2026 年 7 月 27 日
Distributed Cloud の機能については、プロダクトの概要をご覧ください。
バックアップと復元
ClusterBackupPlanカスタム リソースとVirtualmachineBackupPlanカスタム リソースのspecフィールドにmaxConcurrency属性を追加しました。詳細については、バックアップを計画するとスケジュール バックアップ プランを作成するをご覧ください。
クラスタ管理
ネットワーキング
異なるプロジェクトまたは CIDR の範囲のワークロードとサービス間の接続を制限する明示的な拒否プロジェクト ネットワーク ポリシーの構成のサポートをプレビュー機能として追加しました。
標準クラスタの Kubernetes ネットワーク ポリシーの
ipBlockフィールドとプロジェクト ネットワーク ポリシーのipBlocksフィールドをプレビュー機能として使用して、IP アドレスまたは CIDR の範囲で特定のクラスタノードをターゲットに設定するサポートを追加しました。
仮想マシン
ハイ パフォーマンス コンピューティング（HPC）の最適化のために、
OrganizationZonalConfigリソースにtaintsパッチを追加しました。Windows VM への NVIDIA GPU ドライバのインストールのサポートを追加しました。
クラスタ管理
- LUKS Secret が終了中の Namespace で停止したままになっているため、Kubernetes クラスタの削除が応答を停止します。
Harbor
gdcloud harbor backup-plansコマンドグループにupdateコマンドとdeleteコマンドがありません。実行するとcommand not foundエラーが返されます。
Infrastructure as Code
gdch/iacリポジトリの GitLab CI 送信前リンターは、コードベース全体で変更されていないファイルを検証します。これにより、既存の YAML lint エラーが原因で緊急のマージ リクエストがブロックされる可能性があります。1.15.2 以降からのアップグレード中に、調整エラーが発生します。
在庫
devices.csvでfe-s6p1とfe-s6p2が最初に並べ替えられていない場合、B300（d4-highgpu2-256-gdc-metal）サーバーのCell、Server、BaremetalHostNetworkカスタム リソースで生成されたデータプレーン ネットワーク ボンドが正しくありません。
ロギング
- ノードローカル監査ソースから収集された Linux 監査ログのログ出力に
hostフィールドがありません。
モニタリング
プロジェクトが削除された後も、Cortex の
VirtualServiceリソースとIstioAuthorizationResourceリソース、Grafana のIstioAuthorizationResourceリソースはクラスタに残ります。MonitoringTargetを削除すると、証明書の Secret が漏洩します。GDC コンソールの標準クラスタの詳細ページから Grafana ダッシュボードのリンクをクリックすると、選択したプロジェクトのデータが読み込まれず、
platform-obsダッシュボードに誤ってリダイレクトされます。特定の高頻度アラートは無視するか、無効にしても問題ありません。
ネットワーキング
Operations Infrastructure Rack v2（OIRv2）ユニバースでは、管理スイッチは Border Gateway Protocol（BGP）を介してアップストリームのレイヤ 3 スイッチに帯域外管理 CIDR ブロックをアドバタイズしません。
InterconnectAttachmentカスタム リソースで構成されたカスタム BFD タイマー パラメータは、ボーダーリーフ スイッチ インターフェースに伝播されません。VLAN ID が割り当てられていないヘアピン BGP セッションでは、アップグレード中に物理ネットワークのアップグレード チェックとスイッチの調整が失敗します。
hnet_network_interface_downアラートは、物理eth*インターフェースが動作停止しているものの、ホスト ネットワーキングで使用されていない場合に、誤検出の警告をトリガーすることがあります。
セキュリティ情報およびイベント管理（SIEM）
- サブコンポーネント
siem-aas-globalが組織管理プレーンで調整できません。
ストレージ
1.16.2 hotfix 3 にアップグレードすると、
file-user-journeyサブコンポーネントの調整が失敗し、FileUserJourneyFramework機能がないというエラーが発生します。1.16.2 へのアップグレード中に、オブジェクト ストレージのアップグレード リクエストが
QualificationFailed状態になる問題が発生します。デフォルトの保持リストでは、Grafana から必要な指標が除外されます。
デュアルゾーン バケットはコンソールから削除できません。
チケット発行システム
- 1.16.2 にアップグレードすると、サポート ポータルにブラウザの TLS 証明書の警告が表示されます。
アップグレード
gdcloud system container-registry load-ociが--trigger-signature-verification=trueで実行されると、sarプリフライト アップグレード チェックが失敗します。これは、コマンドと組織のアップグレード プリフライト チェックの両方で、package-validation-system名前空間にartifact-signature-verificationジョブが作成されるためです。1.16.2 にアップグレードすると、
rootNamespace のatat-invoice-exportサブコンポーネントとatat-portfolioサブコンポーネントがReconciliationError状態になることがあります。重要なイメージが含まれていないホットフィックス リリースからアップグレードすると、
sarのプリフライト アップグレード チェックとポストフライト アップグレード チェックが失敗します。
Vertex AI
- PromQL クエリに、環境に存在しない可能性のある NVIDIA リソースと Workbench ラベルの制限フィルタが含まれているため、Vertex AI Service Usage ダッシュボードに
No data状態が表示されます。
仮想マシン
gdchservices組織のパッケージ リポジトリ サーバーを使用するテナント組織の VM は、pkg.org.internalからパッケージをインストールまたは更新できず、503 Service Unavailableエラーを受け取ります。これは、pkg-infra-cert証明書が DNS サフィックスなしで生成されるためです。仮想マシン（VM）にディスクをアタッチする API の例では、
virtualMachineDiskRefの下にbootとautoDeleteがインデントされているため、kubectl editコマンドが失敗します。
脆弱性の管理
- 1.16.1 から 1.16.2 へのアップグレード中に、
lcm.private.gdc.goog/opsservicesラベルが OIRv2opsservicesAPI から削除されます。
ドキュメント
- 製品版リリースに付属するドキュメントが古い。
Cloud DNS
oclcm-configrunnerがdns-customer-resolverサブコンポーネントに対して無害なcannot match trustStoreGlobalRootExtResourceVersionモニタリング パラメータ エラーを報告する問題を修正しました。
GDC コンソール
- GDC コンソールでホストされているドキュメントに 404 エラーが表示されます。
gdcloud CLI
- gdcloud CLI コマンドを実行すると、初期化されていないフィーチャー トグルの警告が表示されます。
ロギング
- ログクエリが Loki の 30 日間の期間制限を超えたときに、アラート
AL-E0935（log_query_api_list_logs_error_rate_high）がトリガーされる問題を修正しました。クライアント入力エラーが事前に検証され、エラー率アラートから除外されるようになりました。
ネットワーキング
- VM で Cloud NAT を有効にすると、GDC コンソール UI を使用した SSH 接続ができなくなります。
ネットワーク タイム プロトコル（NTP）
- OIRv2 管理スイッチをデプロイするときに、NTP 構成と暗号化が実行中の構成に適用されないことがあります。
サーバー
- ファイル システムの構成中にブートストラッパーのインストールが失敗し、
matched no diskエラーが発生します。
ストレージ
- ONTAP S3 イベント監査ロギングが無効になっています。
チケット発行システム
ts-app-server-1Pod が定期的に再起動します。
仮想マシン
新しく再プロビジョニングされたサーバーでタイプ
a3-ultragpu-8gとa4-ultragpu-8gの VM を作成すると、エラーが発生して失敗します。リリース 1.16.1 へのアップグレード中に、
gpu-controller-controller-manager podがImagePullBackOff状態になります。
脆弱性の管理:
- 脆弱性の管理サブコンポーネントとシステム
UserAccountSSH 認証鍵の生成が、コンテナ ランタイムのデッドロックと Helm パラメータ キャッシュ ポイズニングにより停止することがあります。
バージョンの更新:
- ベアメタル用 Google Distributed Cloud のバージョンが 1.32.1300-gke.46 に更新され、最新のセキュリティ パッチと重要なアップデートが適用されます。
データベース サービス
- PostgreSQL 向けデータベース サービスは、AlloyDB Omni を利用するようになりました。Database Service for AlloyDB Omni は、スタンドアロンのマネージド サービスとして利用できなくなります。AlloyDB Omni をマネージド サービスとして使用することを希望されるお客様は、AlloyDB Omni を搭載した Database Service for PostgreSQL に移行する必要があります。また、マネージド サービスである Database Service for Oracle は非推奨となりましたが、Oracle デプロイをセルフマネージドするオプションは引き続き完全にサポートされます。Oracle データベースのセルフマネージドの詳細については、ソリューション ガイドをご覧ください。計画を立てていただけるよう、2026 年 6 月 29 日から 2027 年 6 月 29 日までの 12 か月間、Database Service for AlloyDB Omni と Database Service for Oracle の提供終了期間を設けています。
仮想マシン
- Distributed Cloud では、GDC コンソールで VM の作成時に
VirtualMachineExternalAccessを使用して外部アクセスを有効にすることは非推奨になりました。外部ネットワーキングを管理するには、上り（内向き）用の外部ロードバランサ（ELB）と下り（外向き）用の Cloud NAT ゲートウェイを作成します。