Google Cloud 관리형 SSL 인증서 유효기간 45일로 단축 외 11건

2026년 10월 8일부터 14일 사이에 나온 클라우드 운영·비용 소식 12건을 모았어요. Google Cloud의 관리형 SSL 인증서 유효기간 단축과 지출 한도 예산, Network Connectivity Center 과금 정정, BigQuery 생성형 AI 토큰 쿼터, Cloud SQL·Compute Engine·Cloud Load Balancing·Cloud DNS 변경, Azure 두 건과 AWS EventBridge 소식이에요.

Google Cloud, 관리형 SSL 인증서 유효기간 90일에서 45일로 전환

Google Public CA가 서명한 Google 관리형 공개 SSL 인증서의 유효기간이 90일에서 45일로 차례로 바뀌고 있어요. Google은 보안 강화를 이유로 들었어요. Certificate Manager가 발급과 갱신을 자동으로 처리하기 때문에 직접 손대거나 설정을 바꿀 필요는 없어요.

출처: Google Cloud release notes · 10/14

Google Cloud Billing, 지출 한도 예산 정식 출시

일부 대상 서비스에서 지출 한도(spend cap) 예산이 정식 출시(GA)됐어요. 예상 지출이 설정한 예산을 넘으면 해당 프로젝트에서 대상 서비스로 들어오는 새 요청이 멈추고 사용 비용이 더 쌓이지 않아요. 한도 판단은 총 예상 비용(gross estimated costs)을 기준으로 해서 비용 보고서보다 빨리 걸려요. 다만 즉시 적용되지는 않아서, 멈추기 전에 넘친 비용은 평소처럼 청구돼요.

출처: Google Cloud release notes · 10/13

Network Connectivity Center, 프로듀서 VPC 스포크 과금 오류 수정

Network Connectivity Center(NCC) 허브에 연결된 프로듀서 VPC 스포크의 과금 오류가 수정됐어요. 2026년 10월 12일부터 이런 스포크가 연결된 프로젝트에는 시간당 사용료가 반영되고, 앞으로 청구 금액은 NCC 가격표를 따라요.

출처: Google Cloud release notes · 10/12

BigQuery, 생성형 AI 함수 토큰 쿼터 사용법 정리

Google Cloud 블로그가 앞서 정식 출시(GA)된 BigQuery 생성형 AI 함수의 토큰 기반 비용 관리 기능을 예시와 함께 정리했어요. IAM 쿼터 시스템으로 관리하는 하루 쿼터 4종이 프로젝트 단위와 사용자 단위로 입력·출력 토큰을 제한해요. 사고(thinking) 토큰도 출력 쿼터에 포함돼요. AI.COUNT_TOKENS 함수를 쓰면 과금되는 생성 호출 없이 입력 토큰 수를 먼저 셀 수 있어요. AI.GENERATE_EMBEDDING 같은 임베딩 함수는 이 쿼터 대상이 아니에요.

출처: Google Cloud Blog · 10/14

Managed Service for Apache Airflow, 개발 모드 환경과 환경 절전 정식 출시

Managed Airflow(Gen 3)에서 Airflow 3 개발 모드 환경과 환경 절전(hibernation) 기능이 정식 출시(GA)됐어요. 쓰지 않는 개발 모드 환경을 절전 상태로 두면 환경 비용 대부분이 0이 돼요.

출처: Google Cloud release notes · 10/13

Cloud SQL, 새 프로젝트의 기본 사설 연결을 Private Service Connect로 변경

새 Google Cloud 프로젝트에서 Cloud SQL for MySQL, PostgreSQL, SQL Server 인스턴스를 만들면 기본 사설 IP 연결 옵션이 Private Service Connect(PSC)가 돼요. PSC를 쓰면 다른 그룹·프로젝트·조직에 속한 여러 VPC 네트워크에서 인스턴스에 접속할 수 있고, 엔드포인트와 DNS 레코드도 자동으로 만들어져요. 기존 비공개 서비스 액세스(PSA)나 두 방식을 함께 쓰는 설정도 계속 고를 수 있어요.

출처: Google Cloud release notes · 10/13

Compute Engine, 리전 뷰 정식 출시

리전 읽기 전용 엔드포인트인 projectViews와 imageViews로 전역 Compute Engine 프로젝트·OS 이미지 리소스를 조회하는 기능이 정식 출시(GA)됐어요. Google 설명으로는 읽기 요청이 한 리전 안에서 처리돼 전역 API 장애 때도 워크로드를 유지하는 데 도움이 돼요.

출처: Google Cloud release notes · 10/13

Cloud Load Balancing, URL 맵 정규식 매처 정식 출시

Application Load Balancer URL 맵의 호스트·라우트 규칙에서 정규식(regex) 매처가 정식 출시(GA)됐어요. RE2 문법으로 URL 경로, HTTP 헤더, 쿼리 매개변수를 맞춰 트래픽 라우팅 규칙을 더 세밀하게 짤 수 있어요. 전역 외부, 리전 외부, 리전 내부, 리전 간 내부 Application Load Balancer에서 쓸 수 있어요.

출처: Google Cloud release notes · 10/12

Cloud DNS, 아웃바운드 엔드포인트 프리뷰

Cloud DNS 아웃바운드 엔드포인트(Outbound Endpoints)가 프리뷰로 나왔어요. 전달 영역이나 서버 정책에 붙이면 VPC 네트워크에서 외부·온프레미스 DNS 리졸버로 사설 IP 주소를 써서 DNS 쿼리를 바로 전달해요.

출처: Google Cloud release notes · 10/12

AWS EventBridge, 여러 계정이 공유하는 커스텀 이벤트 버스 공개

InfoQ 보도에 따르면 AWS가 Amazon EventBridge에 새 커스텀 이벤트 버스를 내놨어요. AWS RAM으로 여러 AWS 계정이 이벤트 버스 하나를 함께 쓸 수 있고, 기본 구독자 10,000개까지 지원해요(더 높은 쿼터 요청 가능). 이벤트 순서 보장, 1~365일 보존과 재생, 5분 안에 들어온 같은 이벤트의 중복 제거가 들어갔어요. 요금은 전달 단계마다 쌓이는 대신 들어오고 나간 처리량 기준이에요. 기존 커스텀 버스는 Custom event bus-classic이라는 이름으로 그대로 동작해요.

출처: InfoQ · 10/13

Azure, Application Gateway·Front Door WAF 예외 기능 정식 출시

Microsoft가 Azure Application Gateway와 Azure Front Door의 웹 애플리케이션 방화벽(WAF)에 예외(exceptions) 기능을 정식 출시(GA)했어요.

출처: Azure Updates · 10/8

Azure, Database for PostgreSQL flexible server East US 3 정식 지원

Azure Database for PostgreSQL flexible server를 East US 3 Azure 리전에도 배포할 수 있게 정식 지원(GA)이 시작됐어요.

출처: Azure Updates · 10/8