Google Distributed Cloud 實體隔離方案版本資訊

2024 年 2 月 16 日 [GDC 1.12.0]

公告
  • Google Distributed Cloud 實體隔離方案 1.12.0 版現已推出。
    如要瞭解 Google Distributed Cloud 實體隔離方案的功能，請參閱產品總覽。
  • Google Distributed Cloud 實體隔離方案 1.12.0 支援兩種作業系統：
    • Ubuntu 20231205
    • Rocky Linux 20231208
安全性

將 Canonical Ubuntu OS 映像檔版本更新至 20231208，以套用最新的安全性修補程式和重要更新。如要利用錯誤和安全漏洞修正，您必須在每次發布時升級所有節點。修正下列安全漏洞：

安全性

已修正下列容器映像檔安全漏洞：

安全性

將 gcr.io/distroless/base 基本映像檔更新為摘要 sha256:eda29d6da91216123f1c1841b7c7a7abe1eece155cfe8d20d2a29e5daf9ad497，以套用最新的安全性修補程式和重要更新。

變更

外掛程式管理員：

建構及封裝：

  • Golang 版本已升級至 1.20。

  • Google Distributed Cloud 實體隔離方案 1.12.0 版在輸出內容中新增軟體物料清單 (SBOM)，並更新邏輯，確保日後會發布這類 SBOM。

  • Google Distributed Cloud 實體隔離方案 1.12.0 版新增 gdch_notice_license_files tar 檔案，用於上傳資訊清單。

商品目錄管理：

  • Google Distributed Cloud 實體隔離方案 1.12.0 版新增硬體版本 3.0 連線清單的驗證功能。
  • Google Distributed Cloud 實體隔離方案 1.12.0 更新控制台伺服器管理通訊埠模式，允許 LAN1A 和 LAN2A。
  • Google Distributed Cloud 實體隔離方案 1.12.0 版新增一則訊息，說明 PA850 主動和被動模式，避免混淆。
  • Google Distributed Cloud 實體隔離方案 1.12.0 支援驗證中的分支卡匣。
  • Google Distributed Cloud 實體隔離方案 1.12.0 版新增永久防火牆與管理防火牆連線的驗證功能。
  • Google Distributed Cloud 實體隔離方案 1.12.0 版在客戶資料問卷產生器中，新增了 OI 無類別跨網域路由 (CIDR) 提示。
  • Google Distributed Cloud 實體隔離方案 1.12.0 版改善了缺少 MAC 位址的錯誤訊息，可降低驗證 HSM 和 mgmtsw 連線時，預檢不穩定的情況。

作業中心 IT 組織：

  • Operations Center IT 組織的名稱更新如下：

    • 作業中心 (OC) 已重新命名為作業套件設施 (OIF)。

    • OC Core 已重新命名為 Operations Suite Infrastructure Core Rack (OIR)。

    • Operations Center IT (OCIT) 已更名為 Operations Suite Infrastructure (OI)。

    • OCIT 已更名為 OI。

    詳情請參閱「術語」。

  • Google Distributed Cloud 實體隔離方案 1.12.0 更新了 Userlock 設定指令碼，允許使用容錯移轉伺服器。

  • Google Distributed Cloud 實體隔離方案 1.12.0 版會預先建立額外的 Operations Suite Infrastructure (OI) 安全性群組，允許在 OI 系統中進行精細存取。

Artifact Registry：

  • Google Distributed Cloud 實體隔離方案 1.12.0 版從 CLI 資產中移除 -f (--force) 短標記。

版本更新：

  • Debian 架構映像檔版本已更新為 bookworm-v1.0.0-gke.3。

功能

Certificate Manager：

  • 為組織推出 web-tls 憑證的金鑰大小設定。

資料庫服務：

  • 支援 Oracle 資料庫的時間點復原 (PITR) 功能。
  • 支援 Postgres 進階遷移，可將地端部署資料庫遷移至由 GDC 資料庫服務管理的資料庫。

Logging：

Marketplace：

  • MongoDB Enterprise Advanced (BYOL) 現已在 Google Distributed Cloud 實體隔離方案 1.12.0 Marketplace 上架。
    這項服務集結多項產品和服務，可提升安全性、效率，並讓您控管 MongoDB 資料庫。

物件儲存庫：

  • 新增在物件儲存庫軟體中託管升級檔案所需的映像檔。
  • 在 bucket Webhook 中新增加密版本標籤。
  • 新增物件憑證輪換的協調器。

Operations Suite Infrastructure Core Services (OIC)

  • Google Distributed Cloud 實體隔離方案 1.12.0 會在 Grafana 收集 OIC 記錄。
  • Google Distributed Cloud 實體隔離方案 1.12.0 版將 Copy-BareMetalFiles.ps1 指令碼從安裝說明文件移至 private-cloud/operations/dsc/ 中的指令碼。
平台安全性

  • root 權限管理員叢集的網路 TLS 憑證，是由 Google Distributed Cloud 實體隔離方案內部公用金鑰基礎架構核發。

安全法規遵循：

  • Google Distributed Cloud 實體隔離方案 1.12.0 版導入了通過安全性評估所需的通訊埠安全性。

支援單處理系統

  • 更新 ServiceNow 中的排定工作，錯開執行時間，避免資料庫用量激增。
  • ServiceNow 中的中繼監控事件過時，基礎架構操作員會收到警告。

升級

  • 為基礎架構操作員和平台管理員新增「升級狀態」資訊主頁。
  • 新增觸發使用者叢集升級作業的指令。

Vertex AI：

  • 新增線上預測預先發布版，可在一組支援的容器上使用您自己的預測模型來處理要求。
  • 新增文件翻譯預先發布版，可直接翻譯格式化 PDF 文件，並保留翻譯文件的原始格式和版面配置。
  • 支援在 Vertex AI Workbench JupyterLab 執行個體的主目錄中備份及還原筆記本資料。

虛擬機器管理

  • 新增虛擬機器的 Windows OS 支援，可建立、匯入及連線至 Windows VM。
修正項目

帳單：

  • 修正 onetimeusage 工作在更新 onetimeusage 物件標籤時一律失敗，導致系統發出失敗警示的問題。
  • 修正問題：在自訂資源 (CR) 的費用寫入資料庫後，標籤更新為已處理前，如果工作重新啟動，會導致 CR 的匯總費用重複。

硬體安全性模組：

  • 修正硬體安全性模組頻繁切換 ServicesNotStarted 和 ready 狀態的問題。

混合身分：

  • 修正身分 Pod 的網路設定問題。

商品目錄管理：

  • 修正問題：授權剖析器無法剖析授權 JSON 文字跨越多行的物件儲存庫檔案。
  • 修正硬體 3.0 CellCfg CableType 驗證規則運算式的問題。
  • 修正硬體驗證中包含啟動載入器節點的問題。
  • 修正以下問題：伺服器啟動後，root 權限管理員叢集節點的 SecureBootEnable 遭到關閉。

Operations Suite Infrastructure Core Services (OIC)

  • 修正 Initialize-BareMetalHost.ps1 無法偵測到需要重新啟動的問題。
  • 修正企業 CA 根層級的問題，以及未核發 req 檔案來提交離線 CA 根層級的問題。
  • 修正問題：OIC VM 建立程序會讓 Hyper-V 時間同步功能保持啟用狀態。

支援單處理系統

  • 修正 MariaDB 稽核問題。

升級

  • 新增 Identity and Access Management (IAM) 升級後檢查，修正 IAM 警告問題。

虛擬機器管理

  • 修正了 VM 無法排程時，VM 狀態先前會顯示 PendingIPAllocation 的問題。修正後，VM 狀態會顯示為 ErrorUnscheduable。
  • 修正 VM 映像檔匯入作業使用錯誤物件儲存庫密鑰的問題。
問題

備份與還原：

  • 即使備份存放區運作正常，也可能觸發警告。

叢集管理：

  • machine-init 工作在叢集佈建期間失敗。

實體伺服器：

  • root 權限管理員叢集更新進度卡在節點升級，具體來說是 NodeBIOSFirmwareUpgradeCompleted。

資料庫服務：

  • 資料庫服務工作負載會在系統叢集內運作，因此資料庫工作負載可能會與其他資料庫執行個體和各種控制層系統共用運算基礎架構。

Harbor 即服務 (HAAS)：

  • HaaS 是 Google Distributed Cloud 實體隔離方案 1.12.0 的預先發布版功能，不應在正式環境中運作。
    預先安裝工作會刻意失敗，防止子元件正確協調，進而阻止使用者使用 HaaS。
    HaaS 子元件預期會處於協調狀態，這不會影響其他元件的功能。

防火牆：

  • 在客戶部署期間，secret.yaml 檔案管理員使用者名稱必須是 admin，但在首次建立後，該名稱會包含 TO-BE-FILLED。必須使用 admin 使用者名稱，才能在防火牆上初始化第一項設定。

硬體安全性模組：

  • CipherTrust Manager 仍可偵測到已停用的試用授權，並觸發錯誤的到期警告。
  • 刪除 KMS CTMKey 時，PA 可能會遇到非預期的行為，包括組織無法啟動 KMS 服務。
  • 硬體安全性模組的可輪替密鑰處於不明狀態。
  • HSM 內部憑證授權單位輪替作業卡住，無法完成。

Logging：

監控：

  • 建立組織時，Node Exporter 憑證可能尚未就緒。
  • 系統不會收集使用者叢集的部分指標。這個問題會影響使用者 VM 叢集，但不會影響系統叢集。
  • 設定中的指標儲存空間級別定義有誤。
  • mon-prober-backend-prometheus-config ConfigMap 會重設為不含任何探測工作，並觸發 MON-A0001 警告。

節點平台：

  • lvm.conf 檔案過時，導致節點升級失敗。

實體伺服器：

  • root 權限管理員叢集更新進度卡在節點升級，具體來說是 NodeBIOSFirmwareUpgradeCompleted。
  • 手動安裝伺服器時，安裝程序可能會卡住。

升級：

  • NodeOSInPlaceUpgradeCompleted 的節點升級失敗。
  • 切換升級作業無法執行指令 install add bootflash://..
  • 系統叢集中的多個 Pod 可能會卡在 TaintToleration 狀態。

上層網路：

  • 使用者 VM 叢集卡在 ContainerCreating 狀態，並顯示 FailedCreatePodSandBox 警告。

Vertex AI：

  • 建立使用者叢集時，MonitoringTarget 會顯示 Not Ready 狀態，導致預先訓練的 API 在使用者介面中持續顯示 Enabling 狀態。

VM 備份與還原：

  • VM Manager 中的角色式存取控管 (RBAC) 和結構定義設定，會阻止使用者啟動 VM 備份和還原程序。
  • 磁碟大小不足，且物件儲存空間 Proxy 回應逾時，因此 VM 映像檔匯入作業在映像檔轉譯步驟失敗。

SIEM：

  • OCLCM 預先安裝工作在 feature gate 檢查時，一再失敗。
已淘汰

效能：

  • Google Distributed Cloud 實體隔離方案 1.12.0 版淘汰了執行 provision key 基準測試的功能。