Catatan rilis Google Distributed Cloud dengan air gap 1.16.2

27 Juli 2026

Pengumuman
Google Distributed Cloud (GDC) dengan air gap 1.16.2 telah tersedia.
Lihat ringkasan produk untuk mempelajari fitur Distributed Cloud.
Fitur
Fitur baru berikut tersedia:

Pencadangan dan pemulihan

Pengelolaan cluster

Jaringan

Mesin virtual

Masalah
Masalah berikut telah teridentifikasi:

Pengelolaan cluster

  • Penghapusan cluster Kubernetes berhenti merespons karena secret LUKS tetap terjebak di namespace yang dihentikan.

Harbor

  • Grup perintah gdcloud harbor backup-plans tidak memiliki perintah update dan delete, sehingga menampilkan error command not found saat dijalankan.

Infrastructure as code

  • Linter pra-pengiriman GitLab CI di repositori gdch/iac memvalidasi file yang tidak diubah di seluruh codebase, yang dapat memblokir permintaan penggabungan mendesak karena error lint YAML yang sudah ada sebelumnya.

  • Terjadi error rekonsiliasi selama upgrade dari 1.15.2 atau yang lebih baru.

Inventaris

  • Ikatan jaringan bidang data yang salah dibuat pada resource kustom Cell, Server, dan BaremetalHostNetwork untuk server B300 (d4-highgpu2-256-gdc-metal) jika fe-s6p1 dan fe-s6p2 tidak diurutkan terlebih dahulu di devices.csv.

Logging

  • Log audit Linux yang dikumpulkan dari sumber audit lokal node tidak memiliki kolom host dalam output log.

Monitoring

  • Resource Cortex VirtualService dan IstioAuthorizationResource, serta resource Grafana IstioAuthorizationResource, tetap berada di cluster setelah project dihapus.

  • Rahasia sertifikat bocor saat menghapus MonitoringTarget.

  • Link dasbor Grafana dari halaman detail cluster standar di konsol GDC salah mengalihkan Anda ke dasbor platform-obs, bukan memuat data untuk project yang dipilih.

  • Anda dapat mengabaikan atau menonaktifkan pemberitahuan frekuensi tinggi tertentu dengan aman.

Jaringan

  • Di universe Operations Infrastructure Rack v2 (OIRv2), tombol pengelolaan tidak memberitahukan blok CIDR pengelolaan out-of-band ke tombol Lapisan 3 upstream melalui Border Gateway Protocol (BGP).

  • Parameter timer BFD kustom yang dikonfigurasi pada resource kustom InterconnectAttachment tidak diterapkan ke antarmuka switch leaf border.

  • Sesi BGP hairpin dengan ID VLAN yang tidak ditetapkan menyebabkan pemeriksaan upgrade jaringan fisik dan rekonsiliasi switch gagal selama upgrade.

  • Pemberitahuan hnet_network_interface_down mungkin memicu peringatan positif palsu untuk antarmuka eth* fisik yang tidak aktif secara operasional, tetapi tidak digunakan oleh Jaringan Host.

Informasi Keamanan dan Manajemen Peristiwa (SIEM)

  • Subkomponen siem-aas-global gagal direkonsiliasi di bidang pengelolaan organisasi.

Penyimpanan

  • Setelah mengupgrade ke 1.16.2 hotfix 3, subkomponen file-user-journey gagal melakukan rekonsiliasi dengan error fitur FileUserJourneyFramework yang tidak ada.

  • Masalah menyebabkan permintaan upgrade penyimpanan objek memasuki status QualificationFailed selama upgrade ke 1.16.2.

  • Daftar keep default memfilter metrik yang diperlukan dari Grafana.

  • Bucket dua zona tidak dapat dihapus dari konsol.

Sistem tiket

  • Portal Dukungan menampilkan peringatan sertifikat TLS browser setelah diupgrade ke 1.16.2.

Upgrade

  • Pemeriksaan preflight upgrade sar akan gagal jika gdcloud system container-registry load-oci dijalankan dengan --trigger-signature-verification=true, karena perintah dan pemeriksaan preflight upgrade organisasi membuat tugas artifact-signature-verification di namespace package-validation-system.

  • Saat mengupgrade ke 1.16.2, subkomponen atat-invoice-export dan atat-portfolio di namespace root mungkin memasuki status ReconciliationError.

  • Pemeriksaan upgrade preflight dan postflight sar gagal saat Anda mengupgrade dari rilis hotfix yang tidak menyertakan image penting.

Vertex AI

  • Dasbor Vertex AI Service Usage menampilkan status No data karena kueri PromQL berisi filter ketat untuk resource NVIDIA dan label Workbench yang mungkin tidak ada di lingkungan.

Mesin virtual

  • VM di organisasi tenant yang menggunakan server Package Repository organisasi gdchservices tidak dapat menginstal atau mengupdate paket dari pkg.org.internal dan menerima error 503 Service Unavailable, karena sertifikat pkg-infra-cert dibuat tanpa akhiran DNS.

  • Contoh API untuk memasang disk ke virtual machine (VM) mengindentasi boot dan autoDelete di bawah virtualMachineDiskRef, sehingga menyebabkan perintah kubectl edit gagal.

Manajemen kerentanan

  • Selama upgrade dari 1.16.1 ke 1.16.2, label lcm.private.gdc.goog/opsservices dihapus dari API opsservices OIRv2.
Diperbaiki
Masalah berikut telah diperbaiki:

Dokumentasi

  • Dokumentasi usang yang disertakan dalam rilis produk.

Cloud DNS

  • Memperbaiki masalah saat oclcm-configrunner melaporkan error parameter pemantauan cannot match trustStoreGlobalRootExtResourceVersion yang tidak berbahaya untuk subkomponen dns-customer-resolver.

Konsol GDC

  • Dokumentasi yang dihosting di konsol GDC menampilkan error 404.

gdcloud CLI

  • Menjalankan perintah gdcloud CLI apa pun akan menampilkan peringatan tombol fitur yang belum diinisialisasi.

Logging

  • Memperbaiki masalah saat pemberitahuan AL-E0935 (log_query_api_list_logs_error_rate_high) diaktifkan saat kueri log melebihi batas rentang waktu 30 hari Loki. Error input klien kini divalidasi di awal dan dikecualikan dari pemberitahuan rasio error.

Jaringan

  • Mengaktifkan Cloud NAT di VM akan mencegah koneksi SSH menggunakan UI konsol GDC.

Network Time Protocol (NTP)

  • Saat men-deploy switch pengelolaan OIRv2, konfigurasi dan enkripsi NTP mungkin tidak berlaku untuk konfigurasi yang sedang berjalan.

Server

  • Penginstalan bootstrapper gagal selama konfigurasi sistem file dengan error matched no disk.

Penyimpanan

  • Logging audit peristiwa ONTAP S3 dinonaktifkan.

Sistem tiket

  • Pod ts-app-server-1 dimulai ulang secara berkala.

Mesin virtual

  • Pembuatan VM dengan jenis a3-ultragpu-8g dan a4-ultragpu-8g di server yang baru disediakan ulang akan gagal dan menampilkan error.

  • gpu-controller-controller-manager pod memasuki status ImagePullBackOff selama upgrade ke rilis 1.16.1.

Manajemen kerentanan:

  • Subkomponen pengelolaan kerentanan dan pembuatan kunci SSH sistem UserAccount mungkin macet karena deadlock runtime container dan poisoning cache parameter Helm.
Ubah
Perubahan berikut diidentifikasi:

Update versi:

  • Versi Google Distributed Cloud untuk bare metal diupdate ke 1.32.1300-gke.46 untuk menerapkan patch keamanan terbaru dan update penting.
Tidak digunakan lagi
Fitur berikut tidak digunakan lagi:

Layanan Database

  • Layanan Database untuk PostgreSQL kini didukung oleh AlloyDB Omni. Database Service for AlloyDB Omni tidak akan lagi tersedia sebagai layanan terkelola mandiri. Sebagai gantinya, pelanggan yang ingin menggunakan AlloyDB Omni sebagai layanan terkelola harus beralih ke Database Service for PostgreSQL, yang didukung oleh AlloyDB Omni. Selain itu, Database Service for Oracle, penawaran terkelola, tidak digunakan lagi, tetapi opsi untuk mengelola sendiri deployment Oracle tetap didukung sepenuhnya. Untuk mengetahui informasi selengkapnya tentang cara mengelola database Oracle secara mandiri, lihat panduan solusi. Untuk mendukung perencanaan Anda, mulai 29 Juni 2026 dan berakhir pada 29 Juni 2027, kami memberikan periode penghentian selama 12 bulan untuk Database Service for AlloyDB Omni dan Database Service for Oracle.

Mesin virtual

  • Distributed Cloud menghentikan pengaktifan akses eksternal menggunakan VirtualMachineExternalAccess selama pembuatan VM di konsol GDC. Untuk mengelola jaringan eksternal, buat Load Balancer Eksternal (ELB) untuk traffic masuk dan Gateway Cloud NAT untuk traffic keluar.