Google Distributed Cloud(에어 갭 적용형) 1.16.2 핫픽스

핫픽스 5

1.16.2-gdch.1353-5 핫픽스를 사용할 수 있습니다.

기능
이 핫픽스에는 다음과 같은 기능이 도입되었습니다.

스토리지

  • 플랫폼 관리자 및 애플리케이션 운영자가 통합할 수 있도록 시스템 Artifact Registry에서 고객 관리 가상 머신(VM) 기반 Kubernetes 클러스터용 CSI 드라이버의 비공개 프리뷰를 도입했습니다.
해결됨
이 핫픽스는 다음 문제를 해결합니다.

클러스터 관리

  • PrivateRegistries에서 trust-store-root-ext CA 인증서 보안 비밀로 harbor.org.internal를 구성하고 플랫폼 관리자 및 애플리케이션 운영자를 위해 시스템 비공개 레지스트리 항목을 중복 삭제하여 harbor.org.internal에서 컨테이너 이미지를 가져올 때 Kubernetes 클러스터의 containerd가 내부 TLS 인증서 체인을 확인하지 못하는 문제가 해결되었습니다.

핫픽스 4

1.16.2-gdch.1353-4 핫픽스를 사용할 수 있습니다.

기능
이 핫픽스는 다음과 같은 새로운 기능을 제공합니다.

CLI

  • GDC 콘솔 CLI 번들 다운로드 대화상자에 SHA-256 체크섬을 추가하고 고정 다운로드 URL(?uncompressed=false)을 사용하여 Harbor 레이어 다이제스트에서 CLIBundleMetadata.Checksum를 채워 플랫폼 관리자와 애플리케이션 운영자가 설치 전에 바이너리 진위성과 무결성을 확인할 수 있도록 했습니다.

ID 및 액세스 관리

  • 플랫폼 관리자가 인증 실패 문제를 더 쉽게 해결할 수 있도록 웹훅 및 승인 오류 페이로드와 로그인 웹 템플릿에 고유한 요청 ID를 추가했습니다.

  • 인프라 운영자의 요청 상관관계 및 진단을 개선하기 위해 웹훅 인증 TokenReview 디버그 로그에 API 서버 감사 ID 로깅을 추가했습니다.

  • 플랫폼 관리자의 대량 인증 급증 시 서비스 응답성을 유지하기 위해 인증 웹훅 서버의 최대 버스트 비율 제한에 대한 구성 지원이 추가되었습니다.

보안

  • 인프라 운영자를 위해 Splunk 9.4가 지원 종료되기 전에 보안 이벤트 전달 및 공급업체 지원을 지속적으로 보장하기 위해 이중 Splunk 9.x 및 10.x 배포에 대한 지원이 추가되었습니다.

  • Harbor 게이트웨이에 harbor.org.internal를 추가하고 TLS 인증서를 internal-tls-ca-issuer에서 서명한 전용 서버 이름 표시(SNI) 서버 블록에 분리하여 인프라 운영자를 위한 완전 관리형, 자동 인증서 관리 환경(ACME), 자체 인증서 사용(BYO 인증서), 자체 하위 CA 사용(BYO 하위 CA) 공개 키 인프라(PKI) 모드 전반에서 조직 기본 인증서 발급기관을 보존합니다.

스토리지

  • API 스키마, 검증, 런북 절차를 포함한 버킷 수준 스토리지 한도에 대한 알파 지원이 추가되어 인프라 운영자가 버킷당 용량 한도를 적용하고 스토리지 소진을 방지할 수 있습니다.

  • 버킷 수명 주기 정책에서 만료되는 객체 삭제 마커(ExpiredObjectDeleteMarker)에 대한 지원이 추가되어 만료된 삭제 마커를 자동으로 삭제하여 애플리케이션 운영자의 객체 스토리지 사용률을 최적화할 수 있습니다.

  • library 외에도 전용 kvcsi Harbor 프로젝트에 KubeVirt CSI 컨테이너 이미지를 게시하여 가상 머신 및 Kubernetes 클러스터에서 실행되는 워크로드가 플랫폼 관리자 및 애플리케이션 운영자에게 필요한 스토리지 드라이버를 가져올 수 있도록 합니다.

해결됨
이 핫픽스는 다음 문제를 해결합니다.

데이터베이스 서비스

  • 다음 수정사항을 적용하기 위해 데이터베이스 서비스를 버전 0.16.8로 업그레이드했습니다.

    • gRPC 연결 제한 시간으로 인해 업그레이드 중에 로컬 데이터베이스 연산자가 이전 dbdaemon 인스턴스와 통신하지 못하는 문제가 해결되었습니다.
    • DBCluster 삭제 후 분리된 인증서 키가 dbs-certificates 보안 비밀에 남아 있어 보안 비밀 크기가 비대해지는 문제가 해결되었습니다.
    • 중단된 백업 버킷 삭제로 인해 DBCluster 커스텀 리소스 삭제가 차단되는 문제가 해결되었습니다.
    • 기본 리소스 할당을 늘리고 리소스 구성 가능성을 사용 설정하여 데이터베이스 서비스 서비스 수준 목표(SLO) 프로브에서 거짓양성 시간 초과 및 메모리 부족(OOM) 오류를 수정했습니다.

ID 및 액세스 관리

  • 인증 플랫폼 서비스에 대한 단계적 연결 드레이닝과 함께 준비 및 시작 프로브를 추가하여 테넌트 조직 업그레이드 중에 사용자에게 일시적인 500 내부 서버 오류가 발생하는 문제가 해결되었습니다.

  • 사용자가 존재하지 않는 영역과 연결된 경우 인증 플랫폼에서 사용자 삭제가 실패하는 문제가 해결되었습니다.

  • 플랫폼 관리자가 후행 구분자를 허용하도록 IDP 프리픽스 검증을 업데이트하여 OIDC 또는 SAML 프리픽스에 후행 하이픈(-) 또는 콜론(:) 구분자를 지정할 때 GDC 콘솔에서 ID 공급업체(IDP) 생성이 실패하는 문제가 해결되었습니다.

  • 역할이 역할의 실제 네임스페이스를 사용하여 platform 네임스페이스 외부에 있을 때 GDC 콘솔에서 조직 수준 IAM 역할 바인딩을 만들면 전파되지 않는 문제가 해결되었으며, 전역 IAM 역할을 나열할 때 부분 결과를 보존하여 플랫폼 관리자의 콘솔 UI 오류를 방지했습니다.

  • 플랫폼 관리자에게 적절한 역할 할당 및 권한 적용을 보장하기 위해 GDC 콘솔에서 user-cluster-applications-admin 역할 이름을 수정했습니다.

인벤토리

  • B300(d4-highgpu2-256-gdc-metal) 서버에 gdcloud system assets 명령어를 사용하여 하드웨어 애셋을 생성할 때 기본 데이터 영역 네트워크 본드에 잘못된 네트워크 포트가 선택되어 인프라 운영자의 서버 프로비저닝이 실패하는 문제가 해결되었습니다.

  • B300(d4-highgpu2-256-gdc-metal) 서버에 데이터 디스크 수가 구성되지 않아 기본 데이터 디스크 수가 8로 설정되어 spec.serverHardware.DataDiskInfo가 Server 커스텀 리소스에 채워지고 인프라 운영자를 위해 로컬 데이터 스토리지 볼륨이 올바르게 프로비저닝되는 문제가 해결되었습니다.

  • 동일한 케이블 유형 클래스(예: MMF 4x 및 MMF)를 일치하지 않는 것으로 처리하여 인프라 운영자의 인벤토리 생성 중에 거짓양성 케이블 경로 검증 경고를 방지하는 YAML 케이블 검증 문제가 해결되었습니다.

  • 인프라 운영자의 동적 확장 중에 셀 구성 및 프리플라이트 검증 실패를 방지하기 위해 소문자(p) 및 대문자(P) 포트 이름을 모두 지원하도록 미디어 변환기 포트 검증 정규식의 문제가 해결되었습니다.

  • 피어 스위치 포트가 의도적으로 연결되지 않은 패치 패널에서 종료될 때 패치 패널을 통과하는 랙 간 상단(ToR) 스위치 연결에 대해 gdcloud system assets generate가 잘못된 페어링 경고를 보고하는 문제가 해결되었습니다.

  • 인프라 운영자의 영역 확장 중에 생성된 스위치 보안 비밀 템플릿에서 gdcloud system assets add가 스위치 사용자 이름을 채우지 못하는 문제가 해결되었습니다.

보안

  • 기능 게이트 API 리소스가 누락되어 조직 전체의 Management API 서버에서 siem-aas-global 하위 구성요소 조정이 실패하는 문제가 해결되었습니다.

  • Harbor 감사 로그 삭제 일정 구성이 멱등성이 아니어서 인프라 운영자의 컨테이너 레지스트리에서 구성 조정 오류가 발생하는 문제가 해결되었습니다.

스토리지

  • KMS 데이터 암호화 키(DEK) 캐시 초기화가 실패하면 시작 시 객체 스토리지 프록시가 비정상 종료 루프를 일으켜 프록시가 캐시되지 않은 KMS 복호화로 단계적으로 성능을 저하시키고 서비스 가용성을 유지하는 문제가 해결되었습니다.

  • 버킷 조정자에 지수 재시도 백오프를 도입하여 비어 있지 않은 버킷 삭제 오류로 인해 버킷 컨트롤러 작업 큐가 고갈되는 문제가 해결되었습니다.

  • nearline-stamping Helm 작업 후크의 순환 사전 설치 종속 항목으로 인해 테넌트 조직 부트스트랩이 무기한 중단되는 문제가 해결되었습니다.

  • DeleteObjects 요청 중에 S3 응답 본문이 사용되어 후속 필터 처리 및 클라이언트 읽기를 위해 응답 본문을 복원하는 VerifyReplicationFilter의 문제가 해결되었습니다.

  • 세미콜론으로 값을 분할하여 X-Amz-SignedHeaders 매개변수 파싱을 수정하여 요청에 서명된 헤더가 여러 개 포함된 경우 S3 승인 실패를 방지합니다.

업그레이드

  • 업그레이드 중에 정적 빌드 시간 단계가 아닌 동적 런타임 상태를 올바르게 전파하고 평가하도록 기능 게이트 평가 및 코드 생성 로직을 수정했습니다.

취약점 관리

  • 부분적으로 업그레이드된 멀티 영역 환경에서 OPA Gatekeeper 제약 조건이 생성을 차단할 때 tenable-nessus-system 네임스페이스를 만들려고 시도하는 취약점 관리 enclave 초기화 문제가 해결되었습니다.
변경
이 핫픽스에는 다음과 같은 변경사항이 포함되어 있습니다.

문서

  • 사용자가 Google Cloud Care에서 지원 케이스를 열도록 안내하는 고객 지원 에스컬레이션 절차를 표준화하기 위해 서비스 설명서 런북을 업데이트했습니다.

모니터링

  • 인프라 운영자를 위해 데이터 내보내기 전에 조직 및 영역 식별자를 익명처리하고 사용자 확인을 요청하도록 서비스 수준 목표(SLO) 내보내기 도구를 업데이트했습니다.

보안

  • SIEM 데이터 보관 구성이 업데이트되어 기본 보관 기간이 89일로 복원되고 인프라 운영자를 위해 Elasticsearch에서 디스크 공간 소진을 방지하도록 최대 문서 기준점이 구성되었습니다.

핫픽스 3

1.16.2-gdch.1353-3 핫픽스를 사용할 수 있습니다.

기능
이 핫픽스는 다음과 같은 새로운 기능을 제공합니다.

저장용량:

  • 다음을 도입하여 내부 저장소 모니터링 및 진단을 개선했습니다.

    • 엔드 투 엔드 파일 스토리지 사용자 여정 프로브
    • 분리된 ONTAP 볼륨 감지
    • 새로운 CSI 및 사용자 여정 상태 대시보드
    • CSI 및 Trident 측정항목 스크래핑을 보호합니다.
해결됨
이 핫픽스는 다음 문제를 해결합니다.

스토리지

  • 버그를 수정하고 컨트롤 플레인 안정성을 개선하기 위해 다음과 같은 업데이트가 제공되었습니다.

    • NetApp Trident 및 CSI 사이드카 구성요소를 업그레이드했습니다.
    • CSI 작업자 동시 실행이 증가했습니다.
    • 구성 가능한 ONTAP API 제한 시간이 추가되었습니다.
    • 스토리지 컨트롤 플레인 처리량을 개선하고 워커 및 GPU 노드의 연결 문제를 방지하기 위해 컨트롤 플레인 노드에 대한 Trident 컨트롤러 예약을 제한했습니다.

핫픽스 2

해결됨
1.16.2-gdch.1353-2 핫픽스를 사용할 수 있습니다. 이 핫픽스는 다음 문제를 해결합니다.

백업

  • 가상 머신 백업 계획에 비활성화 옵션이 추가되었습니다.

  • 비root-admin 클러스터에서 백업 클러스터 및 가상 머신 컨트롤러에 대해 활성 프로브를 조건부로 사용 설정했습니다.

CLI

  • --auto-diff를 gdcloud system assets add 명령어의 기본 실행 모드로 설정합니다.

클러스터 관리

  • 올바른 클러스터 네임스페이스로 서브넷 상태를 채우는 문제가 해결되었습니다.

문서

  • 탭 콘텐츠가 렌더링되지 않는 문제를 해결하기 위해 GDC 콘솔에서 호스팅되는 GDC 오프라인 문서를 업데이트했습니다.

ID 및 액세스 관리

  • Identity and Access Management에 누락된 rotatableSecret 리소스가 추가되었습니다.

  • 역할 이름이 변경되지 않은 경우 zonalRoleRef 업데이트를 건너뛰어 조정을 최적화했습니다.

  • 사용자 및 관리자 역할 조합을 올바르게 처리하도록 ZonalRoleBindingReplica 조정자를 업데이트했습니다.

인벤토리

  • B300 서버의 인벤토리 수집 검증이 업데이트되었습니다.

  • 트렁크 케이블, 통합 관리 포트, 임의의 데이터 포트에 대한 인벤토리 지원이 추가되었습니다.

  • 전원 분배 장치(PDU)를 U02로 제한하는 대신 모든 랙 단위(U) 슬롯에 배치할 수 있는 지원이 추가되었습니다.

  • 분리된 패치 패널 검사를 삭제하고 분리된 패치 패널에 대한 ToR(Top-of-Rack) 스위치 페어링 예외를 추가했습니다.

  • 인벤토리 스위치 구성 객체에서 사용자 이름 및 비밀번호 필드를 삭제했습니다.

로깅

  • 표준 Kubernetes 클러스터 시스템 로그를 애플리케이션 운영자(AO) 테넌트로 전달하는 로그 라우팅이 수정되었습니다.

모니터링

  • 노드 내보내기 도구 측정항목에 node_name 라벨을 추가했습니다.

네트워크 시간 프로토콜(NTP)

  • 메모리 한도를 늘리고 NTP 서비스에 캐싱을 추가하여 안정성을 개선했습니다.

네트워킹

  • onetd, libgdc-ipsec-offload, libstrongswan-doca의 OCI 아티팩트 패키징, Kubernetes 작업 기반 Ansible 실행, 업그레이드 실패 알림을 포함하여 호스트 네트워크(HNETUpgrade) 데이터 영역 RPM 핫패치 업그레이드에 대한 지원이 추가되었습니다.

  • 전역 API 서버에서 전파되는 서브넷에서 use 동사 확인을 건너뛰었습니다.

  • 프로덕션에서 서브넷 소비자 추적을 사용 설정하고 사용 중인 서브넷에 클러스터 감시 조정을 추가했습니다.

  • 포트 유효성 검사 중에 문자열 교체로 인해 기기 이름이 손상되는 SwapEndFrontBacks의 문제가 해결되었습니다.

  • 관리 스위치 구성에 세 글자 랙 이름 지원이 추가되었습니다.

  • apiserver-proxy-lancer-mgmt 인증서 매니페스트에 commonName 필드를 추가했습니다.

플랫폼 인증

  • 프로덕션에서 Certificate Authority Service 데이터 영역 기능 플래그를 사용 설정하고 CAS-Proxy 서비스 수준 목표(SLO)를 추가했습니다.

서버

  • 서버를 준비 상태로 표시하기 전에 호스트 네트워크 결과물을 설치하고 ConnectX-7(CX7) 펌웨어 프로비저닝 작업을 완료하도록 서버 프로비저닝을 업데이트했습니다.

  • d4-highgpu2 머신 클래스에 대해 Dell iDRAC 및 BIOS 펌웨어 다운그레이드를 허용하도록 프로덕션에서 SERVAllowDellIDRACDowngrade 기능 플래그를 사용 설정했습니다.

  • Dell 서버 펌웨어 다운그레이드 절차를 문서화하는 런북을 추가했습니다.

스토리지

  • 범위 읽기 및 멀티파트 업로드 안정성을 개선하기 위해 주문형 범위 읽기 도우미(RRH) 재구성, 자동 복구, 분리된 항목 삭제, 측정항목이 추가되었습니다.

  • 구성이 변경되지 않은 경우 CORS, 수명 주기, 잠금 정책에 대한 중복 StorageGRID 업데이트를 건너뛰어 버킷 조정을 최적화했습니다.

  • 사전 서명된 URL 수명 주기 보안이 개선되고 오류 로그에서 S3 서명 및 사용자 인증 정보가 수정되었습니다.

  • 객체 스토리지 프록시 핸들러의 요청 포인터 경합 상태를 수정하고, 응답 필터 오류 로깅을 개선하고, 페이로드 전송 계측을 추가했습니다.

  • StorageGRID 핫픽스 버전을 11.9.0.14로 업데이트하고 비앵커 영역에서 ObjectStorageUpgradeRequest 커스텀 리소스 생성을 건너뛰었습니다.

가상 머신

  • 운영체제(OS) 패키지 라우팅에 STRIP_LEADING_DIRECTORY_PATH를 사용하도록 가상 머신 패키지 저장소 게이트웨이를 업데이트했습니다.

핫픽스 1

해결됨
1.16.2-gdch.1353-1 핫픽스를 사용할 수 있습니다. 이 핫픽스는 다음 문제를 해결합니다.

CLI

  • 핫픽스 출시의 다운로드 및 업로드 크기를 줄이기 위해 gdcloud system container-registry load-oci 명령어에 차이 기반 OCI 패키지 로드 지원이 추가되었습니다. 차이는 이전 핫픽스 버전이 아닌 기본 버전과 항상 비교됩니다. diff 패키지를 로드할 때 이 명령어는 기본 버전에 이미 있는 중복 이미지 레이어와 blob을 건너뜁니다. 핫픽스는 누적되므로 각 핫픽스 출시 패키지에는 기본 버전 이후에 도입된 모든 수정사항이 포함되며 기본 버전의 중복 아티팩트는 제외됩니다.

데이터베이스 서비스

  • 최신 버그 수정 및 안정성 개선사항을 적용하기 위해 데이터베이스 서비스를 버전 0.16.6으로, 데이터베이스 서비스 콘솔 UI를 버전 2.16.0-beta.31로 업데이트했습니다.

문서

  • GDC 콘솔 도움말 메뉴에 호스팅된 GDC 오프라인 문서를 최신 콘텐츠로 업데이트했습니다. 자세한 내용은 GDC 콘솔 액세스를 참조하세요.

방화벽

  • ZoneProtectionProfile 커스텀 리소스 데이터 모델, 커스텀 프로필 생성 및 클레임, 검증 웹훅, 방화벽 노드에 대한 정찰 보호 지원이 추가되었습니다. ZoneProtectionProfile 커스텀 리소스(zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2)를 사용하여 운영자는 루트 조직을 포함한 조직 수준에서 보호를 구성하여 악성 트래픽과 포트 스캔을 차단할 수 있습니다. 운영자는 스캔 기준점을 맞춤설정하거나, IP 주소 허용 목록(exclusionIPs)을 정의하거나, 보호 작업(alert, allow, block, block-ip)을 변경하거나, 스캔 보호(enabled: false)를 선택적으로 사용 중지할 수도 있습니다.

Gemini

  • 지원되지 않는 서버 구성을 삭제하고 안정성 수정사항을 적용하도록 Gemini 추론 스택 연산자 및 모델 서버 템플릿을 업데이트했습니다.

ID 및 액세스 관리

  • ID 서비스 조정 지연을 일으키는 Anthos Identity Service(AIS)의 rotatableSecret 시간 초과 문제가 해결되었습니다.

  • 대규모 인증 토큰 문제를 해결하기 위해 AIS에서 쿠키 분할 지원을 사용 설정하고 ID 서비스 컨테이너 이미지를 업데이트했습니다.

인벤토리

  • B300 랙 확장에 대한 지원이 추가되었습니다.

  • 지원되지 않는 특수문자가 포함된 자동 생성 비밀번호로 인해 스위치 프로비저닝 및 객체 스토리지 부트스트랩이 실패하는 문제가 해결되었습니다.

  • GPU 포드의 4자리 식별자를 지원하도록 랙 및 인스턴스 ID를 업데이트하고 프리플라이트 검사 중에 불필요한 케이블, 어댑터, 트랜시버 검증을 삭제했습니다.

  • 중간 랙(랙 A 및 B 이후에 배포되었지만 랙 X 및 Y 이전에 배포된 랙)을 사용 중단한 후 관리 IP 주소 및 CIDR 확장에 대한 지원이 추가되었습니다. 이전에는 이 중간 랙이 사용 중단된 경우 나중에 새 랙으로 배포하거나 확장하면 IP 주소 할당 문제가 발생했습니다. 이 수정사항은 이러한 충돌을 해결하여 원활한 랙 확장을 보장합니다.

  • 인벤토리 웹훅 검증에 iDRAC 및 OCP 포트 이름에 대한 지원이 추가되었습니다.

로깅

  • 객체 스토리지에서 높은 쿼리 속도(QPS)를 방지하도록 LoggingRule 필터 표현식을 최적화했습니다.

모니터링

  • EZ 인프라 컨트롤러의 잘못된 측정항목 포트 구성으로 인해 고주파 EZ-E1001, EZ-E1003, EZ-E1004 알림이 잘못 실행되는 문제가 해결되었습니다.

  • 인증서 검색 실패 후 대상을 자동으로 다시 큐에 추가하고 영구 볼륨 클레임(PVC)에 불필요한 패치를 방지하여 MonitoringTarget 조정자 복원력을 개선했습니다.

  • Prometheus StatefulSet 비교 중에 restartedAt 주석으로 인해 불필요한 다시 시작이 발생하는 문제가 해결되었습니다.

  • 모니터링 네임스페이스에서 기존 Google 기반 OpenTelemetry Collector(GBOC) 네트워크 정책을 삭제했습니다.

네트워킹

  • 서버가 관리 스위치와 다른 랙에 있을 때 subnetClaimRef가 채워지지 않는 문제가 해결되었습니다.

  • 수직 확장 중에 기존 관리 스위치에 기기 카테고리 CIDR이 누락되는 문제가 해결되었습니다.

  • B300 서버 관리 및 데이터 포트 이름 지정 형식(예: fe-s6p1 및 ocp-s1p1)에 대한 지원 및 일반 정규 표현식 검증이 추가되었습니다.

  • 인터페이스 목록이 여러 줄에 걸쳐 있는 경우 VLAN 인터페이스 테이블의 JSON 파싱 오류가 수정되었습니다.

  • 구성요소 업데이트 중에 안정적인 네트워크 스테이징을 보장하기 위해 출시 정책에 호스트 네트워크 단계를 추가했습니다.

  • 지원되지 않는 환경에서 조정 오류를 방지하기 위해 ABM 게이트웨이 리소스 설치를 사용 중지했습니다.

  • 검증 중에 미디어 컨버터를 수동 기기로 처리하도록 연결 테스트를 수정했습니다.

  • 스위치 포트 연결 검증 중에 잘못된 포트 형식에 대한 오류 처리가 개선되었습니다.

운영체제

  • 캐시 크기를 늘리고 트러스트 데이터베이스 규칙을 최적화하여 노드에서 파일 액세스 정책 데몬(fapolicyd) 성능 및 안정성을 개선했습니다.

보안

  • 패키지 검증 실행 전 검사 중에 여러 루트 인증서에 대한 지원이 추가되었습니다.

서버

  • d4-highgpu2 머신 클래스에 대한 Dell iDRAC 및 BIOS 펌웨어 다운그레이드 지원이 추가되었습니다.

업그레이드

  • 완료된 업그레이드의 재평가를 방지하는 보호 장치를 추가하고 업그레이드 조정 중 클라이언트 검증 오류 처리를 개선했습니다.

  • 기본 버전과 비교하여 변경된 아티팩트만 다운로드하여 다운로드 크기를 크게 줄이는 핫픽스용 새로운 diff-download 모드 지원이 추가되었습니다.

Vertex AI

  • 최신 보안 및 안정성 업데이트를 적용하기 위해 Vertex AI Search 컨테이너 이미지와 prediction_proxy를 업데이트했습니다.

가상 머신

  • 표준 Kubernetes 클러스터에서 GPU가 필요한 워크로드를 실행하기 위한 지원이 추가되었습니다.

  • 포괄적인 감사 로깅을 위해 AuditlogInventory에서 공유 VM 및 가상 머신 이미지 리소스를 감사 관련으로 표시했습니다.

  • 동시 이미지 생성 중에 누락된 캐시 검사로 인해 과도한 HTTP 409 충돌 오류가 발생하는 image-controller의 문제가 해결되었습니다.

  • 가상 머신 이미지 가져오기 안정성에 영향을 미치는 문제가 해결되었습니다.

취약점 관리

  • 계속하기 전에 완료될 때까지 기다리도록 취약점 보고서 가져오기 워크플로를 수정했습니다.

  • Windows OIC 노드에 대해 불필요한 Google Cloud (SCFGM) 보안 규정 준수 프레임워크 생성을 건너뛰었습니다.

  • 데이터베이스 CPU 및 메모리 리소스 할당을 구성할 수 있도록 하고 취약점 스캔 데이터베이스의 기본 데이터베이스 리소스 한도를 늘렸습니다.