Notes de version de Google Distributed Cloud sous air gap

16 février 2024 [GDC 1.12.0]

Annonce
  • Google Distributed Cloud sous air gap 1.12.0 est désormais disponible.
    Consultez la présentation du produit pour en savoir plus sur les fonctionnalités de Google Distributed Cloud sous air gap.
  • Google Distributed Cloud sous air gap 1.12.0 est compatible avec deux systèmes d'exploitation :
    • Ubuntu 20231205
    • Rocky Linux 20231208
Sécurité

Mise à jour de la version de l'image de l'OS Canonical Ubuntu vers la version 20231208 pour appliquer les derniers correctifs de sécurité et les mises à jour importantes. Pour bénéficier des corrections de bugs et de failles de sécurité, vous devez mettre à niveau tous les nœuds à chaque version. Les failles de sécurité suivantes ont été corrigées :

Sécurité

Les failles de sécurité suivantes des images de conteneurs ont été corrigées :

Sécurité

Mise à jour de l'image de base gcr.io/distroless/base vers le condensé sha256:eda29d6da91216123f1c1841b7c7a7abe1eece155cfe8d20d2a29e5daf9ad497 pour appliquer les derniers correctifs de sécurité et les mises à jour importantes.

Modifier

Gestionnaire de modules complémentaires :

Compiler et empaqueter :

  • La version de Golang est mise à niveau vers la version 1.20.

  • Google Distributed Cloud sous air gap 1.12.0 ajoute des nomenclatures logicielles (SBOM) supplémentaires à la sortie et met à jour la logique pour s'assurer que ces SBOM seront publiées à l'avenir.

  • Google Distributed Cloud sous air gap 1.12.0 ajoute des fichiers tar gdch_notice_license_files pour importer des fichiers manifestes.

Gestion de l'inventaire :

  • Google Distributed Cloud sous air gap 1.12.0 ajoute des validations pour les listes de connexions de la version 3.0 du matériel.
  • Google Distributed Cloud sous air gap 1.12.0 met à jour le modèle de port de gestion du serveur de la console pour autoriser LAN1A et LAN2A.
  • Google Distributed Cloud sous air gap 1.12.0 ajoute un message pour éviter toute confusion entre les modes actif et passif de PA850.
  • Google Distributed Cloud sous air gap 1.12.0 est compatible avec une cassette de dérivation en cours de validation.
  • Google Distributed Cloud sous air gap 1.12.0 ajoute la validation de la connexion du pare-feu permanent au pare-feu de gestion.
  • Google Distributed Cloud sous air gap 1.12.0 ajoute une invite CIDR (Classless Inter-Domain Routing) OI au générateur de questionnaire d'admission client.
  • Google Distributed Cloud sous air gap 1.12.0 améliore un message d'erreur concernant l'absence d'adresse MAC afin d'atténuer l'instabilité de la vérification préliminaire lors de la validation de la connexion HSM et MGMT SW.

Organisation informatique du centre des opérations :

  • L'organisation informatique du centre des opérations a été renommée comme suit :

    • Le centre des opérations (OC) a été renommé Operations Suite Facility (OIF).

    • OC Core a été renommé Operations Suite Infrastructure Core Rack (OIR).

    • Operations Center IT (OCIT) a été renommé Operations Suite Infrastructure (OI).

    • OCIT a été renommé OI.

    Pour en savoir plus, consultez Terminologie.

  • Google Distributed Cloud sous air gap 1.12.0 met à jour le script de configuration Userlock pour permettre l'utilisation d'un serveur de basculement.

  • Google Distributed Cloud sous air gap 1.12.0 précrée des groupes de sécurité Operations Suite Infrastructure (OI) supplémentaires pour permettre un accès précis aux systèmes OI.

Registre d'artefacts système :

  • Google Distributed Cloud sous air gap 1.12.0 supprime l'option courte -f (--force) des éléments de la CLI.

Mise à jour de la version :

  • La version de l'image basée sur Debian est mise à jour vers bookworm-v1.0.0-gke.3.

Fonctionnalité

Gestionnaire de certificats :

  • Introduction de la configuration de la taille de clé dans un certificat web-tls pour les organisations.

Service de base de données :

  • Prise en charge de la récupération à un moment précis (PITR) pour ses bases de données Oracle.
  • Compatibilité avec la migration avancée Postgres pour migrer des bases de données sur site vers des bases de données gérées par le service de gestion de bases de données GDC.

Journalisation :

Marketplace :

  • MongoDB Enterprise Advanced (BYOL) est désormais disponible sur la place de marché Google Distributed Cloud sous air gap 1.12.0.
    Il s'agit d'un ensemble de produits et de services qui renforcent la sécurité et l'efficacité, et vous permettent de contrôler vos bases de données MongoDB.

Stockage d'objets :

  • Ajout d'une nouvelle image requise pour héberger les fichiers de mise à niveau dans le logiciel de stockage d'objets.
  • Ajout d'un libellé de version de chiffrement aux webhooks de bucket.
  • Ajout d'un rapprocheur pour la rotation des identifiants d'objets.

Services d'infrastructure de base de la suite Operations (OIC)

  • Google Distributed Cloud sous air gap 1.12.0 collecte les journaux OIC dans Grafana.
  • Google Distributed Cloud sous air gap 1.12.0 déplace le script Copy-BareMetalFiles.ps1 de la documentation d'installation vers les scripts dans private-cloud/operations/dsc/.
Sécurité de la plate-forme

  • Un certificat TLS Web pour un cluster root-admin est émis par l'infrastructure à clé publique interne de Google Distributed Cloud sous air gap.

Conformité de la sécurité :

  • Google Distributed Cloud sous air gap 1.12.0 introduit la sécurité des ports requise pour réussir une évaluation de sécurité.

Système de gestion des demandes d'assistance

  • Mise à jour des tâches planifiées dans ServiceNow pour échelonner leur exécution et éviter les pics de charge de la base de données.
  • L'opérateur d'infrastructure reçoit une alerte lorsqu'un incident de métasurveillance dans ServiceNow est obsolète.

Changer de formule

  • Ajout du tableau de bord État de la mise à niveau pour les opérateurs d'infrastructure et les administrateurs de plate-forme.
  • Ajout d'une commande pour déclencher la mise à niveau du cluster d'utilisateur.

Vertex AI :

  • Ajout de la version preview des prédictions en ligne pour diffuser les requêtes à l'aide de vos propres modèles de prédiction sur un ensemble de conteneurs compatibles.
  • Ajout de la version preview de Document Translate pour traduire directement des documents PDF formatés et conserver la mise en forme et la mise en page d'origine dans les traductions.
  • Ajout de la compatibilité avec la sauvegarde et la restauration des données de notebook dans le répertoire d'accueil des instances JupyterLab de Vertex AI Workbench.

Gestion des machines virtuelles

Problèmes résolus

Facturation :

  • Correction du problème qui entraînait l'échec systématique du job onetimeusage lors de la mise à jour des étiquettes sur l'objet onetimeusage, ce qui provoquait des alertes d'échec.
  • Correction du problème qui entraînait la duplication du coût total d'une ressource personnalisée (CR) lorsque le job redémarrait après l'écriture du coût de la CR dans la base de données, avant que l'étiquette ne passe à l'état "traitée".

Module matériel de sécurité :

  • Correction du problème qui entraînait le basculement fréquent du module de sécurité matériel entre les états ServicesNotStarted et ready.

Identité hybride :

  • Correction du problème de configuration réseau dans les pods d'identité.

Gestion de l'inventaire :

  • Correction du problème d'analyseur de licence qui n'analysait pas les fichiers de stockage d'objets dont le texte JSON de licence s'étendait sur plusieurs lignes.
  • Correction du problème lié à l'expression régulière de validation CableType de CellCfg pour le matériel 3.0.
  • Correction du problème d'inclusion du nœud de programme d'amorçage dans la validation du matériel.
  • Correction du problème de désactivation de SecureBootEnable sur le nœud du cluster root-admin après l'amorçage du serveur.

Services d'infrastructure de base de la suite Operations (OIC)

  • Correction du problème qui empêchait Initialize-BareMetalHost.ps1 de détecter qu'un redémarrage était nécessaire.
  • Correction du problème lié à une autorité de certification racine d'entreprise et à l'absence d'émission d'un fichier req à envoyer pour une autorité de certification racine hors connexion.
  • Correction du problème qui laissait la synchronisation horaire Hyper-V activée lors du processus de création de VM OIC.

Système de gestion des demandes d'assistance

  • Correction d'un problème lié à l'audit MariaDB.

Changer de formule

  • Correction du problème lié aux alertes Identity and Access Management (IAM) en ajoutant des vérifications de mise à niveau post-flight IAM.

Gestion des machines virtuelles

  • Correction du problème qui faisait que l'état de la VM affichait PendingIPAllocation si la VM ne pouvait pas être planifiée. Une fois le problème résolu, l'état de la VM est ErrorUnscheduable.
  • Correction du problème lié à l'utilisation d'un secret de store d'objets incorrect dans les opérations d'importation d'images de VM.
Problème

Sauvegarde et restauration :

  • Des alertes peuvent se déclencher pour un dépôt de sauvegarde même s'il est opérationnel.

Gestion des clusters :

  • Le job machine-init échoue lors du provisionnement du cluster.

Serveurs physiques :

  • La mise à jour du cluster root-admin est bloquée au niveau de la mise à niveau des nœuds, plus précisément à l'étape NodeBIOSFirmwareUpgradeCompleted.

Service de base de données :

  • Les charges de travail du service de base de données s'exécutent dans le cluster système, ce qui peut entraîner le partage de l'infrastructure de calcul par les charges de travail de base de données avec d'autres instances de base de données et divers systèmes de plan de contrôle.

Harbor as a Service (HaaS) :

  • En tant que fonctionnalité en preview de Google Distributed Cloud sous air gap 1.12.0, HaaS n'est pas censé fonctionner dans les environnements de production.
    Le job de préinstallation échoue par défaut pour empêcher les sous-composants de se synchroniser correctement, ce qui empêche les utilisateurs d'utiliser HaaS.
    Il est normal de trouver des sous-composants HaaS à l'état de rapprochement, ce qui n'a pas d'incidence sur la fonctionnalité des autres composants.

Pare-feu :

  • Lors du déploiement du client, le nom d'utilisateur de l'administrateur du fichier secret.yaml doit être admin, mais il contient TO-BE-FILLED après la première création. Le nom d'utilisateur admin doit être utilisé pour initialiser la première configuration sur le pare-feu.

Module matériel de sécurité :

  • Les licences d'essai désactivées sont toujours détectables dans CipherTrust Manager, ce qui déclenche de fausses alertes d'expiration.
  • Lors de la suppression d'un KMS CTMKey, l'administrateur de l'organisation peut rencontrer des comportements inattendus, y compris le fait que le service KMS ne démarre pas pour l'organisation.
  • Un secret rotatif pour les modules de sécurité matériels est dans un état inconnu.
  • Les rotations de l'autorité de certification interne HSM se bloquent et ne se terminent pas.

Journalisation :

Surveillance :

  • Il est possible que les certificats Node Exporter ne soient pas prêts lors de la création d'une organisation.
  • Certaines métriques des clusters d'utilisateurs ne sont pas collectées. Ce problème affecte les clusters de VM utilisateur, mais pas le cluster système.
  • La classe de stockage des métriques n'est pas correctement définie dans la configuration.
  • Le ConfigMap mon-prober-backend-prometheus-config est réinitialisé pour n'inclure aucun job de vérification, et l'alerte MON-A0001 est déclenchée.

Plate-forme de nœud :

  • La mise à niveau du nœud échoue en raison d'un fichier lvm.conf obsolète.

Serveurs physiques :

  • La mise à jour du cluster root-admin est bloquée au niveau de la mise à niveau des nœuds, plus précisément à l'étape NodeBIOSFirmwareUpgradeCompleted.
  • Lors de l'installation manuelle d'un serveur, l'installation peut se bloquer.

Mise à niveau :

  • Échec de la mise à niveau du nœud pour NodeOSInPlaceUpgradeCompleted.
  • Échec de l'exécution de la commande install add bootflash://.. par la mise à niveau du commutateur
  • Plusieurs pods d'un cluster système peuvent rester bloqués à l'état TaintToleration.

Mise en réseau de niveau supérieur :

  • Un cluster de VM utilisateur est bloqué à l'état ContainerCreating avec l'avertissement FailedCreatePodSandBox.

Vertex AI :

  • MonitoringTarget affiche l'état Not Ready lors de la création des clusters d'utilisateur, ce qui entraîne l'affichage continu de l'état Enabling pour les API pré-entraînées dans l'interface utilisateur.

Sauvegarde et restauration de VM :

  • Le contrôle des accès basé sur les rôles (RBAC) et les paramètres de schéma dans VM Manager empêchent les utilisateurs de démarrer les processus de sauvegarde et de restauration des VM.
  • L'importation de l'image de VM échoue à l'étape de traduction de l'image en raison d'une taille de disque insuffisante et d'un délai d'expiration de la réponse du proxy de stockage d'objets.

SIEM :

  • Les jobs de préinstallation OCLCM échouent de manière répétée lors de la vérification de la feature gate.
Obsolète

Performances :

  • Google Distributed Cloud sous air gap 1.12.0 abandonne la possibilité d'exécuter des benchmarks provision key.