Note di rilascio di Google Distributed Cloud con air gap 1.16.2

27 luglio 2026

Annuncio
Google Distributed Cloud (GDC) con air gap 1.16.2 è disponibile.
Consulta la panoramica del prodotto per scoprire le caratteristiche di Distributed Cloud.
Funzionalità
Sono disponibili le seguenti nuove funzionalità:

Backup e ripristino

Gestione dei cluster

Networking

Macchine virtuali

Problema
Sono stati identificati i seguenti problemi:

Gestione dei cluster

  • L'eliminazione del cluster Kubernetes non risponde perché un secret LUKS rimane bloccato nello spazio dei nomi in fase di terminazione.

Harbor

  • Nel gruppo di comandi gdcloud harbor backup-plans mancano i comandi update e delete, che restituiscono un errore command not found quando vengono eseguiti.

Infrastructure as code

  • I linter di pre-invio di GitLab CI nel repository gdch/iac convalidano i file non modificati nell'intera codebase, il che può bloccare le richieste di unione urgenti a causa di errori di lint YAML preesistenti.

  • Si verificano errori di riconciliazione durante un upgrade dalla versione 1.15.2 o successiva.

Inventario

  • È stato generato un bond di rete del piano dati errato sulle risorse personalizzate Cell, Server e BaremetalHostNetwork per i server B300 (d4-highgpu2-256-gdc-metal) quando fe-s6p1 e fe-s6p2 non sono ordinati per primi in devices.csv.

Logging

  • Gli audit log di Linux raccolti da origini di audit locali dei nodi non contengono il campo host nell'output del log.

Monitoraggio

  • Le risorse Cortex VirtualService e IstioAuthorizationResource e le risorse Grafana IstioAuthorizationResource rimangono nel cluster dopo l'eliminazione di un progetto.

  • I secret dei certificati vengono divulgati quando si elimina un MonitoringTarget.

  • Il link alla dashboard di Grafana da una pagina dei dettagli del cluster standard nella console GDC ti reindirizza erroneamente alla dashboard platform-obs anziché caricare i dati per il progetto selezionato.

  • Puoi ignorare o disattivare tranquillamente alcuni avvisi ad alta frequenza.

Networking

  • Negli universi Operations Infrastructure Rack v2 (OIRv2), lo switch di gestione non annuncia il blocco CIDR di gestione fuori banda agli switch di livello 3 upstream tramite Border Gateway Protocol (BGP).

  • I parametri del timer BFD personalizzati configurati sulle risorse personalizzate InterconnectAttachment non vengono propagati alle interfacce degli switch leaf di confine.

  • Le sessioni BGP hairpin con ID VLAN non assegnati causano errori nei controlli di upgrade della rete fisica e nella riconciliazione degli switch durante gli upgrade.

  • L'avviso hnet_network_interface_down potrebbe attivare avvisi di falsi positivi per le interfacce fisiche eth* che sono inattive, ma non utilizzate da Host Networking.

Security Information and Event Management (SIEM)

  • Impossibile riconciliare il sottocomponente siem-aas-global nel piano di gestione dell'organizzazione.

Spazio di archiviazione

  • Dopo l'upgrade alla versione 1.16.2 hotfix 3, il componente secondario file-user-journey non riesce a eseguire la riconciliazione con un errore di funzionalità FileUserJourneyFramework mancante.

  • Un problema causa l'attivazione dello stato QualificationFailed della richiesta di upgrade dell'archiviazione di oggetti durante gli upgrade alla versione 1.16.2.

  • Gli elenchi di conservazione predefiniti filtrano le metriche richieste da Grafana.

  • I bucket a doppia zona non possono essere eliminati dalla console.

Sistema di gestione dei ticket

  • Il portale di assistenza mostra gli avvisi relativi ai certificati TLS del browser dopo l'upgrade alla versione 1.16.2.

Esegui l'upgrade

  • Il controllo preflight dell'upgrade di sar non va a buon fine se gdcloud system container-registry load-oci viene eseguito con --trigger-signature-verification=true, perché sia il comando sia il controllo preflight dell'upgrade dell'organizzazione creano job artifact-signature-verification nello spazio dei nomi package-validation-system.

  • Durante l'upgrade alla versione 1.16.2, i componenti secondari atat-invoice-export e atat-portfolio nello spazio dei nomi root potrebbero entrare in uno stato ReconciliationError.

  • I controlli di upgrade preflight e postflight di sar non vanno a buon fine quando esegui l'upgrade da una release di hotfix che non include immagini critiche.

Vertex AI

  • Le dashboard di utilizzo dei servizi Vertex AI mostrano uno stato No data perché le query PromQL contengono filtri restrittivi per le risorse NVIDIA e le etichette Workbench che potrebbero non essere presenti nell'ambiente.

Macchine virtuali

  • Le VM nelle organizzazioni tenant che utilizzano i server del Package Repository dell'organizzazione gdchservices non possono installare o aggiornare i pacchetti da pkg.org.internal e ricevono errori 503 Service Unavailable, perché il certificato pkg-infra-cert viene generato senza il suffisso DNS.

  • L'esempio di API per il collegamento di un disco a una macchina virtuale (VM) rientra boot e autoDelete sotto virtualMachineDiskRef, causando l'errore del comando kubectl edit.

Gestione delle vulnerabilità

  • Durante un upgrade dalla versione 1.16.1 alla 1.16.2, l'etichetta lcm.private.gdc.goog/opsservices viene rimossa dalle API OIRv2 opsservices.
Risolto
I seguenti problemi sono stati risolti:

Documentazione

  • Documentazione obsoleta fornita con la release del prodotto.

Cloud DNS

  • Risolto un problema per cui oclcm-configrunner segnalava un errore benigno del parametro di monitoraggio cannot match trustStoreGlobalRootExtResourceVersion per il sottocomponente dns-customer-resolver.

Console GDC

  • La documentazione ospitata nella console GDC mostra un errore 404.

CLI gdcloud

  • L'esecuzione di qualsiasi comando CLI gdcloud genera un avviso di flag funzionalità non inizializzato.

Logging

  • Risolto un problema per cui l'avviso AL-E0935 (log_query_api_list_logs_error_rate_high) veniva attivato quando le query di log superavano il limite di intervallo di tempo di 30 giorni di Loki. Gli errori di input del client ora vengono convalidati in anticipo ed esclusi dagli avvisi relativi alla percentuale di errori.

Networking

  • L'abilitazione di Cloud NAT su una VM impedisce le connessioni SSH tramite la UI della console GDC.

Network Time Protocol (NTP)

  • Quando esegui il deployment degli switch di gestione OIRv2, la configurazione NTP e la crittografia potrebbero non essere applicate alla configurazione in esecuzione.

Server

  • L'installazione del bootstrapper non va a buon fine durante la configurazione del file system con un errore matched no disk.

Spazio di archiviazione

  • L'audit logging degli eventi ONTAP S3 è disabilitato.

Sistema di gestione dei ticket

  • Il pod ts-app-server-1 si riavvia periodicamente.

Macchine virtuali

  • La creazione di VM con i tipi a3-ultragpu-8g e a4-ultragpu-8g su un server di cui è stato appena eseguito il provisioning non va a buon fine e genera errori.

  • gpu-controller-controller-manager pod entra in uno stato ImagePullBackOff durante l'upgrade alla release 1.16.1.

Gestione delle vulnerabilità:

  • I sottocomponenti di gestione delle vulnerabilità e la generazione di chiavi SSH UserAccount del sistema potrebbero bloccarsi a causa di un deadlock del runtime del container e dell'avvelenamento della cache dei parametri Helm.
Modifica
Vengono identificate le seguenti modifiche:

Aggiornamenti della versione:

  • La versione di Google Distributed Cloud per bare metal è stata aggiornata alla 1.32.1300-gke.46 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti.
Deprecato
Le seguenti funzionalità sono deprecate:

Servizi di database

  • Il servizio di database per PostgreSQL è ora basato su AlloyDB Omni. Database Service for AlloyDB Omni non sarà più disponibile come servizio gestito autonomo. I clienti che vogliono utilizzare AlloyDB Omni come servizio gestito devono invece passare a Database Service for PostgreSQL, basato su AlloyDB Omni. Inoltre, Database Service for Oracle, un'offerta gestita, è deprecato, ma l'opzione di autogestire i deployment Oracle rimane completamente supportata. Per saperne di più sulla gestione autonoma dei database Oracle, consulta le guide alle soluzioni. Per supportare la tua pianificazione, dal 29 giugno 2026 al 29 giugno 2027, offriamo un periodo di ritiro di 12 mesi per Database Service for AlloyDB Omni e Database Service for Oracle.

Macchine virtuali

  • Distributed Cloud ritira l'abilitazione dell'accesso esterno utilizzando VirtualMachineExternalAccess durante la creazione della VM nella console GDC. Per gestire il networking esterno, crea un bilanciatore del carico esterno (ELB) per il traffico in entrata e un gateway Cloud NAT per il traffico in uscita.