GCP 运维速查#
按服务查推荐配置、常用操作和容易踩的坑。完整创建示例在各页展开区；术语查 Glossary。
接手已有项目：从项目接手与交接清单开始，先快速盘点，再完成运营核查与正式交接。
IAM 入门实战#
Startup IAM Hands-on：用一个报表应用串起用户、组、组织、权限和 Service Account，附分步实验、验证与清理。
身份、网络与环境#
| 服务 / 任务 | 查什么 |
|---|---|
| gcloud / Project / Billing | 当前身份、Project、配置覆盖、账单关联 |
| IAM · CLI / ADC · 多账号 | 授权范围、impersonation、凭据来源与撤权 |
| IAP | Web 访问、SSH / TCP、OAuth 与权限 |
| VPC / subnet / NAT | 地址规划、firewall、出口；通信与路由 |
| Private networking | Shared VPC、Peering、PSA、PSC、私网 SQL |
计算与应用入口#
| 服务 / 任务 | 查什么 |
|---|---|
| Cloud Run · functions | 运行身份、ingress、容量、发布与回滚 |
| GKE | Autopilot / Standard、Pod 身份、网络、Ingress、升级 |
| Compute Engine · MIG | 私网登录、磁盘恢复、模板与滚动发布 |
| Application Load Balancer | Global / Regional、backend、NEG、TLS；排障 |
| Cloud DNS · routing policies | 委派、解析、TTL、健康切换 |
| Certificate Manager | DNS authorization、proxy 绑定与续期 |
| Cloud CDN · Cloud Armor | 私有回源、缓存失效、WAF、入口绕过 |
数据与异步任务#
| 服务 / 任务 | 查什么 |
|---|---|
| Cloud SQL | 本地连接、Proxy、TLS、SQL 权限与恢复 |
| Cloud Storage | IAM / ACL、公共访问、版本与生命周期 |
| Firestore · BigQuery · Redis | 并发写、分析扫描量、缓存失效与降级 |
| Pub/Sub · Cloud Tasks | ACK、幂等、限速、重试、死信 |
| Scheduler · Eventarc | 定时/事件触发、目标认证与投递 |
| Secret Manager · Cloud KMS | 秘密注入、轮换、加密授权与销毁 |
发布、监控与排障#
| 服务 / 任务 | 查什么 |
|---|---|
| Artifact Registry · Cloud Build | digest、拉取身份、构建上下文 |
| GitHub Actions / WIF · Terraform | 受限信任、state、plan、资源接管 |
| Logging · Monitoring | 查询、审计、通知、无数据与恢复确认 |
| GKE upgrade · Service Mesh | 升级停止条件、回退资格、mTLS 与授权 |
| PITR / DR · Governance · Operations | 恢复对账、资源与费用盘点、故障处理 |
跨服务配置与完整源码见 配置案例。