Notas de la versión 1.16.2 de Google Distributed Cloud aislado

27 de julio de 2026

Anuncio
Ya está disponible la versión 1.16.2 de Google Distributed Cloud (GDC) aislado.
Consulta la descripción general del producto para conocer las funciones de Distributed Cloud.
Función
Están disponibles las siguientes funciones nuevas:

Copia de seguridad y restablecimiento

Administración de clústeres

  • Se agregó compatibilidad para crear, borrar, editar y ver clústeres de Kubernetes estándar en la consola de GDC.

Redes

Máquinas virtuales

Problema
Se identificaron los siguientes problemas:

Administración de clústeres

  • La eliminación del clúster de Kubernetes deja de responder porque un secreto de LUKS permanece atascado en el espacio de nombres que finaliza.

Harbor

  • Al grupo de comandos gdcloud harbor backup-plans le faltan los comandos update y delete, por lo que devuelve un error command not found cuando se ejecuta.

Infraestructura como código

  • Los linters de envío previo de GitLab CI en el repositorio gdch/iac validan los archivos sin modificar en toda la base de código, lo que puede bloquear las solicitudes de combinación urgentes debido a errores de lint de YAML preexistentes.

  • Se producen errores de conciliación durante una actualización desde la versión 1.15.2 o posterior.

Inventario

  • Se generó un vínculo de red del plano de datos incorrecto en los recursos personalizados Cell, Server y BaremetalHostNetwork para los servidores B300 (d4-highgpu2-256-gdc-metal) cuando fe-s6p1 y fe-s6p2 no se ordenan primero en devices.csv.

Logging

  • Los registros de auditoría de Linux recopilados de fuentes de auditoría locales del nodo no tienen el campo host en el resultado del registro.

Supervisión

  • Los recursos VirtualService y IstioAuthorizationResource de Cortex, y los recursos IstioAuthorizationResource de Grafana, permanecen en el clúster después de que se borra un proyecto.

  • Los secretos de los certificados se filtran cuando se borra un MonitoringTarget.

  • El vínculo del panel de Grafana de una página de detalles del clúster estándar en la consola de GDC te redirecciona de forma incorrecta al panel de platform-obs en lugar de cargar los datos del proyecto seleccionado.

  • Puedes ignorar o inhabilitar de forma segura ciertas alertas de alta frecuencia.

Redes

  • En los universos de Operations Infrastructure Rack v2 (OIRv2), el switch de administración no anuncia el bloque CIDR de administración fuera de banda a los switches de capa 3 ascendentes a través del protocolo de puerta de enlace de frontera (BGP).

  • Los parámetros personalizados del temporizador de BFD configurados en los recursos personalizados InterconnectAttachment no se propagan a las interfaces de los switches de hoja de borde.

  • Las sesiones de BGP de horquilla con IDs de VLAN sin asignar hacen que las verificaciones de actualización de la red física y la conciliación de conmutadores fallen durante las actualizaciones.

  • La alerta hnet_network_interface_down puede activar advertencias de falsos positivos para las interfaces físicas eth* que están inactivas operativamente, pero que no se usan en las redes de host.

Administración de información y eventos de seguridad (SIEM)

  • El subcomponente siem-aas-global no se puede conciliar en el plano de administración de la organización.

Almacenamiento

  • Después de actualizar a la hotfix 3 de la versión 1.16.2, el subcomponente file-user-journey no puede conciliarse con un error de función FileUserJourneyFramework faltante.

  • Un problema hace que la solicitud de actualización del almacén de objetos entre en un estado QualificationFailed durante las actualizaciones a la versión 1.16.2.

  • Las listas de conservación predeterminadas filtran las métricas obligatorias de Grafana.

  • Los buckets de doble zona no se pueden borrar desde la consola.

Sistema de tickets

  • El portal de asistencia muestra advertencias de certificados TLS del navegador después de actualizar a la versión 1.16.2.

Actualización

  • La verificación de actualización previa de sar falla si se ejecuta gdcloud system container-registry load-oci con --trigger-signature-verification=true, ya que tanto el comando como la verificación de actualización previa de la organización crean trabajos de artifact-signature-verification en el espacio de nombres package-validation-system.

  • Durante la actualización a la versión 1.16.2, los subcomponentes atat-invoice-export y atat-portfolio en el espacio de nombres root podrían entrar en un estado ReconciliationError.

  • Las verificaciones de actualización previas y posteriores de sar fallan cuando actualizas desde una versión de hotfix que no incluye imágenes críticas.

Vertex AI

  • Los paneles de Vertex AI Service Usage muestran un estado No data porque las consultas de PromQL contienen filtros restrictivos para los recursos de NVIDIA y las etiquetas de Workbench que podrían no estar presentes en el entorno.

Máquinas virtuales

  • Las VMs de las organizaciones de usuarios que usan los servidores del repositorio de paquetes de la organización de gdchservices no pueden instalar ni actualizar paquetes de pkg.org.internal y reciben errores 503 Service Unavailable, porque el certificado de pkg-infra-cert se genera sin el sufijo DNS.

  • El ejemplo de la API para conectar un disco a una máquina virtual (VM) aplica sangría a boot y autoDelete en virtualMachineDiskRef, lo que hace que el comando kubectl edit falle.

Gestión de vulnerabilidades

  • Durante una actualización de la versión 1.16.1 a la 1.16.2, se quita la etiqueta lcm.private.gdc.goog/opsservices de las APIs de OIRv2 opsservices.
Fija
Se corrigieron los siguientes problemas:

Documentación

  • Documentación desactualizada que se envía con la versión del producto

Cloud DNS

  • Se corrigió un problema por el que oclcm-configrunner informaba un error de parámetro de supervisión cannot match trustStoreGlobalRootExtResourceVersion benigno para el subcomponente dns-customer-resolver.

Consola de GDC

  • La documentación alojada en la consola de GDC muestra un error 404.

gdcloud CLI

  • Cuando se ejecuta cualquier comando de la CLI de gdcloud, se imprime una advertencia de marca de función no inicializada.

Logging

  • Se solucionó un problema por el que se activaba la alerta AL-E0935 (log_query_api_list_logs_error_rate_high) cuando las consultas de registro superaban el límite de período de 30 días de Loki. Los errores de entrada del cliente ahora se validan por adelantado y se excluyen de las alertas de tasa de errores.

Redes

  • Habilitar Cloud NAT en una VM impide las conexiones SSH con la IU de la consola de GDC.

Network Time Protocol (NTP)

  • Cuando se implementan los interruptores de administración de OIRv2, es posible que la configuración y la encriptación de NTP no se apliquen a la configuración en ejecución.

Servidores

  • La instalación del bootstrapper falla durante la configuración del sistema de archivos con un error matched no disk.

Almacenamiento

  • El registro de auditoría de eventos de ONTAP S3 está inhabilitado.

Sistema de tickets

  • El Pod ts-app-server-1 se reinicia periódicamente.

Máquinas virtuales

  • La creación de VM con los tipos a3-ultragpu-8g y a4-ultragpu-8g en un servidor reaprovisionado recientemente falla con errores.

  • gpu-controller-controller-manager pod entra en un estado ImagePullBackOff durante la actualización a la versión 1.16.1.

Gestión de vulnerabilidades:

  • Los subcomponentes de la gestión de vulnerabilidades y la generación de claves SSH de UserAccount del sistema podrían atascarse debido a un interbloqueo del entorno de ejecución de contenedores y al envenenamiento de la caché de parámetros de Helm.
Cambiar
Se identificaron los siguientes cambios:

Actualizaciones de versiones:

  • La versión de Google Distributed Cloud para equipos físicos se actualizó a 1.32.1300-gke.46 para aplicar los parches de seguridad más recientes y las actualizaciones importantes.
Funciones obsoletas
Las siguientes funciones dejaron de estar disponibles:

Servicios de base de datos

  • El servicio de base de datos para PostgreSQL ahora cuenta con la tecnología de AlloyDB Omni. Database Service para AlloyDB Omni ya no estará disponible como un servicio administrado independiente. En su lugar, los clientes que quieran usar AlloyDB Omni como servicio administrado deben realizar la transición al servicio de base de datos para PostgreSQL, que funciona con AlloyDB Omni. Además, Database Service for Oracle, una oferta administrada, dejó de estar disponible, pero la opción de autoadministrar las implementaciones de Oracle sigue siendo totalmente compatible. Para obtener más información sobre la administración automática de bases de datos de Oracle, consulta las guías de soluciones. Para ayudarte con la planificación, desde el 29 de junio de 2026 hasta el 29 de junio de 2027, proporcionaremos un período de descontinuación de 12 meses para Database Service for AlloyDB Omni y Database Service for Oracle.

Máquinas virtuales

  • Distributed Cloud dejará de admitir la habilitación del acceso externo con VirtualMachineExternalAccess durante la creación de VM en la consola de GDC. Para administrar las redes externas, crea un balanceador de cargas externo (ELB) para el tráfico de entrada y una puerta de enlace de Cloud NAT para el tráfico de salida.