Google Distributed Cloud mit Air Gap 1.16.2 – Versionshinweise

27. Juli 2026

Ankündigung
Google Distributed Cloud (GDC) mit Air Gap 1.16.2 ist verfügbar.
In der Produktübersicht finden Sie Informationen zu den Features von Distributed Cloud.
Feature
Die folgenden neuen Funktionen sind verfügbar:

Sichern und wiederherstellen

Clusterverwaltung

Netzwerk

Virtuelle Maschinen

Vorgang
Die folgenden Probleme wurden erkannt:

Clusterverwaltung

  • Das Löschen des Kubernetes-Clusters reagiert nicht mehr, da ein LUKS-Secret im beendeten Namespace hängen bleibt.

Harbor

  • In der Befehlsgruppe gdcloud harbor backup-plans fehlen die Befehle update und delete. Bei der Ausführung wird der Fehler command not found zurückgegeben.

Infrastruktur als Code

  • GitLab CI-Presubmit-Linter im Repository gdch/iac validieren unveränderte Dateien in der gesamten Codebasis. Das kann dazu führen, dass dringende Zusammenführungsanfragen aufgrund bereits vorhandener YAML-Lint-Fehler blockiert werden.

  • Während eines Upgrades von 1.15.2 oder höher treten Abgleichsfehler auf.

Inventar

  • Falsches Datenebenen-Netzwerk-Bonding, das auf benutzerdefinierten Ressourcen Cell, Server und BaremetalHostNetwork für B300-Server (d4-highgpu2-256-gdc-metal) generiert wurde, wenn fe-s6p1 und fe-s6p2 nicht zuerst in devices.csv bestellt werden.

Logging

  • In Linux-Audit-Logs, die aus knotenlokalen Audit-Quellen erfasst werden, fehlt das Feld host in der Logausgabe.

Monitoring

  • Cortex-VirtualService- und IstioAuthorizationResource-Ressourcen sowie Grafana-IstioAuthorizationResource-Ressourcen verbleiben nach dem Löschen eines Projekts im Cluster.

  • Zertifikats-Secrets werden beim Löschen eines MonitoringTarget preisgegeben.

  • Der Grafana-Dashboard-Link auf der Detailseite eines Standardclusters in der GDC-Konsole leitet Sie fälschlicherweise zum Dashboard platform-obs weiter, anstatt Daten für das ausgewählte Projekt zu laden.

  • Sie können bestimmte häufige Benachrichtigungen ignorieren oder deaktivieren.

Netzwerk

  • In OIRv2-Universen (Operations Infrastructure Rack v2) gibt der Verwaltungsswitch den Out-of-Band-Verwaltungs-CIDR-Block nicht über das Border Gateway Protocol (BGP) an vorgelagerte Layer-3-Switches weiter.

  • Benutzerdefinierte BFD-Timer-Parameter, die für benutzerdefinierte InterconnectAttachment-Ressourcen konfiguriert sind, werden nicht an Border-Leaf-Switch-Schnittstellen weitergegeben.

  • Hairpin-BGP-Sitzungen mit nicht zugewiesenen VLAN-IDs führen dazu, dass die Prüfungen für Upgrades des physischen Netzwerks und die Switch-Abstimmung während Upgrades fehlschlagen.

  • Die Benachrichtigung hnet_network_interface_down kann falsch positive Warnungen für physische eth*-Schnittstellen auslösen, die betrieblich inaktiv sind, aber nicht von Hostnetzwerken verwendet werden.

Security Information and Event Management (SIEM)

  • Die Unterkomponente siem-aas-global kann auf der Verwaltungsebene der Organisation nicht abgeglichen werden.

Speicher

  • Nach dem Upgrade auf 1.16.2 Hotfix 3 schlägt der Abgleich der Unterkomponente file-user-journey mit einem Fehler aufgrund eines fehlenden FileUserJourneyFramework-Features fehl.

  • Ein Problem führt dazu, dass die Anfrage zum Upgrade des Objektspeichers während des Upgrades auf 1.16.2 in den Status QualificationFailed wechselt.

  • Standardmäßige Beibehaltungslisten filtern erforderliche Messwerte aus Grafana heraus.

  • Dual-regionale Buckets können nicht über die Console gelöscht werden.

Ticketsystem

  • Im Supportportal werden nach dem Upgrade auf 1.16.2 TLS-Zertifikatswarnungen des Browsers angezeigt.

Upgrade

  • Die Preflight-Prüfung für das Upgrade von sar schlägt fehl, wenn gdcloud system container-registry load-oci mit --trigger-signature-verification=true ausgeführt wird, da sowohl der Befehl als auch die Preflight-Prüfung für das Upgrade der Organisation artifact-signature-verification-Jobs im Namespace package-validation-system erstellen.

  • Beim Upgrade auf 1.16.2 können die Unterkomponenten atat-invoice-export und atat-portfolio im Namespace root in den Status ReconciliationError wechseln.

  • Die Preflight- und Postflight-Upgrade-Prüfungen von sar schlagen fehl, wenn Sie ein Upgrade von einem Hotfix-Release durchführen, das keine kritischen Images enthält.

Vertex AI

  • Auf den Vertex AI-Service Usage-Dashboards wird der Status No data angezeigt, da die PromQL-Abfragen restriktive Filter für NVIDIA-Ressourcen und Workbench-Labels enthalten, die in der Umgebung möglicherweise nicht vorhanden sind.

Virtuelle Maschinen

  • VMs in Mandantenorganisationen, die die Package Repository-Server der Organisation gdchservices verwenden, können keine Pakete von pkg.org.internal installieren oder aktualisieren und erhalten 503 Service Unavailable-Fehler, da das Zertifikat pkg-infra-cert ohne das DNS-Suffix generiert wird.

  • Im API-Beispiel zum Anhängen eines Laufwerks an eine virtuelle Maschine (VM) werden boot und autoDelete unter virtualMachineDiskRef eingerückt, was dazu führt, dass der Befehl kubectl edit fehlschlägt.

Verwaltung von Sicherheitslücken

  • Während eines Upgrades von 1.16.1 auf 1.16.2 wird das Label lcm.private.gdc.goog/opsservices aus den OIRv2-opsservices-APIs entfernt.
Fest
Folgende Fehler wurden behoben:

Dokumentation

  • Veraltete Dokumentation, die mit dem Produktrelease ausgeliefert wurde.

Cloud DNS

  • Es wurde ein Problem behoben, bei dem oclcm-configrunner einen harmlosen cannot match trustStoreGlobalRootExtResourceVersion-Monitoring-Parameterfehler für die Unterkomponente dns-customer-resolver gemeldet hat.

GDC-Konsole

  • In der GDC-Konsole gehostete Dokumentation zeigt einen 404-Fehler an.

gdcloud CLI

  • Beim Ausführen eines gdcloud CLI-Befehls wird eine Warnung zu einem nicht initialisierten Funktions-Flag ausgegeben.

Logging

  • Ein Problem wurde behoben, bei dem die Benachrichtigung AL-E0935 (log_query_api_list_logs_error_rate_high) ausgelöst wurde, wenn Logabfragen das 30-tägige Zeitraums-Limit von Loki überschritten haben. Client-Eingabefehler werden jetzt im Voraus validiert und von Benachrichtigungen zur Fehlerrate ausgeschlossen.

Netzwerk

  • Wenn Sie Cloud NAT auf einer VM aktivieren, werden SSH-Verbindungen über die GDC Console-UI verhindert.

Network Time Protocol (NTP)

  • Beim Bereitstellen von OIRv2-Verwaltungs-Switches werden die NTP-Konfiguration und die Verschlüsselung möglicherweise nicht auf die laufende Konfiguration angewendet.

Server

  • Die Bootstrapper-Installation schlägt während der Dateisystemkonfiguration mit dem Fehler matched no disk fehl.

Speicher

  • Das Audit-Logging für ONTAP-S3-Ereignisse ist deaktiviert.

Ticketsystem

  • Der ts-app-server-1-Pod wird regelmäßig neu gestartet.

Virtuelle Maschinen

  • Das Erstellen von VMs mit den Typen a3-ultragpu-8g und a4-ultragpu-8g auf einem neu bereitgestellten Server schlägt mit Fehlern fehl.

  • gpu-controller-controller-manager pod wechselt während des Upgrades auf Release 1.16.1 in den Status ImagePullBackOff.

Verwaltung von Sicherheitslücken:

  • Unterkomponenten der Verwaltung von Sicherheitslücken und die SSH-Schlüsselgenerierung des Systems UserAccount können aufgrund eines Deadlocks der Containerlaufzeit und einer Vergiftung des Helm-Parameter-Caches hängen bleiben.
Ändern
Die folgenden Änderungen werden erkannt:

Versionsupdates:

  • Die Google Distributed Cloud for Bare Metal-Version wird auf 1.32.1300-gke.46 aktualisiert, um die neuesten Sicherheitspatches und wichtigen Updates anzuwenden.
Eingestellte Funktionen
Die folgenden Funktionen wurden eingestellt:

Datenbankdienste

  • Der Datenbankdienst für PostgreSQL wird jetzt von AlloyDB Omni unterstützt. Database Service for AlloyDB Omni ist nicht mehr als eigenständiger verwalteter Dienst verfügbar. Kunden, die AlloyDB Omni als verwalteten Dienst nutzen möchten, sollten stattdessen zum Database Service for PostgreSQL wechseln, der auf AlloyDB Omni basiert. Außerdem wird der verwaltete Dienst Database Service for Oracle eingestellt. Die Option, Oracle-Bereitstellungen selbst zu verwalten, wird jedoch weiterhin vollständig unterstützt. Weitere Informationen zur selbstverwalteten Oracle-Datenbanken finden Sie in den Lösungsleitfäden. Damit Sie besser planen können, bieten wir für den Database Service for AlloyDB Omni und den Database Service for Oracle einen 12-monatigen Einstellungszeitraum vom 29. Juni 2026 bis zum 29. Juni 2027 an.

Virtuelle Maschinen

  • In Distributed Cloud wird das Aktivieren des externen Zugriffs mit VirtualMachineExternalAccess während der VM-Erstellung in der GDC Console eingestellt. Erstellen Sie zum Verwalten des externen Netzwerks einen externen Load Balancer (ELB) für eingehenden Traffic und ein Cloud NAT-Gateway für ausgehenden Traffic.