2026 年 7 月 27 日
如要瞭解 Distributed Cloud 的功能,請參閱產品總覽。
備份與還原
- 在
ClusterBackupPlan和VirtualmachineBackupPlan自訂資源的spec欄位中,新增maxConcurrency屬性。詳情請參閱「規劃備份」和「建立排定的備份方案」。
叢集管理
網路
新增設定明確拒絕專案網路政策的支援功能,做為預先發布版功能,限制不同專案或 CIDR 範圍內工作負載和服務之間的連線。
新增支援功能,可使用標準叢集的 Kubernetes 網路政策中的
ipBlock欄位,以及專案網路政策中的ipBlocks欄位,依 IP 位址或 CIDR 範圍指定特定叢集節點。這項功能目前為預先發布版。
虛擬機器
在
OrganizationZonalConfig資源中新增taints修補程式,用於高效能運算 (HPC) 最佳化。
叢集管理
- LUKS 密鑰仍卡在終止命名空間中,因此 Kubernetes 叢集刪除作業停止回應。
Harbor
gdcloud harbor backup-plans指令群組缺少update和delete指令,執行時會傳回command not found錯誤。
基礎架構即程式碼
gdch/iac存放區中的 GitLab CI 預先提交 Linter 會驗證整個程式碼集中未修改的檔案,這可能會因預先存在的 YAML Lint 錯誤而封鎖緊急合併要求。從 1.15.2 以上版本升級時發生協調錯誤。
庫存清單
- 如果
fe-s6p1和fe-s6p2在devices.csv中並非排在最前面,則會為 B300 (d4-highgpu2-256-gdc-metal) 伺服器的Cell、Server和BaremetalHostNetwork自訂資源產生不正確的資料層網路繫結。
Logging
- 從節點本機稽核來源收集的 Linux 稽核記錄,在記錄輸出中缺少
host欄位。
Monitoring
專案刪除後,Cortex
VirtualService和IstioAuthorizationResource資源,以及 GrafanaIstioAuthorizationResource資源仍會保留在叢集中。刪除
MonitoringTarget時,憑證密鑰會外洩。在 GDC 控制台的標準叢集詳細資料頁面中,Grafana 資訊主頁連結會錯誤地將您重新導向至
platform-obs資訊主頁,而非載入所選專案的資料。您可以放心忽略或停用某些高頻率快訊。
網路
在 Operations Infrastructure Rack v2 (OIRv2) Universe 中,管理交換器不會透過邊界閘道通訊協定 (BGP),向第 3 層上游交換器 advertise 頻外管理 CIDR 區塊。
在
InterconnectAttachment自訂資源上設定的自訂 BFD 計時器參數,不會傳播至邊界葉節點交換器介面。如果 Hairpin BGP 工作階段未指派 VLAN ID,升級期間會導致實體網路升級檢查和交換器協調失敗。
如果實體
eth*介面已停止運作,但主機網路 並未使用,hnet_network_interface_down警告可能會觸發誤判警告。
安全資訊與事件管理 (SIEM)
- 子元件
siem-aas-global無法在組織管理層中協調。
儲存空間
升級至 1.16.2 hotfix 3 後,
file-user-journey子元件無法協調,並出現缺少FileUserJourneyFramework功能的錯誤。升級至 1.16.2 時,某項問題會導致物件儲存庫升級要求進入
QualificationFailed狀態。預設保留清單會篩除 Grafana 的必要指標。
無法透過控制台刪除雙可用區 bucket。
支援單處理系統
- 升級至 1.16.2 後,支援入口網站會顯示瀏覽器 TLS 憑證警告。
升級
如果使用
--trigger-signature-verification=true執行gdcloud system container-registry load-oci,sar預檢升級檢查會失敗,因為指令和組織升級預檢檢查都會在package-validation-system命名空間中建立artifact-signature-verification工作。升級至 1.16.2 時,
root命名空間中的atat-invoice-export和atat-portfolio子元件可能會進入ReconciliationError狀態。從不含重要映像檔的 Hotfix 版本升級時,
sar預檢和後檢升級檢查會失敗。
Vertex AI
- Vertex AI Service Usage 資訊主頁會顯示
No data狀態,因為 PromQL 查詢包含 NVIDIA 資源和 Workbench 標籤的限制性篩選器,而環境中可能沒有這些標籤。
虛擬機器
如果租戶組織中的 VM 使用
gdchservices組織的 Package Repository 伺服器,則無法從pkg.org.internal安裝或更新套件,並會收到503 Service Unavailable錯誤,因為產生的pkg-infra-cert憑證沒有 DNS 尾碼。將磁碟附加至虛擬機器 (VM) 的 API 範例會將
boot和autoDelete縮排至virtualMachineDiskRef下方,導致kubectl edit指令失敗。
安全漏洞管理
- 從 1.16.1 升級至 1.16.2 時,系統會從 OIRv2
opsservicesAPI 移除lcm.private.gdc.goog/opsservices標籤。
說明文件
- 產品發布時隨附的說明文件過時。
Cloud DNS
- 修正問題:
oclcm-configrunner回報dns-customer-resolver子元件的良性cannot match trustStoreGlobalRootExtResourceVersion監控參數錯誤。
GDC 控制台
- GDC 控制台託管的文件顯示 404 錯誤。
gdcloud CLI
- 執行任何 gdcloud CLI 指令時,系統會顯示未初始化的功能旗標警告。
Logging
- 修正問題:記錄查詢超過 Loki 的 30 天日期範圍限制時,會觸發
AL-E0935(log_query_api_list_logs_error_rate_high) 警告。現在,系統會預先驗證用戶端輸入錯誤,並將其排除在錯誤率警告之外。
網路
- 在 VM 啟用 Cloud NAT 後,就無法使用 GDC 控制台 UI 建立 SSH 連線。
網路時間通訊協定 (NTP)
- 部署 OIRv2 管理交換器時,NTP 設定和加密可能不會套用至執行中的設定。
伺服器
- 在檔案系統設定期間,Bootstrapper 安裝失敗,並顯示
matched no disk錯誤。
儲存空間
- ONTAP S3 事件稽核記錄功能已停用。
支援單處理系統
ts-app-server-1Pod 會定期重新啟動。
虛擬機器
在新重新佈建的伺服器上建立類型為
a3-ultragpu-8g和a4-ultragpu-8g的 VM 時,會發生錯誤。升級至 1.16.1 版時,
gpu-controller-controller-manager pod會進入ImagePullBackOff狀態。
安全漏洞管理:
- 安全漏洞管理子元件和系統
UserAccount安全殼層金鑰產生作業,可能會因容器執行階段死結和 Helm 參數快取中毒而卡住。
版本更新:
- Google Distributed Cloud for bare metal 版本已更新至 1.32.1300-gke.46,以套用最新的安全性修補程式和重要更新。
資料庫服務
- PostgreSQL 資料庫服務現已採用 AlloyDB Omni。AlloyDB Omni 資料庫服務將不再以獨立代管服務的形式提供。如果客戶想使用 AlloyDB Omni 做為代管服務,應改用採用 AlloyDB Omni 技術的 PostgreSQL 資料庫服務。此外,代管服務 Database Service for Oracle 已淘汰,但我們仍全力支援自行管理 Oracle 部署作業。如要進一步瞭解如何自行管理 Oracle 資料庫,請參閱解決方案指南。為協助您規劃,我們將提供 12 個月的停用期,從 2026 年 6 月 29 日開始,到 2027 年 6 月 29 日結束,適用於 AlloyDB Omni 資料庫服務和 Oracle 資料庫服務。
虛擬機器
- 在 GDC 控制台建立 VM 時,Distributed Cloud 不再支援使用
VirtualMachineExternalAccess啟用外部存取權。如要管理外部網路,請建立外部負載平衡器 (ELB) 處理輸入流量,並建立 Cloud NAT 閘道處理輸出流量。