快速结论与 GCP 永久免费层级 (Free Tier) 说明
Google Cloud Platform（简称 GCP）是 Google 支撑其全球数十亿级搜索、YouTube 和 Gmail 业务的高可靠底层基础设施对外开放的企业级云计算平台。
除了新用户注册时赠送的 $300 美元体验金（有效期 90 天） 外，Google Cloud 还提供了极具诚意的 永久免费层级（Always Free），主要涵盖：
| 免费云端产品 | 永久免费配额上限 | 适用场景说明 |
|---|---|---|
| Compute Engine (云主机) | 每月 1 台 e2-micro 虚拟机 (0.25 vCPU, 1GB 内存) + 30GB 标准硬盘 | 搭建个人博客、运行轻量级 Python 自动化定时爬虫 |
| Cloud Storage (对象存储) | 每月 5 GB 标准区域存储 + 5,000 次 Class A 操作 | 存放静态网站静态资产、备份关键配置文件 |
| Cloud Functions (无服务器云函数) | 每月 200 万次免费调用 + 40 万 GB-秒计算时长 | 编写轻量级 Webhook 回调接收器与微服务接口 |
| BigQuery (大数据分析仓库) | 每月 10 GB 免费存储 + 1 TB 免费 SQL 查询分析 | 导入海量日志数据进行快速 SQL 聚合分析 |
申请与激活 300 美元试用金注意事项
在申请激活 GCP 时，必须注意以下支付风控规则：
- 准备支持外币结算的信用卡： 支持 Visa、MasterCard、American Express 等单标或双标信用卡，部分虚拟卡（Virtual Cards）可能无法通过验证。
- 扣款验证机制： Google 会发起一笔约 $1.00 USD 的临时预授权冻结以核验卡片有效性，随后会在数日内自动解冻退还。
- 试用金消耗完毕后的保护机制： 在试用期内，即便 $300 美元额度耗尽，Google 也绝不会在未经您手动升级并明确确认的情况下自动从您的信用卡中扣费。所有计费资源将被安全停机挂起，无需担忧巨额账单。
创建第一台 Compute Engine (VM) 实例
操作步骤
- 登录 Google Cloud Console 控制台。
- 在顶部搜索栏输入
Compute Engine，点击进入“VM 实例”面板。 - 点击顶部 “创建实例”（Create Instance）：
- 名称： 输入小写英文标识，例如
web-server-01。 - 区域 (Region)： 推荐选择靠近目标用户的机房（如亚太地区的
asia-east1中国台湾，或美西us-west1）。 - 机器配置： 选择常规用途的
E2系列，根据业务需求选择e2-medium（2 vCPU, 4GB 内存）。 - 启动磁盘： 点击“更改”，选择操作系统（如
Ubuntu 24.04 LTS或Debian 12），磁盘大小分配 20GB 以上。 - 防火墙： 勾选“允许 HTTP 流量”与“允许 HTTPS 流量”。
- 名称： 输入小写英文标识，例如
- 点击底部 “创建”，约 15 秒后实例即可完成开机就绪，可直接在网页端点击 “SSH” 按钮一键开启加密终端进行命令行管理。
Cloud Storage 对象存储桶创建与权限隔离
在构建现代云端应用时，将静态图片、视频与备份文件存放在 Cloud Storage 存储桶（Bucket）中是最佳实践。
创建存储桶步骤
- 进入控制台
Cloud Storage→存储桶→ 点击 “创建”。 - 为存储桶指定全局唯一的名称： 例如
my-app-static-assets-2026。 - 位置类型： 选择
Region（区域）并选择与云主机相同的数据中心，可享受两者之间同内网免流量费传输。 - 访问权限控制： 勾选“统一访问权限控制”（Uniform），便于通过 IAM 角色集中化统一授权。
IAM 身份与访问管理：最小权限原则
严禁将拥有全局 Owner 权限的主账号凭据直接暴露在服务器配置文件中。
安全实践：创建专用服务账号 (Service Account)
- 进入
IAM 和管理→服务账号→ 点击“创建服务账号”。 - 分配针对性最小角色（例如仅赋予
Storage Object Viewer角色）。 - 生成并下载 JSON 格式的专用密钥文件，在程序代码中通过环境变量
GOOGLE_APPLICATION_CREDENTIALS进行安全鉴权。
预算预警与账单防超支告警配置
为了彻底杜绝由于代码死循环或突发流量导致的意外账单，必须配置预算告警：
- 进入
结算（Billing）→预算和提醒→ 点击“设置预算”。 - 设定目标预算金额（例如每月 $50 美元）。
- 设定触发阈值：在达到 50%、90% 和 100% 时自动向您的 Gmail 邮箱 发送告警邮件。
Cloud Run 全托管无服务器容器部署
对于现代 Docker 容器化应用（如 Node.js、Go、Python FastAPI）：
- 秒级自动弹性伸缩： 无流量时自动缩容至 0 实例，完全不产生任何闲置计算费用；突发流量时秒级拉起数百个容器副本。
- HTTPS 自动证书： Cloud Run 会自动为每个服务分配免费的标准 TLS/SSL 加密证书与默认二级域名。
- 与 GCP 生态集成： 结合 Google Cloud Storage 存储桶 与 Cloud SQL 数据库构建完整云原生微服务。
Cloud Armor 企业级网络安全与 DDoS 防护
对于面向公网的关键业务系统，开启 Google Cloud Armor 可以提供军事级的防御：
- 抵御超大型 L7 DDoS 攻击： 基于 Google 全球骨干网络智能清洗恶意请求。
- 自定义 IP 黑白名单与地理围栏： 限制特定高风险国家/地区的请求访问，阻断恶意爬虫。
- 与全局负载均衡 (Cloud Load Balancing) 结合： 实现单 Anycast IP 全球就近多可用区容灾。
Cloud DNS 全球高可用域名解析服务
GCP 提供了基于全球 Anycast 网络的 Cloud DNS 服务：
- 100% SLA 可用性承诺： 依靠 Google 全球分布式边缘 DNS 服务器，查询解析延迟通常低于 15ms。
- 支持 DNSSEC 域名安全扩展： 防止 DNS 缓存中毒与中间人劫持。
- 与全生态联动： 结合 Google Workspace 域名邮箱配置 快速同步 MX 与 TXT 记录。
常见问题解答 (FAQ)
Q1：如何为 GCP 云主机固定一个公网静态 IP 地址？
进入控制台 VPC 网络 → IP 地址，找到当前分配给虚拟机的临时外部 IP，点击右侧操作将类型从“临时”转换为“静态外部 IP”，即可永久固定 IP 地址不随重启而发生变动。
Q2：GCP 和 Firebase 是什么关系？
Firebase 是构建在 GCP 基础架构之上的全托管开发者套件。所有在 Firebase 中创建的项目与 Firestore 数据库，底层均原生同步并归属于 GCP 对应的资源组中。
Q3：如何使用 gcloud 命令行工具管理 GCP 资源？
在本地安装 Google Cloud SDK 后，运行 gcloud init 进行网页授权登录，即可通过 gcloud compute instances list 等命令行快速运维。
Q4：如何连接至由 GCP 托管的 MySQL 或 PostgreSQL 数据库？
进入 Cloud SQL 服务，创建高可用实例并开启私有 IP 连接，云主机可通过内部 VPC 网络毫秒级安全通信，避免暴露在公网上。
Q5：如何利用 Google AI Studio 与 GCP 配合开发？
在 Google AI Studio 开发者平台 创建的项目，可以在 GCP 后台统一查看 API 调用量与账单。
Q6：GCP 云服务器如何开启每日自动快照备份？
在 Compute Engine 控制台中进入“快照计划”，创建关联至目标系统盘的每日自动快照策略，支持保留最近 14 天的增量历史副本。