Catatan rilis Google Distributed Cloud dengan air gap

16 Februari 2024 [GDC 1.12.0]

Pengumuman
  • Google Distributed Cloud dengan air gap 1.12.0 kini tersedia.
    Lihat ringkasan produk untuk mempelajari fitur Google Distributed Cloud dengan air gap.
  • Google Distributed Cloud dengan air gap 1.12.0 mendukung dua sistem operasi:
    • Ubuntu 20231205
    • Rocky Linux 20231208
Keamanan

Versi image OS Canonical Ubuntu diupdate ke 20231208 untuk menerapkan patch keamanan terbaru dan update penting. Untuk memanfaatkan perbaikan bug dan kerentanan keamanan, Anda harus mengupgrade semua node dengan setiap rilis. Kerentanan keamanan berikut telah diperbaiki:

Keamanan

Kerentanan keamanan image container berikut telah diperbaiki:

Keamanan

Mengupdate image dasar gcr.io/distroless/base ke ringkasan sha256:eda29d6da91216123f1c1841b7c7a7abe1eece155cfe8d20d2a29e5daf9ad497 untuk menerapkan patch keamanan terbaru dan update penting.

Ubah

Pengelola Add-on:

Mem-build dan memaketkan:

  • Versi Golang diupgrade ke 1.20.

  • Google Distributed Cloud dengan air gap 1.12.0 menambahkan Software Bills Of Materials (SBOM) tambahan ke output dan memperbarui logika untuk memastikan SBOM tersebut dipublikasikan di masa mendatang.

  • Google Distributed Cloud dengan air gap 1.12.0 menambahkan file tar gdch_notice_license_files untuk mengupload manifes.

Pengelolaan inventaris:

  • Google Distributed Cloud dengan air gap 1.12.0 menambahkan validasi untuk listingan koneksi hardware versi 3.0.
  • Google Distributed Cloud dengan air gap 1.12.0 memperbarui pola port pengelolaan server konsol untuk mengizinkan LAN1A dan LAN2A.
  • Google Distributed Cloud dengan air gap 1.12.0 menambahkan pesan untuk mengurangi kebingungan mode aktif dan pasif PA850.
  • Google Distributed Cloud dengan air gap 1.12.0 mendukung kaset breakout dalam validasi.
  • Google Distributed Cloud dengan air gap 1.12.0 menambahkan validasi firewall permanen ke koneksi firewall pengelolaan.
  • Google Distributed Cloud dengan air gap 1.12.0 menambahkan perintah Classless Inter-Domain Routing (CIDR) OI ke generator Kuesioner Penerimaan Pelanggan.
  • Google Distributed Cloud dengan air gap 1.12.0 meningkatkan pesan error terkait kegagalan alamat MAC yang tidak ada untuk mengurangi ketidakstabilan pemeriksaan preflight saat memvalidasi koneksi hsm dan mgmtsw.

Organisasi IT Operations Center:

  • Organisasi IT Operations Center memiliki pembaruan nama berikut:

    • Operations Center (OC) telah diganti namanya menjadi Operations Suite Facility (OIF).

    • OC Core telah diganti namanya menjadi Operations Suite Infrastructure Core Rack (OIR).

    • Operations Center IT (OCIT) telah diganti namanya menjadi Operations Suite Infrastructure (OI).

    • OCIT telah diganti namanya menjadi OI.

    Untuk mengetahui informasi selengkapnya, lihat Terminologi.

  • Google Distributed Cloud dengan air gap 1.12.0 memperbarui skrip konfigurasi Userlock untuk mengizinkan penggunaan server failover.

  • Google Distributed Cloud dengan air gap 1.12.0 membuat grup keamanan Operations Suite Infrastructure (OI) tambahan terlebih dahulu untuk memungkinkan akses terperinci di seluruh sistem OI.

System artifact registry:

  • Google Distributed Cloud dengan air gap 1.12.0 menghapus flag singkat -f (--force) dari aset CLI.

Update versi:

  • Versi image berbasis Debian diupdate ke bookworm-v1.0.0-gke.3.

Fitur

Certificate manager:

  • Memperkenalkan konfigurasi ukuran kunci dalam sertifikat web-tls untuk organisasi.

Layanan Database:

  • Dukungan untuk pemulihan point-in-time (PITR) untuk database Oracle-nya.
  • Dukungan untuk migrasi lanjutan Postgres guna memigrasikan database lokal ke database yang dikelola oleh layanan pengelolaan database GDC.

Logging:

Marketplace:

  • MongoDB Enterprise Advanced (BYOL) kini tersedia di Marketplace Google Distributed Cloud dengan air gap 1.12.0.
    Layanan ini adalah kumpulan produk dan layanan yang mendorong keamanan, efisiensi, dan memberi Anda kontrol atas database MongoDB Anda.

Penyimpanan objek:

  • Menambahkan image baru yang diperlukan untuk menghosting file upgrade di software penyimpanan objek.
  • Menambahkan label versi enkripsi ke webhook bucket.
  • Penambahan rekonsiler untuk rotasi kredensial objek.

Layanan Inti Infrastruktur Operations Suite (OIC)

  • Google Distributed Cloud dengan air gap 1.12.0 mengumpulkan log OIC di Grafana.
  • Google Distributed Cloud dengan air gap 1.12.0 memindahkan skrip Copy-BareMetalFiles.ps1 dari dokumentasi penginstalan ke skrip di private-cloud/operations/dsc/.
Keamanan platform

  • Sertifikat TLS web untuk cluster root-admin diterbitkan oleh infrastruktur kunci publik internal Google Distributed Cloud dengan air gap.

Kepatuhan keamanan:

  • Google Distributed Cloud dengan air gap 1.12.0 memperkenalkan keamanan port yang diperlukan untuk lulus penilaian keamanan.

Sistem tiket

  • Memperbarui tugas terjadwal di ServiceNow untuk mengatur waktu eksekusinya agar tidak terjadi lonjakan database.
  • Operator Infrastruktur menerima pemberitahuan saat insiden pemantauan meta di ServiceNow sudah tidak berlaku.

Upgrade

  • Menambahkan dasbor Upgrade Status untuk Operator Infrastruktur dan Administrator Platform.
  • Menambahkan perintah untuk memicu upgrade cluster pengguna.

Vertex AI:

  • Menambahkan pratinjau prediksi online untuk menyajikan permintaan menggunakan model prediksi Anda sendiri pada serangkaian container yang didukung.
  • Menambahkan pratinjau Document Translate untuk menerjemahkan dokumen PDF berformat secara langsung dan mempertahankan format serta tata letak asli dalam terjemahan.
  • Menyertakan dukungan untuk pencadangan dan pemulihan data notebook di direktori utama instance JupyterLab Vertex AI Workbench.

Pengelolaan virtual machine

  • Menambahkan dukungan OS Windows untuk virtual machine guna membuat, mengimpor, dan terhubung ke VM Windows.
Diperbaiki

Penagihan:

  • Memperbaiki masalah terkait tugas onetimeusage yang selalu gagal saat memperbarui label pada objek onetimeusage, sehingga menyebabkan pemberitahuan kegagalan.
  • Memperbaiki masalah yang menyebabkan biaya gabungan untuk resource kustom (CR) terduplikasi saat tugas dimulai ulang setelah biaya CR ditulis ke database, sebelum label diperbarui menjadi diproses.

Modul keamanan hardware:

  • Memperbaiki masalah yang menyebabkan modul keamanan hardware sering beralih antara status ServicesNotStarted dan ready.

Identitas hybrid:

  • Memperbaiki masalah konfigurasi jaringan di pod identitas.

Pengelolaan inventaris:

  • Memperbaiki masalah parser lisensi yang tidak mengurai file penyimpanan objek yang teks JSON lisensinya tersebar di beberapa baris.
  • Memperbaiki masalah terkait ekspresi reguler Validasi CableType CellCfg hardware 3.0.
  • Memperbaiki masalah terkait penyertaan node bootstrapper dalam validasi hardware.
  • Memperbaiki masalah terkait node cluster root-admin yang menonaktifkan SecureBootEnable setelah bootstrapping server.

Layanan Inti Infrastruktur Operations Suite (OIC)

  • Memperbaiki masalah Initialize-BareMetalHost.ps1 yang tidak mendeteksi bahwa mulai ulang diperlukan.
  • Memperbaiki masalah terkait root CA perusahaan dan tidak menerbitkan file req untuk dikirimkan ke root CA offline.
  • Memperbaiki masalah saat proses pembuatan VM OIC membuat sinkronisasi waktu Hyper-V tetap aktif.

Sistem tiket

  • Memperbaiki masalah Audit MariaDB.

Upgrade

  • Memperbaiki masalah terkait pemberitahuan Identity and Access Management (IAM) dengan menambahkan pemeriksaan upgrade pasca-penerbangan IAM.

Pengelolaan virtual machine

  • Memperbaiki masalah status VM yang sebelumnya menampilkan PendingIPAllocation jika VM tidak dapat dijadwalkan. Setelah perbaikan, status VM akan menampilkan ErrorUnscheduable.
  • Memperbaiki masalah terkait penggunaan secret penyimpanan objek yang salah dalam operasi impor image VM.
Masalah

Pencadangan dan pemulihan:

  • Notifikasi untuk repositori cadangan dapat diaktifkan meskipun repositori dalam kondisi baik.

Pengelolaan cluster:

  • Tugas machine-init gagal selama penyediaan cluster.

Server fisik:

  • Proses update cluster root-admin terhenti pada upgrade node, khususnya NodeBIOSFirmwareUpgradeCompleted.

Layanan Database:

  • Workload Layanan Database beroperasi dalam cluster sistem, yang dapat mengakibatkan workload database berbagi infrastruktur komputasi dengan instance database lain dan berbagai sistem bidang kontrol.

Harbor as a service (HAAS):

  • Sebagai fitur pratinjau Google Distributed Cloud dengan air gap 1.12.0, HaaS tidak diharapkan beroperasi di lingkungan produksi.
    Tugas pra-penginstalan sengaja gagal untuk mencegah subkomponen melakukan rekonsiliasi dengan benar, sehingga pengguna tidak dapat menggunakan HaaS.
    Subkomponen HaaS diperkirakan akan berada dalam status rekonsiliasi, yang tidak memengaruhi fungsi komponen lain.

Firewall:

  • Selama deployment pelanggan, nama pengguna administrator file secret.yaml harus berupa admin, dan berisi TO-BE-FILLED setelah pembuatan pertama. Nama pengguna admin harus digunakan untuk melakukan inisialisasi konfigurasi pertama ke firewall.

Modul keamanan hardware:

  • Lisensi uji coba yang dinonaktifkan masih dapat dideteksi di CipherTrust Manager, sehingga memicu peringatan masa berlaku yang salah.
  • Saat menghapus CTMKey KMS, PA mungkin mengalami perilaku yang tidak terduga, termasuk layanan KMS tidak dimulai untuk organisasi.
  • Rahasia yang dapat dirotasi untuk modul keamanan hardware berada dalam status tidak diketahui.
  • Rotasi certificate authority internal HSM macet dan tidak selesai.

Logging:

Pemantauan:

  • Sertifikat Node Exporter mungkin belum siap saat membuat organisasi.
  • Beberapa metrik dari cluster pengguna tidak dikumpulkan. Masalah ini memengaruhi cluster VM pengguna, tetapi tidak memengaruhi cluster sistem.
  • Class penyimpanan metrik tidak ditentukan dengan benar dalam konfigurasi.
  • ConfigMap mon-prober-backend-prometheus-config direset sehingga tidak menyertakan tugas pemeriksaan, dan pemberitahuan MON-A0001 dipicu.

Platform node:

  • Upgrade node gagal karena file lvm.conf yang sudah tidak berlaku.

Server fisik:

  • Proses update cluster root-admin terhenti pada upgrade node, khususnya NodeBIOSFirmwareUpgradeCompleted.
  • Saat menginstal server secara manual, penginstalan server mungkin macet.

Upgrade:

  • Upgrade node gagal untuk NodeOSInPlaceUpgradeCompleted.
  • Upgrade switch gagal menjalankan perintah install add bootflash://..
  • Beberapa pod dalam cluster sistem mungkin macet dalam status TaintToleration.

Jaringan atas:

  • Cluster VM pengguna terjebak dalam status ContainerCreating dengan peringatan FailedCreatePodSandBox.

Vertex AI:

  • MonitoringTarget menampilkan status Not Ready saat cluster pengguna sedang dibuat, sehingga API terlatih terus menampilkan status Enabling di antarmuka pengguna.

Pencadangan dan Pemulihan VM:

  • Kontrol akses berbasis peran (RBAC) dan setelan skema di VM manager menghentikan pengguna memulai proses pencadangan dan pemulihan VM.
  • Impor image VM gagal pada langkah penerjemahan image karena ukuran disk yang tidak memadai dan waktu tunggu habis pada respons proxy penyimpanan obj.

SIEM:

  • Tugas Pra-penginstalan OCLCM berulang kali gagal pada pemeriksaan feature gate.
Tidak digunakan lagi

Performa:

  • Google Distributed Cloud dengan air gap 1.12.0 menghentikan kemampuan untuk menjalankan benchmark provision key.