GCP是否支持GRE over UDP用于Google Cloud内的监控场景

核心结论 #

目前Google Cloud官方未发布单独的GRE over UDP专项支持说明，但从现有VPC网络规则和协议支持逻辑可以确认：GRE over UDP在GCE、GKE场景下可正常使用。

支持逻辑依据 #

你此前查询到的VPC GRE支持规则依然适用：

VPC网络支持GRE流量，包括Cloud VPN和Cloud Interconnect上的流量；VPC网络不支持将GRE用于Cloud NAT，也不支持用于负载均衡和协议转发的转发规则。GRE支持能力允许你在VM上终止来自互联网（外部IP地址）、Cloud VPN或Cloud Interconnect（内部IP地址）的GRE流量，解封装后的流量可被转发至可达目标地址，GRE还可支撑Secure Access Service Edge (SASE)、SD-WAN等服务的使用。
GRE over UDP本质是将原生GRE报文封装在UDP载荷中传输，属于标准UDP流量范畴，Google Cloud VPC不会对合法UDP流量做额外的内容拦截，只要满足以下配置要求即可稳定运行：

• 自行在GCE虚拟机、GKE节点上部署GRE over UDP的封装/解封装端点，不要使用Cloud NAT、公有云负载均衡等托管服务作为GRE over UDP的流量入口/出口，这类托管服务暂不支持GRE相关封装逻辑处理
• VPC防火墙放通GRE over UDP所使用的UDP端口的入站、出站规则
• 跨环境传输时，公网、Cloud VPN、Cloud Interconnect链路均支持承载GRE over UDP流量

监控场景适配说明 #

你计划将该能力用于GKE集群、GCE资源监控的场景完全匹配支持范围：解封装后的监控流量只要目标地址在VPC可达范围内（同VPC、对等VPC、VPN/专线连通网段），都可以正常转发到对应的GKE、GCE资源。 #

内容的提问来源于stack exchange，提问作者Timothy Dunphy