Google Cloud Foundation Fabric v39.1.0版本发布：增强数据管理与云原生能力

Google Cloud Foundation Fabric（简称CFF）是Google官方提供的一套Terraform模块集合，旨在帮助用户快速构建和管理Google Cloud Platform（GCP）上的基础设施。该项目通过模块化的方式封装了GCP各种服务的配置最佳实践，大大简化了云资源的部署和管理工作。

近日，CFF发布了v39.1.0版本，该版本主要围绕数据管理和云原生能力进行了多项增强。下面我们将详细介绍这次更新的主要内容和技术亮点。

数据管理能力增强

新增Dataplex Aspect Types模块

v39.1.0版本引入了全新的Dataplex Aspect Types模块，这是一个重要的数据治理功能。Dataplex是GCP提供的智能数据湖服务，而Aspect Types则是Dataplex中用于定义和管理数据资产元数据的关键组件。

通过这个新模块，用户现在可以：

• 以代码方式定义和管理数据资产的元数据模式
• 实现数据资产的一致性和标准化管理
• 自动化数据治理流程

该模块随后被重命名为Dataplex Aspect Types，以更准确地反映其功能定位。

新增Managed Kafka模块

另一个重要新增是Managed Kafka模块，它为用户提供了在GCP上部署和管理Kafka集群的能力。这个模块封装了Confluent Cloud或GCP原生Kafka服务的配置最佳实践，使得用户能够：

• 快速部署生产级Kafka集群
• 配置适当的安全策略和访问控制
• 集成到现有的数据流处理架构中

云原生与安全增强

Cloud Run改进

Cloud Run模块现在支持控制Terraform外部的代码部署，这为CI/CD流水线集成提供了更大的灵活性。用户可以实现：

• 分离基础设施部署和应用程序部署
• 更灵活地管理部署生命周期
• 与现有CI/CD工具链更好地集成

安全配置优化

在安全方面，本次更新包含多项改进：

• Artifact Registry模块现在默认关闭漏洞扫描配置，避免不必要的资源消耗
• 计算引擎VM模块增加了对repd标签绑定的支持，增强了资源管理能力
• 证书管理器模块的示例得到了优化，使安全配置更加清晰

基础设施管理优化

项目工厂模块增强

项目工厂模块新增了deletion_policy参数，允许用户更精细地控制项目的删除行为。这对于需要保留项目元数据的场景特别有用。

网络与存储改进

在网络和存储方面，本次更新修复了多个问题：

• 修复了在使用独立磁盘时对启动盘快照的引用问题
• 优化了GKE节点池的网络配置变量
• 修正了外部应用负载均衡器示例中的Serverless NEG配置

其他重要修复

本次发布还包含了一些关键的问题修复：

• 解决了Vertex ML Ops模块中应用后出现的永久差异问题
• 修正了Cloud SQL实例模块中IAM认证标志的示例说明
• 优化了多个模块的文档和示例配置

总结

Google Cloud Foundation Fabric v39.1.0版本通过新增Dataplex和Kafka模块，显著增强了数据管理和流处理能力。同时，在云原生部署、安全配置和基础设施管理方面的多项改进，使得这个工具集更加完善和易用。这些更新不仅提高了部署效率，也加强了GCP环境的安全性和可管理性，为用户构建企业级云基础设施提供了更强大的支持。