Google云计算现在正式推出Cloud Certificate Manager服务,该服务可供用户大规模取得、管理和部署TLS凭证,用于Google云计算需要TLS凭证保护的浏览器连接和交易等工作负载。Cloud Certificate Manager支持自管理、由Google管理,以及万用字符凭证,并且具有监控功能,会在凭证过期时发出警示。
官方提到,Cloud Certificate Manager服务能够支持任意数量的域名,使用户可简单地扩展服务,另外,用户也可以在数分钟内,在全球部署新凭证,如此将能大幅简化和加速TLS部署,使SaaS的提供更加容易。再加上Google云计算对DNS授权的支持,用户因此能轻易搬迁工作负载,而不会造成大规模中断。
Google持续加入许多自动化和可观察性功能,包括集成Kubernetes和Cloud Certificate Manager,以及提供自助式ACME凭证注册等,同时Google也着手结合Terraform自动化和Cloud Certificate Manager,借此简化用户工作负载自动化。