Google Distributed Cloud(에어 갭 적용형) 1.16.2 출시 노트

2026년 7월 27일

공지사항
에어 갭이 적용된 Google Distributed Cloud (GDC) 1.16.2를 사용할 수 있습니다.
Distributed Cloud의 기능을 알아보려면 제품 개요를 참조하세요.
기능
다음과 같은 새로운 기능을 사용할 수 있습니다.

백업 및 복원

클러스터 관리

네트워킹

가상 머신

문제
다음 문제가 확인되었습니다.

클러스터 관리

  • LUKS 보안 비밀이 종료 네임스페이스에서 중단된 상태로 유지되므로 Kubernetes 클러스터 삭제가 응답하지 않습니다.

Harbor

  • gdcloud harbor backup-plans 명령어 그룹에 update 및 delete 명령어가 누락되어 실행 시 command not found 오류가 반환됩니다.

코드형 인프라

  • gdch/iac 저장소의 GitLab CI 사전 제출 린터는 전체 코드베이스에서 수정되지 않은 파일을 검증하므로 기존 YAML 린트 오류로 인해 긴급 병합 요청이 차단될 수 있습니다.

  • 1.15.2 이상에서 업그레이드하는 중에 조정 오류가 발생합니다.

인벤토리

  • fe-s6p1 및 fe-s6p2가 devices.csv에서 먼저 정렬되지 않은 경우 B300(d4-highgpu2-256-gdc-metal) 서버의 Cell, Server, BaremetalHostNetwork 커스텀 리소스에 잘못된 데이터 영역 네트워크 본드가 생성됩니다.

로깅

  • 노드 로컬 감사 소스에서 수집된 Linux 감사 로그에는 로그 출력에 host 필드가 없습니다.

모니터링

  • 프로젝트가 삭제된 후에도 Cortex VirtualService 및 IstioAuthorizationResource 리소스와 Grafana IstioAuthorizationResource 리소스는 클러스터에 남아 있습니다.

  • MonitoringTarget를 삭제하면 인증서 보안 비밀이 유출됩니다.

  • GDC 콘솔의 표준 클러스터 세부정보 페이지에 있는 Grafana 대시보드 링크가 선택한 프로젝트의 데이터를 로드하는 대신 platform-obs 대시보드로 잘못 리디렉션합니다.

  • 특정 고주파 알림은 무시하거나 사용 중지해도 됩니다.

네트워킹

  • OIRv2(Operations Infrastructure Rack v2) 환경에서 관리 스위치는 경계 게이트웨이 프로토콜(BGP)을 통해 업스트림 레이어 3 스위치에 대역 외 관리 CIDR 블록을 알리지 않습니다.

  • InterconnectAttachment 커스텀 리소스에 구성된 커스텀 BFD 타이머 매개변수는 경계 리프 스위치 인터페이스에 전파되지 않습니다.

  • VLAN ID가 할당되지 않은 헤어핀 BGP 세션으로 인해 업그레이드 중에 실제 네트워크 업그레이드 확인 및 스위치 조정이 실패합니다.

  • hnet_network_interface_down 알림은 작동 중이지만 호스트 네트워킹에서 사용하지 않는 물리적 eth* 인터페이스에 대해 거짓양성 경고를 트리거할 수 있습니다.

보안 정보 및 이벤트 관리 (SIEM)

  • 조직 관리 영역에서 siem-aas-global 하위 구성요소를 조정할 수 없습니다.

스토리지

  • 1.16.2 핫픽스 3으로 업그레이드한 후 file-user-journey 하위 구성요소가 FileUserJourneyFramework 기능 누락 오류로 조정을 실패합니다.

  • 1.16.2로 업그레이드하는 동안 객체 스토리지 업그레이드 요청이 QualificationFailed 상태로 전환되는 문제가 발생합니다.

  • 기본 유지 목록은 Grafana에서 필수 측정항목을 필터링합니다.

  • 콘솔에서 이중 리전 버킷을 삭제할 수 없습니다.

티켓팅 시스템

  • 1.16.2로 업그레이드한 후 지원 포털에 브라우저 TLS 인증서 경고가 표시됩니다.

업그레이드

  • gdcloud system container-registry load-oci가 --trigger-signature-verification=true로 실행되면 sar 업그레이드 프리플라이트 검사가 실패합니다. 명령어와 조직 업그레이드 프리플라이트 검사 모두 package-validation-system 네임스페이스에 artifact-signature-verification 작업을 만들기 때문입니다.

  • 1.16.2로 업그레이드하는 동안 root 네임스페이스의 atat-invoice-export 및 atat-portfolio 하위 구성요소가 ReconciliationError 상태가 될 수 있습니다.

  • 중요 이미지가 포함되지 않은 핫픽스 출시 버전에서 업그레이드하면 sar 프리플라이트 및 포스트플라이트 업그레이드 검사가 실패합니다.

Vertex AI

  • PromQL 쿼리에 환경에 없을 수 있는 NVIDIA 리소스 및 Workbench 라벨에 대한 제한적인 필터가 포함되어 있으므로 Vertex AI 서비스 사용량 대시보드에 No data 상태가 표시됩니다.

가상 머신

  • gdchservices 조직의 패키지 저장소 서버를 사용하는 테넌트 조직의 VM은 pkg.org.internal에서 패키지를 설치하거나 업데이트할 수 없으며 503 Service Unavailable 오류가 발생합니다. pkg-infra-cert 인증서가 DNS 서픽스 없이 생성되기 때문입니다.

  • 가상 머신(VM)에 디스크를 연결하는 API 예시에서 virtualMachineDiskRef 아래에 boot 및 autoDelete를 들여쓰기하여 kubectl edit 명령어가 실패합니다.

취약점 관리

  • 1.16.1에서 1.16.2로 업그레이드하는 동안 lcm.private.gdc.goog/opsservices 라벨이 OIRv2 opsservices API에서 삭제됩니다.
해결됨
다음 문제가 해결되었습니다.

문서

  • 제품 출시와 함께 오래된 문서가 제공되었습니다.

Cloud DNS

  • oclcm-configrunner에서 dns-customer-resolver 하위 구성요소에 대한 무해한 cannot match trustStoreGlobalRootExtResourceVersion 모니터링 매개변수 오류를 보고하는 문제가 해결되었습니다.

GDC 콘솔

  • GDC 콘솔에서 호스팅되는 문서에 404 오류가 표시됩니다.

gdcloud CLI

  • gdcloud CLI 명령어를 실행하면 초기화되지 않은 기능 플래그 경고가 출력됩니다.

로깅

  • 로그 쿼리가 Loki의 30일 기간 제한을 초과할 때 알림 AL-E0935 (log_query_api_list_logs_error_rate_high)이 실행되는 문제가 해결되었습니다. 이제 클라이언트 입력 오류가 사전에 검증되고 오류율 알림에서 제외됩니다.

네트워킹

  • VM에서 Cloud NAT를 사용 설정하면 GDC 콘솔 UI를 사용한 SSH 연결이 차단됩니다.

네트워크 시간 프로토콜(NTP)

  • OIRv2 관리 스위치를 배포할 때 NTP 구성 및 암호화가 실행 중인 구성에 적용되지 않을 수 있습니다.

서버

  • 파일 시스템 구성 중에 matched no disk 오류가 발생하여 부트스트래퍼 설치가 실패합니다.

스토리지

  • ONTAP S3 이벤트 감사 로깅이 사용 중지되었습니다.

티켓팅 시스템

  • ts-app-server-1 포드가 주기적으로 다시 시작됩니다.

가상 머신

  • 새로 다시 프로비저닝된 서버에서 a3-ultragpu-8g 및 a4-ultragpu-8g 유형의 VM 생성이 오류와 함께 실패합니다.

  • 출시 버전 1.16.1로 업그레이드하는 동안 gpu-controller-controller-manager pod가 ImagePullBackOff 상태로 전환됩니다.

취약점 관리:

  • 컨테이너 런타임 교착 상태 및 Helm 매개변수 캐시 포이즈닝으로 인해 취약점 관리 하위 구성요소 및 시스템 UserAccount SSH 키 생성이 중단될 수 있습니다.
변경
다음과 같은 변경사항이 확인됩니다.

버전 업데이트:

  • 베어메탈용 Google Distributed Cloud 버전이 1.32.1300-gke.46으로 업데이트되어 최신 보안 패치와 중요 업데이트가 적용됩니다.
지원 중단됨
다음 기능은 지원 중단되었습니다.

데이터베이스 서비스

  • 이제 PostgreSQL용 데이터베이스 서비스가 AlloyDB Omni를 기반으로 합니다. AlloyDB Omni용 데이터베이스 서비스는 더 이상 독립형 관리형 서비스로 제공되지 않습니다. 대신 AlloyDB Omni를 관리형 서비스로 사용하려는 고객은 AlloyDB Omni를 기반으로 하는 PostgreSQL용 데이터베이스 서비스로 전환해야 합니다. 또한 관리형 서비스인 Oracle용 데이터베이스 서비스는 지원 중단되지만 Oracle 배포를 자체 관리하는 옵션은 계속 완전히 지원됩니다. Oracle 데이터베이스 자체 관리에 대한 자세한 내용은 솔루션 가이드를 참고하세요. 계획을 지원하기 위해 2026년 6월 29일부터 2027년 6월 29일까지 12개월 동안 AlloyDB Omni용 데이터베이스 서비스 및 Oracle용 데이터베이스 서비스의 중단 기간이 제공됩니다.

가상 머신

  • Distributed Cloud는 GDC 콘솔에서 VM을 만드는 동안 VirtualMachineExternalAccess를 사용하여 외부 액세스를 사용 설정하는 기능을 지원 중단합니다. 외부 네트워킹을 관리하려면 인그레스용 외부 부하 분산기(ELB)와 이그레스용 Cloud NAT 게이트웨이를 만듭니다.