GCP 缩写与术语表
验证：未记录
- 适用版本
- 未记录
- 验证范围
- 尚未登记验证记录。
集中收录 GCP 系列文档中的缩写、官方英文名称和用途说明，按缩写字母排序。AWS 与 Kubernetes 相关术语保留用于跨平台对照；具体服务行为和实验步骤见 GCP 文档索引。
文档术语约定#
GCP 产品、resource type、Console 字段及 IAM 概念使用官方英文名称；中文解释它的作用和本例配置理由，不另起一个直译名称。命令、API 字段和 role ID 保持原样。
| 官方名称 | 在本文档中如何理解 |
|---|---|
| Service Account impersonation / impersonate | 原始身份获授权后申请目标 Service Account 的短期 credentials，并以该身份访问资源；不是获得它的私钥 |
| Resource hierarchy / inherited permissions | Organization、Folder、Project 与具体 resource 的层级及继承权限；排障时写清实际层级 |
| Principal / role / role binding | 谁接受授权、获得哪组 permissions，以及这组授权如何记录到 policy |
| Allow policy / Deny policy / Organization Policy | 分别表示 IAM 允许、IAM 显式拒绝及资源配置约束，不能混称为一种 policy |
| OAuth consent screen / OAuth client / Test users | 用户看到的应用授权信息、应用的 OAuth 标识和适用的测试账号范围 |
| IAP JWT assertion / audience | IAP 传递的签名身份信息及其预期接收方；校验具体 JWT claim |
| Service Account / service agent | 用户管理的程序身份 / Google 管理的服务身份 |
| DNS-based endpoint / internal IP endpoint | 通过服务域名 / 内部 IP 访问控制面 API 的入口 |
| Backend service / Serverless NEG / URL map | ALB 的后端配置、serverless 服务引用和路由配置 |
| Revision / release channel | Cloud Run 的部署版本 / GKE 的版本发布频道；属于不同产品概念 |
缩写索引#
| 缩写 | 英文全称／名称 | 用途与说明 |
|---|---|---|
| A | Address record | DNS IPv4 地址记录；这是记录类型名 |
| AAAA | IPv6 address record | DNS IPv6 地址记录；这是记录类型名 |
| ACK | Acknowledgement | 消息或数据接收确认 |
| ACM | AWS Certificate Manager | AWS 证书管理服务 |
| AD | Authenticated Data | DNS 响应中的已认证数据标志 |
| ADC | Application Default Credentials | 应用查找默认 credentials 的机制 |
| AI | Artificial Intelligence | 人工智能 |
| ALB | Application Load Balancer | 处理 HTTP/HTTPS 请求并选择后端 |
| API | Application Programming Interface | 应用程序编程接口 |
| ASG | Auto Scaling Group | AWS 自动扩缩容组 |
| ASM | Anthos Service Mesh | Cloud Service Mesh 的旧产品名称 |
| AWS | Amazon Web Services | 亚马逊云服务 |
| AZ | Availability Zone | 可用区 |
| BGP | Border Gateway Protocol | 边界网关协议 |
| CA | Certificate Authority | 证书颁发机构 |
| CAA | Certification Authority Authorization | DNS 证书颁发机构授权记录 |
| CD | Continuous Delivery / Continuous Deployment | 持续交付／持续部署；是否自动上线取决于流程 |
| CDN | Content Delivery Network | 内容分发网络 |
| CI | Continuous Integration | 持续集成 |
| CIDR | Classless Inter-Domain Routing | 无类别域间路由，用于表示网段 |
| CLI | Command-Line Interface | 命令行接口 |
| CMEK | Customer-Managed Encryption Key | 由客户管理密钥的加密模式 |
| CNAME | Canonical Name | DNS 别名记录 |
| CNI | Container Network Interface | 容器网络接口 |
| COS | Container-Optimized OS | Google 容器优化操作系统 |
| CPU | Central Processing Unit | 中央处理器 |
| CRD | Custom Resource Definition | Kubernetes 自定义资源定义 |
| CRUD | Create, Read, Update, Delete | 创建、读取、更新、删除 |
| CSI | Container Storage Interface | 容器存储接口 |
| DB | Database | 数据库 |
| DML | Data Manipulation Language | 数据操作语言，如插入、更新、删除数据 |
| DNS | Domain Name System | 域名系统 |
| DNSKEY | DNS Public Key record | DNSSEC 公钥记录 |
| DNSSEC | Domain Name System Security Extensions | DNS 安全扩展，用于验证 DNS 数据真实性 |
| DS | Delegation Signer | DNSSEC 委派签名者记录，用于连接父子区域信任链 |
| EC2 | Elastic Compute Cloud | AWS 云服务器服务 |
| ECR | Elastic Container Registry | AWS 容器镜像仓库 |
| ECS | Elastic Container Service | AWS 容器编排服务 |
| EDNS | Extension Mechanisms for DNS | DNS 扩展机制 |
| EKS | Elastic Kubernetes Service | AWS 托管 Kubernetes 服务 |
| GCP | Google Cloud Platform | Google 云平台 |
| GCS | Google Cloud Storage | Google Cloud 的对象存储产品，正文使用 Cloud Storage |
| GitOps | GitOps | 以 Git 保存期望状态、由自动化持续协调实际状态的运维方式 |
| GKE | Google Kubernetes Engine | Google 托管 Kubernetes 服务 |
| GPU | Graphics Processing Unit | 图形处理器 |
| HA | High Availability | 高可用 |
| HTML | Hypertext Markup Language | 超文本标记语言 |
| HTTP | Hypertext Transfer Protocol | 超文本传输协议 |
| HTTPS | Hypertext Transfer Protocol Secure | 使用 TLS 加密的 HTTP |
| IaC | Infrastructure as Code | 基础设施即代码 |
| IAM | Identity and Access Management | 管理哪些 Principal 在哪些 resource 上获得权限 |
| IAP | Identity-Aware Proxy | 按身份控制 Web 访问或 TCP forwarding 的托管服务 |
| ID | Identifier | 标识符 |
| IP | Internet Protocol | 网际协议；IP 地址是网络寻址标识 |
| JSON | JavaScript Object Notation | 一种结构化数据格式 |
| JWT | JSON Web Token | 一种携带声明的令牌格式 |
| KMS | Key Management Service | 密钥管理服务 |
| KSA | Kubernetes Service Account | Pod 使用的 Kubernetes 身份，与 Google Service Account 分开 |
| LB | Load Balancer | 负载均衡器 |
| MIG | Managed Instance Group | 依据 Instance template 维护一组 VM |
| mTLS | Mutual Transport Layer Security | 双向 TLS，通信双方都验证证书 |
| MX | Mail Exchange | DNS 邮件交换记录 |
| NAT | Network Address Translation | 网络地址转换 |
| NEG | Network Endpoint Group | 记录负载均衡后端目标的 resource |
| NS | Name Server | DNS 名称服务器记录 |
| NXDOMAIN | Non-Existent Domain | DNS 响应：域名不存在 |
| OIDC | OpenID Connect | 基于 OAuth 2.0 的身份认证协议 |
| OS | Operating System | 操作系统 |
| OSS | Open-Source Software | 开源软件 |
| PD | Persistent Disk | Google 持久性磁盘 |
| PDB | Pod Disruption Budget | PodDisruptionBudget，约束自愿驱逐 |
| PITR | Point-In-Time Recovery | 时间点恢复 |
| PSA | Private Services Access | 通过私有连接访问支持的 Google 托管服务 |
| PSC | Private Service Connect | 通过 consumer endpoint 访问发布的服务或 Google API |
| PVC | Persistent Volume Claim | 持久卷申领 |
| RBAC | Role-Based Access Control | 基于角色的访问控制 |
| RDS | Relational Database Service | AWS 关系型数据库服务 |
| REST | Representational State Transfer | 表述性状态转移，一种接口架构风格 |
| RFC3339 | Request for Comments 3339 | 定义互联网日期时间格式的标准文档编号 |
| RPO | Recovery Point Objective | 恢复点目标，可接受的数据丢失时间范围 |
| RTO | Recovery Time Objective | 恢复时间目标，可接受的恢复耗时 |
| S3 | Simple Storage Service | AWS 对象存储服务 |
| SA | Service Account | 供应用或自动化使用的 Google 身份；与 Kubernetes ServiceAccount 分开 |
| SAN | Subject Alternative Name | 证书主题备用名称，用于声明域名或 IP |
| SDK | Software Development Kit | 软件开发工具包 |
| SERVFAIL | Server Failure | DNS 响应：服务器无法完成查询 |
| SG | Security Group | 安全组 |
| SHA | Secure Hash Algorithm | 安全散列算法 |
| SKU | Stock Keeping Unit | 库存单位；云计费中指具体计费项 |
| SLO | Service Level Objective | 服务等级目标 |
| SNS | Simple Notification Service | AWS 消息通知服务 |
| SOA | Start Of Authority | DNS 区域权威起始记录 |
| SQL | Structured Query Language | 结构化查询语言 |
| SQS | Simple Queue Service | AWS 消息队列服务 |
| SSD | Solid-State Drive | 固态硬盘 |
| SSH | Secure Shell | 安全远程登录协议 |
| SSL | Secure Sockets Layer | 安全套接层，TLS 的前身 |
| STS | Security Token Service | 交换短期 credentials 的服务 |
| TCP | Transmission Control Protocol | 传输控制协议 |
| TLS | Transport Layer Security | 传输层安全协议 |
| TTL | Time To Live | 存活时间；具体指缓存有效期或记录过期时间 |
| TXT | Text record | DNS 文本记录；这是记录类型名 |
| URL | Uniform Resource Locator | 统一资源定位符，通常指访问地址 |
| UTC | Coordinated Universal Time | 协调世界时 |
| UUID | Universally Unique Identifier | 通用唯一标识符 |
| vCPU | Virtual CPU | 虚拟处理器 |
| VM | Virtual Machine | 虚拟机 |
| VPC | Virtual Private Cloud | 虚拟私有云网络 |
| VPN | Virtual Private Network | 虚拟专用网络 |
| WAF | Web Application Firewall | Web 应用防火墙 |
| WIF | Workload Identity Federation | 让外部 workload 使用受信任的 identity provider 凭据访问 Google Cloud |
| WRR | Weighted Round Robin | 加权轮询 |