2026 年 6 月 30 日起無法啟用 API。

官方在這天公告 Cloud NAT 預設的 TCP TIME_WAIT 逾時由 120 秒改為 30 秒，分階段生效：2026 年 6 月 30 日到 9 月 29 日之間，新建閘道會依各區域部署進度使用 120 或 30 秒；9 月 30 日起，所有區域的新閘道預設為 30 秒。既有閘道維持 120 秒，可用 --tcp-time-wait-timeout 調整；已自訂數值的閘道不受影響。

Cloud Storage 發行說明宣布，Anywhere Cache 已更名為 Rapid Cache。

不經過負載平衡器，直接在 Cloud Run 服務上設定 Identity-Aware Proxy（IAP）來保護服務，這項功能正式 GA。

Rapid Bucket 讓你把 bucket 的位置設在單一 zone，物件使用 Rapid storage class。官方說明它最適合 AI/ML 與大規模資料分析這類資料密集的工作負載。

Compute Engine 可使用 Organization Policy Service 的 managed constraints 集中控管資源，取代舊的 compute.* 限制，名稱以 compute.managed.* 為前綴，並內建 Policy Simulator 與 dry run 模式這類安全上線工具。

認證計畫的新考試服務商是 Pearson。Kryterion 最後可預約與應考日是 2026 年 2 月 22 日，Pearson 最早可考日是 2026 年 3 月 2 日。報名仍從 CM Connect 進入，不用另外建立 Pearson 帳號。

Gemini 3.1 Pro 以 Preview 形式提供於 Model Garden。官方形容它是目前最先進的推理型 Gemini 模型，支援文字、音訊、影像、影片與 PDF 輸入，上下文視窗為 1M token。

建立 SQL-based alerting policy，或在 BigQuery slots 上執行 Log Analytics 查詢時，不用再設定 BigQuery reservation assignment。沒有 assignment 時，這些查詢預設使用 on-demand slots。

所有 Cloud Billing 帳戶已自動遷移到新的 spend-based CUD（承諾使用折扣）模型，不需要再自行加入。擴大後的涵蓋範圍包含 Compute Engine、GKE 與 Cloud Run 中符合條件的 SKU。

Cloud Storage 發行說明標示 Object change notification 自 2026 年 1 月 30 日起淘汰。要接收物件變更事件，請改用 Pub/Sub notifications for Cloud Storage。

N4A 機型系列採用 Google 自研的 Axion 處理器（Arm Neoverse N3），提供 1 到 64 個 vCPU、最多 512 GB 記憶體，支援 Hyperdisk，有 standard、highmem、highcpu 與自訂機型。

Compute Engine 在泰國曼谷的 asia-southeast3-a、b、c 三個 zone 正式提供 N4、C4、M4 與 M3 機型。

Dataform workflows、BigQuery notebooks、pipelines 與 data preparations 在專案層級強制 strict act-as 模式：須改用自訂服務帳戶取代預設的 Dataform service agent，並把 Service Account User 角色（roles/iam.serviceAccountUser）授予該 service agent 與相關使用者。