Hotfixes für Google Distributed Cloud mit Air Gap 1.16.2

Hotfix 5

Der Hotfix 1.16.2-gdch.1353-5 ist verfügbar.

Feature
Mit diesem Hotfix werden die folgenden Funktionen eingeführt:

Speicher

  • Eine private Vorabversion von CSI-Treibern für kundenverwaltete, VM-basierte Kubernetes-Cluster in der System Artifact Registry wurde eingeführt, die von Plattformadministratoren und Anwendungsbetreibern eingebunden werden kann.
Fest
Mit diesem Hotfix werden die folgenden Probleme behoben:

Clusterverwaltung

  • Es wurde ein Problem behoben, bei dem containerd auf Kubernetes-Clustern die interne TLS-Zertifikatskette beim Abrufen von Container-Images aus harbor.org.internal nicht verifizieren konnte. Dazu wurde harbor.org.internal mit dem CA-Zertifikats-Secret trust-store-root-ext in PrivateRegistries konfiguriert und die privaten Registry-Einträge des Systems für Plattformadministratoren und Anwendungsbetreiber dedupliziert.

Hotfix 4

Der Hotfix 1.16.2-gdch.1353-4 ist verfügbar.

Feature
Dieser Hotfix bietet die folgenden neuen Funktionen und Möglichkeiten:

CLI

  • SHA-256-Prüfsummen wurden dem Dialogfeld zum Herunterladen des GDC Console-CLI-Bundles hinzugefügt und CLIBundleMetadata.Checksum wurde aus Harbor-Layer-Digests mit einer festen Download-URL (?uncompressed=false) ausgefüllt. So können Plattformadministratoren und Anwendungsoperatoren die Authentizität und Integrität von Binärdateien vor der Installation überprüfen.

Identitäts- und Zugriffsverwaltung

  • Webhook- und Autorisierungsfehler-Nutzlasten sowie Webvorlagen für die Anmeldung wurden eindeutige Anfrage-IDs hinzugefügt, um die Fehlerbehebung bei Authentifizierungsfehlern für Plattformadministratoren zu vereinfachen.

  • Die Audit-ID-Protokollierung des API-Servers wurde den Debug-Logs für die Webhook-Authentifizierung (TokenReview) hinzugefügt, um die Anfragekorrelation und Diagnose für Infrastrukturbetreiber zu verbessern.

  • Konfigurationsunterstützung für maximale Burst-Ratenlimits auf dem Authentifizierungs-Webhook-Server hinzugefügt, um die Reaktionsfähigkeit des Dienstes bei hohen Authentifizierungsspitzen für Plattformadministratoren aufrechtzuerhalten.

Sicherheit

  • Unterstützung für duale Splunk 9.x- und 10.x-Bereitstellungen hinzugefügt, um die Weiterleitung von Sicherheitsereignissen und den Herstellersupport zu gewährleisten, bevor Splunk 9.4 für Infrastrukturbetreiber das Ende des Lebenszyklus erreicht.

  • harbor.org.internal wurde dem Harbor-Gateway hinzugefügt und das TLS-Zertifikat wurde in einen dedizierten SNI-Serverblock (Server Name Indication) entkoppelt, der von internal-tls-ca-issuer signiert wurde. Dadurch bleiben die Standardzertifikatsaussteller der Organisation in den PKI-Modi (Public Key Infrastructure) „vollständig verwaltet“, „Automated Certificate Management Environment“ (ACME), „Bring Your Own Certificate“ (BYO Cert) und „Bring Your Own Subordinate CA“ (BYO Sub-CA) für Infrastrukturbetreiber erhalten.

Speicher

  • Alpha-Unterstützung für Speicherkontingente auf Bucket-Ebene hinzugefügt, einschließlich API-Schemas, Validierung und Runbook-Verfahren, sodass Infrastrukturbetreiber Kapazitätslimits pro Bucket erzwingen und eine Erschöpfung des Speichers verhindern können.

  • Unterstützung für ablaufende Objektlöschmarkierungen (ExpiredObjectDeleteMarker) in Bucket-Lebenszyklusrichtlinien hinzugefügt, um das automatische Entfernen abgelaufener Löschmarkierungen zu ermöglichen und die Objektspeichernutzung für Anwendungsbetreiber zu optimieren.

  • Veröffentlichte KubeVirt-CSI-Container-Images in einem dedizierten kvcsi-Harbor-Projekt zusätzlich zu library, sodass Arbeitslasten, die auf virtuellen Maschinen und Kubernetes-Clustern ausgeführt werden, erforderliche Speichertreiber für Plattformadministratoren und Anwendungsbetreiber abrufen können.

Fest
Mit diesem Hotfix werden die folgenden Probleme behoben:

Datenbankdienst

  • Upgrade des Datenbankdienstes auf Version 0.16.8, um die folgenden Fehlerkorrekturen anzuwenden:

    • Es wurde ein Problem behoben, bei dem der lokale Datenbankoperator aufgrund von gRPC-Verbindungszeitüberschreitungen während Upgrades nicht mit älteren dbdaemon-Instanzen kommunizieren konnte.
    • Ein Problem wurde behoben, bei dem verwaiste Zertifikatsschlüssel nach dem Löschen von DBCluster im Secret dbs-certificates verblieben sind. Dadurch wird verhindert, dass das Secret zu groß wird.
    • Es wurde ein Problem behoben, bei dem hängengebliebene Löschvorgänge von Sicherungs-Buckets das Löschen der benutzerdefinierten Ressource DBCluster verhinderten.
    • Falsch positive Zeitüberschreitungen und Fehler aufgrund von unzureichendem Arbeitsspeicher (Out-of-Memory, OOM) im Prober für das Service Level Objective (SLO) des Datenbankdienstes wurden behoben, indem die Standardressourcenzuweisungen erhöht und die Ressourcenkonfigurierbarkeit aktiviert wurde.

Identitäts- und Zugriffsverwaltung

  • Es wurde ein Problem behoben, bei dem Nutzer während Upgrades der Mandantenorganisation vorübergehende interne Serverfehler (500) erhielten. Dazu wurden Bereitschafts- und Startprüfungen mit ordnungsgemäßem Verbindungsausgleich zum Authentifizierungsplattformdienst hinzugefügt.

  • Ein Problem wurde behoben, bei dem das Löschen von Nutzern in der Authentifizierungsplattform fehlschlug, wenn der Nutzer mit einem nicht vorhandenen Bereich verknüpft war.

  • Es wurde ein Problem behoben, bei dem die Erstellung des Identitätsanbieters (IDP) in der GDC-Konsole fehlschlug, wenn ein nachgestellter Bindestrich (-) oder Doppelpunkt (:) als Trennzeichen im OIDC- oder SAML-Präfix angegeben wurde. Dazu wurde die IDP-Präfixvalidierung so aktualisiert, dass nachgestellte Trennzeichen für Plattformadministratoren akzeptiert werden.

  • Es wurde ein Problem behoben, bei dem das Erstellen von IAM-Rollenbindungen auf Organisationsebene in der GDC-Konsole nicht weitergegeben wurde, wenn sich Rollen außerhalb des Namespace platform befanden. Dazu wurde der tatsächliche Namespace der Rolle verwendet. Außerdem wurden Teilergebnisse beim Auflisten globaler IAM-Rollen beibehalten, um Fehler in der Konsolen-UI für Plattformadministratoren zu vermeiden.

  • Der Rollenname user-cluster-applications-admin in der GDC-Konsole wurde korrigiert, um eine ordnungsgemäße Rollenzuweisung und Berechtigungserzwingung für Plattformadministratoren zu gewährleisten.

Inventar

  • Es wurde ein Problem behoben, bei dem beim Generieren von Hardware-Assets mit gdcloud system assets-Befehlen für B300-Server (d4-highgpu2-256-gdc-metal) falsche Netzwerkports für den primären Daten-Plane-Netzwerk-Bond ausgewählt wurden, was zu Fehlern bei der Serverbereitstellung für Infrastrukturbetreiber führte.

  • Es wurde ein Problem behoben, bei dem die Anzahl der Datenlaufwerke für B300-Server (d4-highgpu2-256-gdc-metal) nicht konfiguriert war. Die Standardanzahl der Datenlaufwerke wurde auf 8 festgelegt, sodass spec.serverHardware.DataDiskInfo in benutzerdefinierten Server-Ressourcen ausgefüllt wird und lokale Datenspeichervolumes für Infrastrukturbetreiber ordnungsgemäß bereitgestellt werden.

  • Es wurde ein Problem bei der YAML-Kabelvalidierung behoben, bei dem äquivalente Kabeltypklassen (z. B. MMF 4x und MMF) als nicht übereinstimmend behandelt wurden. Dadurch werden falsch positive Warnungen bei der Kabelpfadvalidierung während der Inventargenerierung für Infrastrukturbetreiber verhindert.

  • Ein Problem in den regulären Ausdrücken für die Portvalidierung des Medienkonverters wurde behoben, sodass jetzt sowohl Portnamen in Kleinbuchstaben (p) als auch in Großbuchstaben (P) unterstützt werden. Dadurch werden Fehler bei der Zellenkonfiguration und der Preflight-Validierung während der dynamischen Erweiterung für Infrastrukturbetreiber vermieden.

  • Ein Problem wurde behoben, bei dem gdcloud system assets generate fälschlicherweise Pairing-Warnungen für ToR-Switch-Verbindungen (Top-of-Rack) zwischen Racks meldete, die über Patchfelder verliefen, wenn ein Peer-Switch-Port an einem absichtlich nicht verbundenen Patchfeld endete.

  • Es wurde ein Problem behoben, bei dem gdcloud system assets add die Switch-Nutzernamen in generierten Switch-Secret-Vorlagen während zonaler Erweiterungen für Infrastrukturbetreiber nicht ausgefüllt hat.

Sicherheit

  • Es wurde ein Problem behoben, bei dem die Unterkomponente siem-aas-global aufgrund fehlender Feature Gate-API-Ressourcen auf Management-API-Servern in verschiedenen Organisationen nicht abgeglichen werden konnte.

  • Es wurde ein Problem behoben, bei dem die Konfiguration des Zeitplans für das Löschen von Harbor-Audit-Logs nicht idempotent war. Dadurch wurden Fehler bei der Konfigurationsabstimmung in der Container Registry für Infrastrukturbetreiber verhindert.

Speicher

  • Es wurde ein Problem behoben, bei dem der Objektspeicher-Proxy beim Start in eine Absturzschleife geriet, wenn die Initialisierung des KMS-Datenverschlüsselungsschlüssel-Cache (DEK) fehlschlug. Der Proxy kann jetzt ordnungsgemäß auf die nicht im Cache gespeicherte KMS-Entschlüsselung zurückgreifen und die Dienstverfügbarkeit aufrechterhalten.

  • Es wurde ein Problem behoben, bei dem Fehler beim Löschen nicht leerer Buckets die Arbeitswarteschlange des Bucket-Controllers blockierten. Dazu wurde ein exponentieller Backoff für Wiederholungsversuche im Bucket-Reconciler eingeführt.

  • Es wurde ein Problem behoben, bei dem das Bootstrapping der Mandantenorganisation aufgrund einer zirkulären Vorinstallationsabhängigkeit in Nearline-Stamping-Helm-Job-Hooks unbegrenzt hängen blieb.

  • In VerifyReplicationFilter wurde ein Problem behoben, bei dem der S3-Antworttext während DeleteObjects-Anfragen verbraucht wurde. Der Antworttext wurde für die nachfolgende Filterverarbeitung und Clientlesevorgänge wiederhergestellt.

  • Das Parsen des Parameters X-Amz-SignedHeaders wurde korrigiert, indem Werte durch Semikolons getrennt werden. Dadurch werden S3-Autorisierungsfehler verhindert, wenn Anfragen mehrere signierte Header enthalten.

Upgrade

  • Die Logik für die Feature Gate-Bewertung und Codegenerierung wurde korrigiert, damit Laufzeit-Feature Gates bei Upgrades Featuretypen korrekt weitergeben und dynamische Laufzeitzustände anstelle von statischen Build-Zeitphasen bewerten.

Verwaltung von Sicherheitslücken

  • Es wurde ein Problem bei der Initialisierung der Enklave für die Verwaltung von Sicherheitslücken behoben, bei dem versucht wurde, den Namespace tenable-nessus-system zu erstellen, wenn OPA Gatekeeper-Einschränkungen die Erstellung in teilweise aktualisierten Umgebungen mit mehreren Zonen blockierten.
Ändern
Dieser Hotfix enthält die folgenden Änderungen:

Dokumentation

  • Die Runbooks im Servicehandbuch wurden aktualisiert, um die Eskalationsverfahren für den Kundensupport zu standardisieren und Nutzer an Google Cloud Care weiterzuleiten, damit sie Supportanfragen stellen können.

Monitoring

  • Die Tools für den Export von Service Level Objectives (SLOs) wurden aktualisiert, um Organisations- und Zonenkennungen zu anonymisieren und vor dem Datenexport für Infrastrukturbetreiber eine Bestätigung des Nutzers anzufordern.

Sicherheit

  • Die Konfiguration der SIEM-Datenaufbewahrung wurde aktualisiert. Die Standardaufbewahrungsdauer wurde auf 89 Tage zurückgesetzt und es wurden maximale Dokumentgrenzwerte konfiguriert, um zu verhindern, dass der Speicherplatz in Elasticsearch für Infrastrukturbetreiber erschöpft wird.

Hotfix 3

Der Hotfix 1.16.2-gdch.1353-3 ist verfügbar.

Feature
Dieser Hotfix bietet die folgenden neuen Funktionen und Möglichkeiten:

Speicher:

  • Verbessertes Monitoring und Diagnose des internen Speichers durch Einführung der folgenden Funktionen:

    • End-to-End-Prüfer für die User Journey im Dateispeicher.
    • Erkennung verwaister ONTAP-Volumes.
    • Neue Dashboards für CSI und User Journey-Zustand.
    • Sicheres Scraping von CSI- und Trident-Messwerten.
Fest
Mit diesem Hotfix werden die folgenden Probleme behoben:

Speicher

  • Die folgenden Updates wurden bereitgestellt, um Fehler zu beheben und die Stabilität der Steuerungsebene zu verbessern:

    • NetApp Trident- und CSI-Sidecar-Komponenten wurden aktualisiert.
    • Erhöhte Nebenläufigkeit von CSI-Workern.
    • Konfigurierbare ONTAP API-Zeitüberschreitungen hinzugefügt.
    • Die Planung des Trident-Controllers wurde auf Knoten der Steuerungsebene beschränkt, um den Durchsatz der Speichersteuerungsebene zu verbessern und Verbindungsprobleme auf Worker- und GPU-Knoten zu vermeiden.

Hotfix 2

Fest
Der Hotfix 1.16.2-gdch.1353-2 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

Sicherung

  • Option zum Deaktivieren von Sicherungsplänen für virtuelle Maschinen hinzugefügt.

  • Liveness-Prüfungen für Sicherungscluster- und VM-Controller auf Nicht-Root-Administratorclustern wurden bedingt aktiviert.

CLI

  • Legen Sie --auto-diff als Standardausführungsmodus für den Befehl gdcloud system assets add fest.

Clusterverwaltung

  • Es wurde ein Problem behoben, bei dem der Subnetzstatus mit dem falschen Cluster-Namespace ausgefüllt wurde.

Dokumentation

  • Die in der GDC-Konsole gehostete GDC-Offlinedokumentation wurde aktualisiert, um ein Problem zu beheben, bei dem Inhalte mit Tabs nicht gerendert wurden.

Identitäts- und Zugriffsverwaltung

  • Eine fehlende rotatableSecret-Ressource für Identity and Access Management wurde hinzugefügt.

  • Optimierter Abgleich durch Überspringen von zonalRoleRef-Updates, wenn der Rollenname unverändert ist.

  • Der ZonalRoleBindingReplica-Abgleich wurde aktualisiert, um Kombinationen aus Nutzer- und Administratorrollen ordnungsgemäß zu verarbeiten.

Inventar

  • Aktualisierte Validierung der Inventaraufnahme für B300-Server.

  • Inventarunterstützung für Trunk-Kabel, einheitliche Verwaltungsports und eine beliebige Anzahl von Datenports hinzugefügt.

  • Unterstützung für das Platzieren von Stromverteilungseinheiten (PDUs) in einem beliebigen Rack-Einheiten-Slot (U) hinzugefügt, anstatt sie auf U02 zu beschränken.

  • Nicht verbundene Patchfeld-Prüfungen wurden entfernt und Ausnahmen für die Kopplung von ToR-Switches (Top-of-Rack) für nicht verbundene Patchfelder wurden hinzugefügt.

  • Die Felder für Nutzername und Passwort wurden aus den Konfigurationsobjekten für Inventar-Switches entfernt.

Logging

  • Das Logrouting wurde korrigiert, sodass Standard-Kubernetes-Clustersystemlogs an den Mandanten des Anwendungsoperators (AO) weitergeleitet werden.

Monitoring

  • Das Label node_name wurde zu den Node Exporter-Messwerten hinzugefügt.

Network Time Protocol (NTP)

  • Erhöhte Arbeitsspeicherlimits und zusätzliches Caching für NTP-Dienste zur Verbesserung der Stabilität.

Netzwerk

  • Unterstützung für RPM-Hotpatch-Upgrades der Datenebene des Hostnetzwerks (HNETUpgrade) hinzugefügt, einschließlich OCI-Artefakt-Paketierung für onetd, libgdc-ipsec-offload und libstrongswan-doca, Kubernetes-Job-basierte Ansible-Ausführung und Upgrade-Fehlerbenachrichtigungen.

  • Die Prüfung des Verbs use für Subnetze, die vom globalen API-Server weitergegeben werden, wurde übersprungen.

  • Subnetz-Nutzer-Tracking in der Produktion aktiviert und Cluster-Watch-Abgleich für verwendete Subnetze hinzugefügt.

  • In SwapEndFrontBacks wurde ein Problem behoben, bei dem die String-Ersetzung während der Portvalidierung Gerätenamen beschädigt hat.

  • Unterstützung für dreistellige Racknamen in Konfigurationen von Verwaltungsswitches hinzugefügt.

  • Das Feld commonName wurde dem Zertifikatsmanifest apiserver-proxy-lancer-mgmt hinzugefügt.

Plattformauthentifizierung

  • Das Funktions-Flag für die Datenebene des Certificate Authority Service wurde in der Produktion aktiviert und es wurden CAS-Proxy Service Level Objectives (SLOs) hinzugefügt.

Server

  • Die Serverbereitstellung wurde aktualisiert, um Hostnetzwerk-Leistungen zu installieren und ConnectX-7 (CX7)-Firmware-Bereitstellungsjobs abzuschließen, bevor Server als bereit markiert werden.

  • Das Funktions-Flag SERVAllowDellIDRACDowngrade wurde in der Produktion aktiviert, um Dell iDRAC- und BIOS-Firmware-Downgrades für die Maschinenklasse d4-highgpu2 zuzulassen.

  • Runbook mit Verfahren zum Downgrade der Dell-Serverfirmware hinzugefügt.

Speicher

  • On-Demand-Rekonstruktion des Range-Read Helper (RRH), automatische Wiederherstellung, Bereinigung verwaister Objekte und Messwerte zur Verbesserung der Zuverlässigkeit von Bereichslesevorgängen und mehrteiligen Uploads hinzugefügt.

  • Die Bucket-Abstimmung wurde optimiert, indem redundante StorageGRID-Updates für CORS-, Lebenszyklus- und Sperrrichtlinien übersprungen werden, wenn die Konfigurationen unverändert sind.

  • Verbesserte Sicherheit des Lebenszyklus von vorsignierten URLs und Entfernung von S3-Signaturen und Anmeldedaten aus Fehlerlogs.

  • Eine Race-Bedingung für Anfragezeiger im Objektspeicher-Proxy-Handler wurde behoben, das Fehler-Logging für Antwortfilter wurde verbessert und die Instrumentierung für die Nutzlastübertragung wurde hinzugefügt.

  • Die StorageGRID-Hotfix-Version wurde auf 11.9.0.14 aktualisiert und die Erstellung der benutzerdefinierten Ressource ObjectStorageUpgradeRequest in Nicht-Ankerzonen wurde übersprungen.

Virtuelle Maschinen

  • Das Gateway des Package Repositorys für virtuelle Maschinen wurde aktualisiert, um STRIP_LEADING_DIRECTORY_PATH für das Routing von Betriebssystempaketen zu verwenden.

Hotfix 1

Fest
Der Hotfix 1.16.2-gdch.1353-1 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

CLI

  • Unterstützung für das Laden von OCI-Paketen auf Diff-Basis im Befehl gdcloud system container-registry load-oci hinzugefügt, um die Download- und Uploadgrößen für Hotfix-Releases zu reduzieren. Diffs werden immer mit der Basisversion verglichen, nicht mit vorherigen Hotfix-Versionen. Beim Laden eines Diff-Pakets überspringt der Befehl doppelte Image-Ebenen und Blobs, die bereits in der Basisversion vorhanden sind. Da Hotfixes kumulativ sind, enthält jedes Hotfix-Release-Paket alle Korrekturen, die seit der Basisversion eingeführt wurden, mit Ausnahme von doppelten Artefakten aus der Basisversion.

Datenbankdienst

  • Der Datenbankdienst wurde auf Version 0.16.6 und die Benutzeroberfläche der Datenbankdienst-Konsole auf Version 2.16.0-beta.31 aktualisiert, um die neuesten Fehlerkorrekturen und Stabilitätsverbesserungen anzuwenden.

Dokumentation

  • Die GDC Offline-Dokumentation im Hilfemenü der GDC Console wurde mit den neuesten Inhalten aktualisiert. Weitere Informationen finden Sie unter Zugriff auf die GDC-Konsole.

Firewall

  • Unterstützung für die benutzerdefinierte Ressource ZoneProtectionProfile, die Generierung und Anforderungen benutzerdefinierter Profile, Validierungs-Webhooks und den Schutz vor Ausspähen für Firewallknoten hinzugefügt. Mit der benutzerdefinierten Ressource ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2) können Operatoren den Schutz auf Organisationsebene konfigurieren, einschließlich der Stammorganisation, um schädlichen Traffic und Portscans zu blockieren. Operatoren können auch die Schwellenwerte für Scans anpassen, Zulassungslisten für IP-Adressen (exclusionIPs) definieren, Schutzmaßnahmen ändern (alert, allow, block, block-ip) oder Schutzmaßnahmen für Scans selektiv deaktivieren (enabled: false).

Gemini

  • Der Gemini Inference Stack-Operator und die Modellservervorlagen wurden aktualisiert, um nicht unterstützte Serverkonfigurationen zu entfernen und Stabilitätskorrekturen anzuwenden.

Identitäts- und Zugriffsverwaltung

  • Ein Zeitüberschreitungsproblem mit rotatableSecret in Anthos Identity Service (AIS) wurde behoben, das zu Verzögerungen beim Abgleich des Identitätsdienstes führte.

  • Unterstützung für Cookie-Aufteilung in AIS aktiviert, um Probleme mit großen Authentifizierungstokens zu beheben, und Container-Images des Identitätsdienstes aktualisiert.

Inventar

  • Unterstützung für die B300-Rack-Erweiterung hinzugefügt.

  • Es wurde ein Problem behoben, bei dem automatisch generierte Passwörter mit nicht unterstützten Sonderzeichen zu Fehlern bei der Switch-Bereitstellung und beim Bootstrapping des Objektspeichers führten.

  • Die Rack- und Instanz-IDs wurden aktualisiert, um vierstellige Kennungen für GPU-Pods zu unterstützen. Außerdem wurden unnötige Kabel-, Adapter- und Transceiver-Validierungen während der Preflight-Prüfungen entfernt.

  • Unterstützung für die Erweiterung der Verwaltungs-IP-Adresse und des CIDR nach der Außerbetriebnahme eines mittleren Racks (ein Rack, das nach den Racks A und B, aber vor den Racks X und Y bereitgestellt wurde) hinzugefügt. Wenn dieses mittlere Rack außer Betrieb genommen wurde, kam es bei der Bereitstellung oder Erweiterung auf ein neues Rack später zu Problemen bei der IP-Adresszuweisung. Mit dieser Korrektur werden diese Konflikte behoben, sodass eine nahtlose Rack-Erweiterung möglich ist.

  • Unterstützung für iDRAC- und OCP-Portnamen in der Inventar-Webhook-Validierung hinzugefügt.

Logging

  • Optimierte LoggingRule-Filterausdrücke, um hohe Abfrageraten (QPS) im Objektspeicher zu vermeiden.

Monitoring

  • Es wurde ein Problem behoben, bei dem falsche Messwert-Portkonfigurationen auf dem EZ-Infrastruktur-Controller dazu führten, dass die Benachrichtigungen EZ-E1001, EZ-E1003 und EZ-E1004 fälschlicherweise ausgelöst wurden.

  • Die Ausfallsicherheit des MonitoringTarget-Reconcilers wurde verbessert, indem Ziele nach Fehlern beim Abrufen von Zertifikaten automatisch wieder in die Warteschlange gestellt werden und unnötige Patches für Persistent Volume Claims (PVCs) verhindert werden.

  • Ein Problem wurde behoben, bei dem restartedAt-Annotationen beim Prometheus-StatefulSet-Vergleich unnötige Neustarts verursachten.

  • Die alten Netzwerkrichtlinien für den von Google erstellten OpenTelemetry Collector (GBOC) im Monitoring-Namespace wurden entfernt.

Netzwerk

  • Es wurde ein Problem behoben, bei dem subnetClaimRef nicht ausgefüllt wurde, wenn sich ein Server in einem anderen Rack als sein Verwaltungsswitch befand.

  • Es wurde ein Problem behoben, bei dem CIDRs für Gerätekategorien für vorhandene Verwaltungsswitches während der vertikalen Erweiterung fehlten.

  • Unterstützung und allgemeine Validierung regulärer Ausdrücke für die Benennungsformate von B300-Serververwaltungs- und Datenports (z. B. fe-s6p1 und ocp-s1p1) hinzugefügt.

  • JSON-Parsing-Fehler in VLAN-Schnittstellentabellen wurden behoben, wenn die Schnittstellenliste über mehrere Zeilen umgebrochen wird.

  • Roll-out-Richtlinien wurde eine Hostnetzwerkphase hinzugefügt, um ein zuverlässiges Netzwerk-Staging während Komponentenupdates zu gewährleisten.

  • Die Installation der ABM-Gateway-Ressource wurde deaktiviert, um Abgleichsfehler in nicht unterstützten Umgebungen zu vermeiden.

  • Konnektivitätstests wurden korrigiert, sodass Medienkonverter bei der Validierung als passive Geräte behandelt werden.

  • Verbesserte Fehlerbehandlung für ungültige Portformate während der Validierung der Switch-Port-Verbindung.

Betriebssystem

  • Die Leistung und Stabilität des Daemons für Dateizugriffsrichtlinien (fapolicyd) auf Knoten wurde verbessert, indem die Cache-Größe erhöht und die Regeln für die Vertrauensdatenbank optimiert wurden.

Sicherheit

  • Unterstützung für mehrere Root-Zertifikate bei Preflight-Prüfungen zur Paketvalidierung hinzugefügt.

Server

  • Unterstützung für Dell iDRAC- und BIOS-Firmware-Downgrades für die Maschinenklasse d4-highgpu2 hinzugefügt.

Upgrade

  • Es wurden Sicherheitsmaßnahmen hinzugefügt, um eine erneute Bewertung abgeschlossener Upgrades zu verhindern, und die Fehlerbehandlung bei der Clientvalidierung während der Upgrade-Orchestrierung wurde verbessert.

  • Unterstützung für einen neuen Diff-Download-Modus für Hotfixes hinzugefügt, um nur die geänderten Artefakte im Vergleich zur Basisversion herunterzuladen, wodurch die Downloadgröße drastisch reduziert wird.

Vertex AI

  • Die Vertex AI Search-Container-Images und prediction_proxy wurden aktualisiert, um die neuesten Sicherheits- und Stabilitätsupdates anzuwenden.

Virtuelle Maschinen

  • Unterstützung für die Ausführung von Arbeitslasten, die GPUs erfordern, auf Kubernetes-Standardclustern hinzugefügt.

  • Freigegebene VM- und VM-Image-Ressourcen in AuditlogInventory als auditrelevant markiert, um ein umfassendes Audit-Logging zu gewährleisten.

  • In image-controller wurde ein Problem behoben, bei dem fehlende Cache-Prüfungen zu übermäßigen HTTP-409-Konfliktfehlern während der gleichzeitigen Image-Erstellung führten.

  • Ein Problem wurde behoben, das die Stabilität des Imports von VM-Images beeinträchtigte.

Verwaltung von Sicherheitslücken

  • Workflows für den Import von Berichten zu Sicherheitslücken wurden korrigiert, sodass sie vor dem Fortfahren auf den Abschluss warten.

  • Die Generierung des unnötigen Security Compliance Framework for Google Cloud (SCFGM) für Windows-OIC-Knoten wurde übersprungen.

  • Die CPU- und Arbeitsspeicherressourcenzuweisungen für die Datenbank wurden konfigurierbar gemacht und die Standardlimits für Datenbankressourcen für die Datenbank zum Scannen auf Sicherheitslücken wurden erhöht.