תיקוני באגים ב-Google Distributed Cloud air-gapped‏ 1.16.2

תיקון מהיר (hotfix) מספר 5

התיקון המהיר (hotfix) בגרסה ‎1.16.2-gdch.1353-5 זמין.

התכונה
התיקון המהיר הזה כולל את התכונות הבאות:

אחסון

  • השקנו גרסת טרום-השקה (Preview) פרטית של מנהלי התקנים של CSI לאשכולות Kubernetes שמבוססים על מכונות וירטואליות (VM) בניהול הלקוח ב-System Artifact Registry, לשילוב על ידי מנהלי פלטפורמות ומפעילי אפליקציות.
תוקן
התיקון המהיר הזה פותר את הבעיות הבאות:

ניהול אשכולות

  • תוקנה בעיה שבה containerd באשכולות Kubernetes לא הצליח לאמת את שרשרת אישורי ה-TLS הפנימיים כששלף קובצי אימג' של קונטיינרים מ-harbor.org.internal. הבעיה תוקנה על ידי הגדרת harbor.org.internal עם הסוד של אישור ה-CA של trust-store-root-ext ב-PrivateRegistries, וביטול כפילויות של רשומות פרטיות של המערכת למנהלי פלטפורמות ולמפעילי אפליקציות.

תיקון מהיר (hotfix) מספר 4

התיקון המהיר 1.16.2-gdch.1353-4 זמין.

התכונה
התיקון המהיר הזה כולל את התכונות והיכולות החדשות הבאות:

CLI

  • הוספנו סיכומי ביקורת (checksum) של SHA-256 לתיבת הדו-שיח להורדת חבילת ה-CLI של מסוף GDC, ואכלסנו את CLIBundleMetadata.Checksum מתקצירי השכבות של Harbor באמצעות כתובת URL קבועה להורדה (?uncompressed=false). כך מנהלי פלטפורמות ומפעילי אפליקציות יכולים לאמת את האותנטיות והתקינות של קובצי ה-binary לפני ההתקנה.

ניהול זהויות והרשאות גישה

  • הוספנו מזהי בקשות ייחודיים למטענים ייעודיים (payloads) של שגיאות הרשאה ו-webhook, ולתבניות אינטרנט של התחברות, כדי לפשט את פתרון הבעיות בכשלים באימות למנהלי פלטפורמות.

  • הוספנו רישום ביומן של מזהה הביקורת של שרת ה-API ליומני ניפוי הבאגים של אימות ה-webhook‏ TokenReview, כדי לשפר את המתאם בין הבקשות ואת האבחון למפעילי התשתית.

  • הוספנו תמיכה בהגדרת מגבלות לקצב המקסימלי של פרצי בקשות בשרת ה-webhook לאימות, כדי לשמור על מהירות התגובה של השירות במהלך עלייה חדה בנפח האימותים של מנהלי הפלטפורמה.

אבטחה

  • הוספנו תמיכה בפריסות כפולות של Splunk 9.x ו-10.x כדי להבטיח המשך העברה של אירועי אבטחה ותמיכה של הספק לפני ש-Splunk 9.4 יגיע לסוף מחזור החיים שלו למפעילי תשתית.

  • הוספנו את harbor.org.internal לשער של Harbor והפרדנו את אישור ה-TLS שלו לבלוק שרת ייעודי של Server Name Indication ‏(SNI) שנחתם על ידי internal-tls-ca-issuer. כך נשמרים מנפיקי האישורים שמוגדרים כברירת מחדל בארגון במצבים הבאים של תשתית מפתח ציבורי (PKI) למפעילי תשתיות: ניהול מלא, סביבת ניהול אישורים אוטומטית (ACME), שימוש באישורים משלכם (BYO Cert) ושימוש ברשות אישורים משנית משלכם (BYO Sub-CA).

אחסון

  • הוספנו תמיכה בגרסת אלפא למכסות אחסון ברמת הקטגוריה, כולל סכימות API, אימות ונהלים של מדריך הפעלה, שמאפשרים למפעילי התשתית לאכוף מגבלות קיבולת לכל קטגוריה ולמנוע ניצול מלא של נפח האחסון.

  • הוספנו תמיכה בסמני מחיקה של אובייקטים שפג תוקפם (ExpiredObjectDeleteMarker) במדיניות מחזור החיים של קטגוריות, כדי לאפשר הסרה אוטומטית של סמני מחיקה שפג תוקפם ולייעל את השימוש באחסון אובייקטים למפעילי אפליקציות.

  • פרסום קובצי אימג' של קונטיינר KubeVirt CSI בפרויקט ייעודי של kvcsi Harbor בנוסף ל-library, שמאפשר לעומסי עבודה שפועלים במכונות וירטואליות ובאשכולות Kubernetes לשלוף את מנהלי ההתקנים הנדרשים לאחסון עבור מנהלי פלטפורמות ומפעילי אפליקציות.

תוקן
התיקון המהיר הזה פותר את הבעיות הבאות:

שירות מסד נתונים

  • שירות מסד הנתונים שודרג לגרסה 0.16.8 כדי להחיל את התיקונים הבאים:

    • תוקנה בעיה שבה מפעיל מסד הנתונים המקומי לא הצליח לתקשר עם מופעים ישנים יותר של dbdaemon במהלך שדרוגים, בגלל זמן קצוב לתפוגה של חיבור gRPC.
    • תוקנה בעיה שבה מפתחות של אישורים מיותמים נשארו בסוד של dbs-certificates אחרי המחיקה של DBCluster, וכך נמנעה התנפחות של גודל הסוד.
    • תוקנה בעיה שבה מחיקות תקועות של קטגוריות גיבוי מנעו מחיקה של משאבים מותאמים אישית של DBCluster.
    • תוקנו שגיאות מסוג false-positive של זמן קצוב לתפוגה ושגיאות מסוג "אין מספיק זיכרון" (OOM) ב-prober של יעד רמת השירות (SLO) של Database Service, על ידי הגדלת הקצאות המשאבים שמוגדרות כברירת מחדל והפעלת הגדרת המשאבים.

ניהול זהויות והרשאות גישה

  • תוקנה בעיה שבה משתמשים נתקלו בשגיאות שרת פנימיות זמניות מסוג 500 במהלך שדרוגים של ארגונים בדיירים. הבעיה תוקנה על ידי הוספת בדיקות מוכנות והפעלה עם זמן להשלמת תהליך (connection draining) לשירות פלטפורמת האימות.

  • תוקנה בעיה שבה מחיקת משתמש בפלטפורמת האימות נכשלה אם המשתמש היה משויך לתחום שלא קיים.

  • תוקנה בעיה שבה יצירת ספק זהויות (IDP) נכשלה במסוף GDC כשצוין מפריד מקף (-) או נקודתיים (:) בסוף הקידומת של OIDC או SAML. הבעיה תוקנה על ידי עדכון האימות של קידומת ה-IDP כך שיקבל מפרידים בסוף הקידומת לאדמינים של הפלטפורמה.

  • תוקנה בעיה שבה יצירת קישורי תפקידים ב-IAM ברמת הארגון במסוף GDC לא הופצה כשהתפקידים היו מחוץ למרחב השמות platform באמצעות מרחב השמות בפועל של התפקיד, ונשמרו תוצאות חלקיות כשמופיעים תפקידי IAM גלובליים כדי למנוע שגיאות בממשק המשתמש של המסוף לאדמינים בפלטפורמה.

  • תיקנו את שם התפקיד user-cluster-applications-admin במסוף GDC כדי לוודא שהתפקיד מוקצה כמו שצריך ושההרשאות נאכפות לאדמינים של הפלטפורמה.

מלאי

  • תוקנה בעיה שבה יצירת נכסי חומרה באמצעות פקודות gdcloud system assets לשרתי B300 (d4-highgpu2-256-gdc-metal) בחרה יציאות רשת שגויות לקישור הרשת הראשי של מישור הנתונים, מה שגרם לכשלים בהקצאת שרתים למפעילי תשתית.

  • תוקנה בעיה שבה מספר דיסקי הנתונים לא הוגדר לשרתי B300 (d4-highgpu2-256-gdc-metal), והוגדר מספר ברירת המחדל של דיסקי הנתונים ל-8, כדי ש-spec.serverHardware.DataDiskInfo יאוכלס במשאבים בהתאמה אישית של Server ונפחי אחסון הנתונים המקומיים יוקצו כראוי למפעילי התשתית.

  • תוקנה בעיה באימות כבלים ב-YAML שבה סוגי כבלים מקבילים (כמו MMF 4x ו-MMF) נחשבו כלא תואמים, מה שמנע אזהרות חיוביות מוטעות באימות נתיבי כבלים במהלך יצירת מלאי למפעילי תשתיות.

  • תוקנה בעיה בביטויים הרגולריים של אימות היציאות של ממיר המדיה, כך שהם תומכים בשמות של יציאות באותיות קטנות (p) ובאותיות גדולות (P). התיקון מונע כשלים בהגדרת התאים ובאימות לפני ההפעלה במהלך הרחבה דינמית של מפעילי תשתיות.

  • תוקנה בעיה שבה gdcloud system assets generate דיווח על אזהרות שווא לגבי התאמה של חיבורי מתג ToR בין ארונות שעוברים דרך לוחות חיבורים, כשחיבור של מתג מקביל הסתיים בלוח חיבורים שלא חובר בכוונה.

  • תוקנה בעיה שבה gdcloud system assets add לא הצליח לאכלס שמות משתמשים של מתגים בתבניות סודיות של מתגים שנוצרו במהלך הרחבות אזוריות למפעילי תשתית.

אבטחה

  • תוקנה בעיה שבה רכיב המשנה siem-aas-global נכשל בהתאמה בשרתי Management API בארגונים, בגלל משאבי API חסרים של Feature Gate.

  • תוקנה בעיה שבה ההגדרה של לוח הזמנים למחיקת יומן הביקורת של Harbor לא הייתה אידמפוטנטית, מה שמנע שגיאות בהתאמת ההגדרות במאגר הקונטיינרים למפעילי תשתית.

אחסון

  • תוקנה בעיה שבה שרת ה-proxy של מאגר האובייקטים נכנס ללולאת קריסה בזמן ההפעלה אם אתחול המטמון של מפתח הצפנת הנתונים (DEK) של KMS נכשל. התיקון מאפשר לשרת ה-proxy לעבור בצורה חלקה לפענוח KMS ללא מטמון ולשמור על זמינות השירות.

  • תוקנה בעיה שבה שגיאות במחיקת קטגוריות לא ריקות גרמו להרעבה של תור העבודה של בקר הקטגוריות, על ידי הוספת השהיה מעריכית לפני ניסיון חוזר (exponential backoff) במתאם הקטגוריות.

  • תוקנה בעיה שבה תהליך האתחול של ארגון הדייר נתקע ללא הגבלת זמן בגלל תלות מעגלית בהתקנה מראש ב-Helm job hooks של nearline-stamping.

  • תוקנה בעיה ב-VerifyReplicationFilter שבה גוף התגובה של S3 נצרך במהלך בקשות DeleteObjects, ושוחזר גוף התגובה לעיבוד מסנן עוקב ולקריאות של לקוחות.

  • תוקן הניתוח של הפרמטר X-Amz-SignedHeaders על ידי פיצול ערכים בנקודה ופסיק, כדי למנוע כשלים באימות של S3 כשבקשות כוללות כמה כותרות חתומות.

שדרוג

  • תוקן הלוגיקה של הערכת Feature Gate ויצירת הקוד כדי להבטיח ש-Feature Gate בזמן ריצה יפיצו בצורה נכונה את סוגי התכונות ויעריכו מצבי זמן ריצה דינמיים במקום שלבים סטטיים של זמן build במהלך שדרוגים.

ניהול נקודות חולשה

  • תוקנה בעיה באתחול של סביבת ניהול נקודות החולשה, שבה נעשה ניסיון ליצור את מרחב השמות tenable-nessus-system כשהאילוצים של OPA Gatekeeper חסמו את היצירה בסביבות עם כמה אזורים ששודרגו באופן חלקי.
שינוי
התיקון המהיר הזה כולל את השינויים הבאים:

מסמכי תיעוד

  • עדכנו את מדריכי ההפעלה של השירות כדי ליצור סטנדרטיזציה של תהליכי העברת בקשות תמיכה של לקוחות לטיפול ברמה גבוהה יותר, כך שהמשתמשים יופנו לפתיחת בקשות תמיכה ב-Google Cloud Care.

מעקב

  • עדכנו את כלי הייצוא של יעדי רמת השירות (SLO) כדי להפוך את מזהי הארגון והאזור לאנונימיים, ולבקש אישור מהמשתמש לפני ייצוא הנתונים למפעילי התשתית.

אבטחה

  • עדכון ההגדרה של שמירת הנתונים ב-SIEM, שחזור זמן השמירה שמוגדר כברירת מחדל ל-89 ימים והגדרת סף מקסימלי למסמכים כדי למנוע ניצול מלא של המקום בכונן ב-Elasticsearch למפעילי תשתית.

תיקון מהיר (hotfix) מספר 3

התיקון המהיר (hotfix) בגרסה ‎1.16.2-gdch.1353-3 זמין.

התכונה
התיקון המהיר הזה כולל את התכונות והיכולות החדשות הבאות:

אחסון:

  • שיפור המעקב והאבחון של האחסון הפנימי באמצעות:

    • בדיקות של התהליך שעובר המשתמש באחסון קבצים מקצה לקצה.
    • זיהוי של נפח ONTAP מיותם.
    • לוחות בקרה חדשים של CSI ושל תקינות התהליך שעובר המשתמש.
    • איסוף מאובטח של מדדי CSI ו-Trident.
תוקן
התיקון המהיר הזה פותר את הבעיות הבאות:

אחסון

  • העדכונים הבאים נועדו לתקן באגים ולשפר את היציבות של מישור הבקרה:

    • שדרוג של רכיבי NetApp Trident ו-CSI sidecar.
    • הגדלת מספר ה-workers של CSI שפועלים בו-זמנית.
    • נוספו זמני קצובים לתפוגה של ONTAP API שניתנים להגדרה.
    • תזמון בקר Trident מוגבל לצמתים של מישור הבקרה כדי לשפר את התפוקה של מישור הבקרה של האחסון ולמנוע בעיות קישוריות בצמתים של ה-GPU וה-worker.

תיקון מהיר (hotfix) ‏2

תוקן
התיקון המהיר (hotfix) בגרסה ‎1.16.2-gdch.1353-2 זמין. התיקון המהיר הזה פותר את הבעיות הבאות:

גיבוי

  • הוספנו אפשרות להשבית תוכניות גיבוי של מכונות וירטואליות.

  • הפעלת בדיקות תקינות מותנות לבקרי גיבוי של אשכולות ומכונות וירטואליות באשכולות שהם לא ברמת אדמין בסיסית (root).

CLI

  • מגדירים את --auto-diff כמצב ההפעלה שמוגדר כברירת מחדל לפקודה gdcloud system assets add.

ניהול אשכולות

  • תוקנה בעיה באכלוס סטטוס של רשת משנה עם מרחב השמות הנכון של האשכול.

מסמכי תיעוד

  • עדכנו את התיעוד אופליין של GDC שמתארח במסוף GDC כדי לפתור בעיה שגרמה לכך שתוכן בכרטיסיות לא עבר רינדור.

ניהול זהויות והרשאות גישה

  • נוסף משאב rotatableSecret חסר לניהול זהויות והרשאות גישה (IAM).

  • התאמה אופטימלית על ידי דילוג על עדכוני zonalRoleRef כששם התפקיד לא משתנה.

  • עדכון של כלי ההתאמה ZonalRoleBindingReplica כדי לטפל בצורה נכונה בשילובים של תפקידי משתמשים ואדמינים.

מלאי

  • אימות מעודכן של הטמעת מלאי לשרתי B300.

  • הוספנו תמיכה במלאי לכבלי Trunk, ליציאות ניהול מאוחדות ולמספר שרירותי של יציאות נתונים.

  • נוספה תמיכה בהצבת יחידות חלוקת חשמל (PDU) בכל חריץ של יחידת ארון (U) במקום להגביל אותן ל-U02.

  • הוסרו בדיקות של לוחות חיבורים תלויים, ונוספו חריגים של התאמת מתגי ToR ללוחות חיבורים תלויים.

  • הסרנו את השדות של שם המשתמש והסיסמה מאובייקטים של הגדרות מתג המלאי.

רישום ביומן

  • תוקן ניתוב היומנים כדי להפנות יומני מערכת רגילים של אשכול Kubernetes לדייר של מפעיל האפליקציה (AO).

מעקב

  • התווית node_name נוספה למדדים של ייצוא הצמתים.

Network Time Protocol (NTP)

  • הגדלנו את מגבלות הזיכרון והוספנו מטמון לשירותי NTP כדי לשפר את היציבות.

רשתות

  • נוספה תמיכה בשדרוגים של תיקונים חמים ל-RPM במישור הנתונים של רשת המארח (HNETUpgrade), כולל אריזת פריטי מידע שנוצרו בתהליך הפיתוח (Artifact) של OCI ל-onetd, ל-libgdc-ipsec-offload ול-libstrongswan-doca, הפעלה של Ansible שמבוססת על משימות ב-Kubernetes והתראות על כשלים בשדרוג.

  • דילוג על בדיקת הפעולה use ברשתות משנה שמופצות משרת ה-API הגלובלי.

  • הפעלנו מעקב אחרי צרכנים של תת-רשתות בסביבת הייצור, והוספנו התאמה של מעקב אחרי אשכולות לתת-רשתות שנמצאות בשימוש.

  • תוקנה בעיה ב-SwapEndFrontBacks שבה החלפת מחרוזת גרמה לשיבוש בשמות המכשירים במהלך אימות היציאה.

  • נוספה תמיכה בשמות של ארונות שרתים עם שלוש אותיות בהגדרות של מתגי ניהול.

  • הוספנו את השדה commonName למניפסט האישור של apiserver-proxy-lancer-mgmt.

אימות הפלטפורמה

  • הפעלנו את ה-feature flag של מישור הנתונים של Certificate Authority Service בסביבת הייצור והוספנו CAS-Proxy יעדים ברמת השירות (SLO).

שרתים

  • עדכנו את הקצאת השרתים כדי להתקין את תוצרי הרשת המארחת ולהשלים את משימות ההקצאה של קושחת ConnectX-7 ‏(CX7) לפני שהשרתים מסומנים כמוכנים.

  • הפעלת ה-feature flag‏ SERVAllowDellIDRACDowngrade בסביבת הייצור כדי לאפשר שדרוג לאחור של קושחת Dell iDRAC ו-BIOS לסוג המכונה d4-highgpu2.

  • הוספנו מדריך הפעלה שמתעד את ההליכים לשדרוג לאחור של קושחת שרת Dell.

אחסון

  • נוספו שחזור של Range-Read Helper‏ (RRH) על פי דרישה, שחזור אוטומטי, ניקוי של קבצים מיותרים ומדדים לשיפור האמינות של קריאת טווח והעלאה בכמה חלקים.

  • אופטימיזציה של התאמת קטגוריות על ידי דילוג על עדכוני StorageGRID מיותרים עבור כללי מדיניות של CORS, מחזור חיים ונעילה כאשר ההגדרות לא משתנות.

  • אבטחה משופרת של מחזור החיים של כתובות URL חתומות מראש, וצנזור של חתימות ופרטי כניסה של S3 מיומני שגיאות.

  • תוקן מרוץ תהליכים של מצביע בקשה ב-handler של שרת ה-proxy של מאגר אובייקטים, שופר רישום השגיאות ביומן של מסנן התגובות ונוסף מכשור להעברת מטען ייעודי (payload).

  • גרסת התיקון המהיר (hotfix) של StorageGRID עודכנה ל-11.9.0.14, ודילגנו על יצירת משאבים בהתאמה אישית של ObjectStorageUpgradeRequest באזורים שאינם אזורי עוגן.

מכונות וירטואליות

  • שער מאגר החבילות של המכונה הווירטואלית עודכן לשימוש ב-STRIP_LEADING_DIRECTORY_PATH לניתוב חבילות של מערכת ההפעלה (OS).

תיקון מהיר (hotfix) ‏1

תוקן
התיקון המהיר 1.16.2-gdch.1353-1 זמין. התיקון המהיר הזה פותר את הבעיות הבאות:

CLI

  • הוספנו תמיכה בטעינת חבילות OCI שמבוססות על diff בפקודה gdcloud system container-registry load-oci, כדי להקטין את נפח ההורדה וההעלאה של גרסאות תיקון מהיר (hotfix). ההבדלים תמיד מושווים לגרסת הבסיס, ולא לגרסאות קודמות של תיקונים מהירים. כשמפעילים את הפקודה כדי לטעון חבילת diff, היא מדלגת על שכבות כפולות של קובצי אימג' ועל blobs שכבר קיימים בגרסת הבסיס. תיקונים מהירים הם מצטברים, ולכן כל חבילת גרסה של תיקון מהיר מכילה את כל התיקונים שהוצגו מאז גרסת הבסיס, לא כולל פריטי מידע שנוצרו בתהליך הפיתוח (artifacts) כפולים מגרסת הבסיס.

שירות מסד נתונים

  • עדכון של Database Service לגרסה 0.16.6 ושל ממשק המשתמש של מסוף Database Service לגרסה ‎2.16.0-beta.31, כדי להחיל את תיקוני הבאגים ושיפורי היציבות האחרונים.

מסמכי תיעוד

  • עדכנו את מסמכי התיעוד של GDC במצב אופליין שמתארחים בתפריט Help במסוף GDC, כך שיכללו את התוכן העדכני ביותר. למידע נוסף, קראו את המאמר גישה למסוף GDC.

חומת אש

  • הוספנו את מודל הנתונים של המשאב בהתאמה אישית ZoneProtectionProfile, יצירת פרופילים ותביעות בהתאמה אישית, וובוקים לאימות ותמיכה בהגנה מפני שלב איסוף המידע לצומתי חומת אש. באמצעות המשאב המותאם אישית של ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), המפעילים יכולים להגדיר הגנה ברמת הארגון, כולל ארגון הבסיס, כדי לחסום תנועה זדונית וסריקות של יציאות. המפעילים יכולים גם להתאים אישית את סף הסריקה, להגדיר רשימות היתרים של כתובות IP‏ (exclusionIPs), לשנות את פעולות ההגנה (alert,‏ allow,‏ block,‏ block-ip) או להשבית באופן סלקטיבי את אמצעי ההגנה של הסריקה (enabled: false).

Gemini

  • עדכנו את האופרטור של Gemini Inference Stack ואת התבניות של שרת המודל כדי להסיר הגדרות שרת שלא נתמכות ולהחיל תיקוני יציבות.

ניהול זהויות והרשאות גישה

  • תוקנה בעיה של זמן קצוב לתפוגה עם rotatableSecret ב-Anthos Identity Service ‏(AIS) שגרמה לעיכובים בהתאמה של שירות הזהויות.

  • הפעלנו תמיכה בפיצול קובצי Cookie ב-AIS כדי לפתור בעיות שקשורות לאסימוני אימות גדולים, ועדכנו את קובצי האימג' של הקונטיינר של שירות הזהות.

מלאי

  • נוספה תמיכה בהרחבת המארז B300.

  • תוקנה בעיה שבה סיסמאות שנוצרו אוטומטית ומכילות תווים מיוחדים לא נתמכים גרמו לכשלים בהקצאת מתגים ובאתחול של מאגר האובייקטים.

  • עדכנו את מזהי המארזים והמכונות כדי לתמוך במזהים בני ארבעה תווים של מארזי GPU, והסרנו אימותים מיותרים של כבלים, מתאמים ומקמ"שים במהלך בדיקות טרום-טיסה.

  • נוספה תמיכה בכתובת IP לניהול ובהרחבת CIDR אחרי הוצאה משימוש של מארז אמצעי (מארז שנפרס אחרי מארזים A ו-B, אבל לפני מארזים X ו-Y). בעבר, אם המארז האמצעי הזה הוצא משימוש, פריסה או הרחבה למארז חדש בשלב מאוחר יותר היו גורמות לבעיות בהקצאת כתובות IP. התיקון הזה פותר את ההתנגשויות האלה ומבטיח הרחבה חלקה של המדפים.

  • הוספנו תמיכה בשמות של יציאות iDRAC ו-OCP באימות של תגובת ה-Webhook של המלאי.

רישום ביומן

  • ביצענו אופטימיזציה לביטויי הסינון של LoggingRule כדי למנוע שיעורי שאילתות גבוהים (QPS) במאגר האובייקטים.

מעקב

  • תוקנה בעיה שבה הגדרות שגויות של יציאות המדדים בבקר התשתית של EZ גרמו להפעלה שגויה של התראות EZ-E1001, EZ-E1003 ו-EZ-E1004 בתדירות גבוהה.

  • שיפרנו את העמידות של MonitoringTarget reconciler על ידי הוספה אוטומטית של יעדים לתור אחרי כשלים באחזור אישורים, ומניעת תיקונים מיותרים ב-persistent volume claims ‏(PVCs).

  • תוקנה בעיה שבה הערות restartedAt גרמו להפעלות מחדש מיותרות במהלך השוואת StatefulSet ב-Prometheus.

  • הסרנו את כללי המדיניות הקודמים של רשת Google-Built OpenTelemetry Collector ‏(GBOC) במרחב השמות של המעקב.

רשתות

  • תוקנה בעיה שבה השדה subnetClaimRef לא אוכלס כששרת היה ממוקם במארז שונה ממתג הניהול שלו.

  • תוקנה בעיה שבה חסרו טווחי CIDR של קטגוריית מכשירים למתגי ניהול קיימים במהלך הרחבה אנכית.

  • הוספנו תמיכה ואימות גנרי של ביטויים רגולריים לניהול שרת B300 ולפורמטים של שמות יציאות נתונים (כמו fe-s6p1 ו-ocp-s1p1).

  • תוקנו שגיאות בניתוח JSON בטבלאות של ממשקי VLAN כשרשימת הממשקים מתפרסת על פני כמה שורות.

  • הוספנו שלב של רשת מארחת למדיניות ההשקה כדי להבטיח שלב רשת אמין במהלך עדכוני רכיבים.

  • התקנת המשאבים של ABM Gateway מושבתת כדי למנוע שגיאות התאמה בסביבות לא נתמכות.

  • תוקנו בדיקות הקישוריות כדי להתייחס לממירי מדיה כמכשירים פסיביים במהלך האימות.

  • טיפול משופר בשגיאות בפורמטים לא חוקיים של יציאות במהלך אימות החיבור של יציאת המתג.

מערכת הפעלה

  • שיפור הביצועים והיציבות של הדמון (daemon) של מדיניות הגישה לקבצים (fapolicyd) בצמתים, על ידי הגדלת המטמון ואופטימיזציה של כללי מסד הנתונים של האמון.

אבטחה

  • נוספה תמיכה בכמה אישורי בסיס במהלך בדיקות מקדימות לאימות חבילות.

שרתים

  • הוספנו תמיכה בשדרוג לאחור של קושחת Dell iDRAC ו-BIOS למכונות מסוג d4-highgpu2.

שדרוג

  • הוספנו אמצעי הגנה כדי למנוע הערכה מחדש של שדרוגים שהושלמו, ושיפרנו את הטיפול בשגיאות אימות של לקוחות במהלך תזמור השדרוג.

  • הוספנו תמיכה במצב חדש של הורדת קובצי diff לתיקונים מהירים (hotfix), כדי להוריד רק את פריטי המידע ששונו בהשוואה לגרסת הבסיס, וכך להקטין באופן משמעותי את גודל ההורדה.

Vertex AI

  • עדכנו את קובצי האימג' של הקונטיינרים של חיפוש מבוסס-Vertex AI ו-prediction_proxy כדי להחיל את עדכוני האבטחה והיציבות האחרונים.

מכונות וירטואליות

  • הוספנו תמיכה בהרצת עומסי עבודה שדורשים מעבדי GPU באשכולות Kubernetes רגילים.

  • סימון משאבים משותפים של מכונות וירטואליות ושל קובצי אימג' של מכונות וירטואליות כרלוונטיים לביקורת ב-AuditlogInventory, כדי להבטיח רישום מקיף ביומן הביקורת.

  • תוקנה בעיה ב-image-controller שבה בדיקות מטמון חסרות גרמו לשגיאות התנגשות מוגזמות מסוג HTTP 409 במהלך יצירת תמונות בו-זמנית.

  • תוקנה בעיה שמשפיעה על היציבות של ייבוא קובצי אימג' של מכונות וירטואליות.

ניהול נקודות חולשה

  • תוקנו תהליכי העבודה של ייבוא דוחות הפגיעויות, כך שהם ימתינו עד לסיום לפני שימשיכו.

  • דילוג על יצירת Security Compliance Framework for Google Cloud (SCFGM)‎ מיותרת לצומתי OIC של Windows.

  • אפשר להגדיר את הקצאות המשאבים של המעבד (CPU) והזיכרון של מסד הנתונים, והגדלנו את מגבלות ברירת המחדל של משאבי מסד הנתונים לבדיקת נקודות חולשה.