Google Distributed Cloud 實體隔離方案 1.16.2 版本資訊

2026 年 7 月 27 日


公告
Google Distributed Cloud (GDC) 實體隔離方案 1.16.2 版已推出。
如要瞭解 Distributed Cloud 的功能,請參閱產品總覽。

功能
以下是可用的新功能:

備份與還原

叢集管理

網路

虛擬機器


問題
系統發現下列問題:

叢集管理

  • LUKS 密鑰仍卡在終止命名空間中,因此 Kubernetes 叢集刪除作業停止回應。

Harbor

  • gdcloud harbor backup-plans 指令群組缺少 update 和 delete 指令,執行時會傳回 command not found 錯誤。

基礎架構即程式碼

  • gdch/iac 存放區中的 GitLab CI 預先提交 Linter 會驗證整個程式碼集中未修改的檔案,這可能會因預先存在的 YAML Lint 錯誤而封鎖緊急合併要求。

  • 從 1.15.2 以上版本升級時發生協調錯誤。

庫存清單

  • 如果 fe-s6p1 和 fe-s6p2 在 devices.csv 中並非排在最前面,則會為 B300 (d4-highgpu2-256-gdc-metal) 伺服器的 Cell、Server 和 BaremetalHostNetwork 自訂資源產生不正確的資料層網路繫結。

Logging

  • 從節點本機稽核來源收集的 Linux 稽核記錄,在記錄輸出中缺少 host 欄位。

Monitoring

  • 專案刪除後,Cortex VirtualService 和 IstioAuthorizationResource 資源,以及 Grafana IstioAuthorizationResource 資源仍會保留在叢集中。

  • 刪除 MonitoringTarget 時,憑證密鑰會外洩。

  • 在 GDC 控制台的標準叢集詳細資料頁面中,Grafana 資訊主頁連結會錯誤地將您重新導向至 platform-obs 資訊主頁,而非載入所選專案的資料。

  • 您可以放心忽略或停用某些高頻率快訊。

網路

  • 在 Operations Infrastructure Rack v2 (OIRv2) Universe 中,管理交換器不會透過邊界閘道通訊協定 (BGP),向第 3 層上游交換器 advertise 頻外管理 CIDR 區塊。

  • 在 InterconnectAttachment 自訂資源上設定的自訂 BFD 計時器參數,不會傳播至邊界葉節點交換器介面。

  • 如果 Hairpin BGP 工作階段未指派 VLAN ID,升級期間會導致實體網路升級檢查和交換器協調失敗。

  • 如果實體 eth* 介面已停止運作,但主機網路 並未使用, hnet_network_interface_down 警告可能會觸發誤判警告。

安全資訊與事件管理 (SIEM)

  • 子元件 siem-aas-global 無法在組織管理層中協調。

儲存空間

  • 升級至 1.16.2 hotfix 3 後,file-user-journey 子元件無法協調,並出現缺少 FileUserJourneyFramework 功能的錯誤。

  • 升級至 1.16.2 時,某項問題會導致物件儲存庫升級要求進入 QualificationFailed 狀態。

  • 預設保留清單會篩除 Grafana 的必要指標。

  • 無法透過控制台刪除雙可用區 bucket。

支援單處理系統

  • 升級至 1.16.2 後,支援入口網站會顯示瀏覽器 TLS 憑證警告。

升級

  • 如果使用 --trigger-signature-verification=true 執行 gdcloud system container-registry load-oci,sar 預檢升級檢查會失敗,因為指令和組織升級預檢檢查都會在 package-validation-system 命名空間中建立 artifact-signature-verification 工作。

  • 升級至 1.16.2 時,root 命名空間中的 atat-invoice-export 和 atat-portfolio 子元件可能會進入 ReconciliationError 狀態。

  • 從不含重要映像檔的 Hotfix 版本升級時,sar 預檢和後檢升級檢查會失敗。

Vertex AI

  • Vertex AI Service Usage 資訊主頁會顯示 No data 狀態,因為 PromQL 查詢包含 NVIDIA 資源和 Workbench 標籤的限制性篩選器,而環境中可能沒有這些標籤。

虛擬機器

  • 如果租戶組織中的 VM 使用 gdchservices 組織的 Package Repository 伺服器,則無法從 pkg.org.internal 安裝或更新套件,並會收到 503 Service Unavailable 錯誤,因為產生的 pkg-infra-cert 憑證沒有 DNS 尾碼。

  • 將磁碟附加至虛擬機器 (VM) 的 API 範例會將 boot 和 autoDelete 縮排至 virtualMachineDiskRef 下方,導致 kubectl edit 指令失敗。

安全漏洞管理

  • 從 1.16.1 升級至 1.16.2 時,系統會從 OIRv2 opsservices API 移除 lcm.private.gdc.goog/opsservices 標籤。

修正項目
以下問題已解決:

說明文件

  • 產品發布時隨附的說明文件過時。

Cloud DNS

  • 修正問題:oclcm-configrunner 回報 dns-customer-resolver 子元件的良性 cannot match trustStoreGlobalRootExtResourceVersion 監控參數錯誤。

GDC 控制台

  • GDC 控制台託管的文件顯示 404 錯誤。

gdcloud CLI

  • 執行任何 gdcloud CLI 指令時,系統會顯示未初始化的功能旗標警告。

Logging

  • 修正問題:記錄查詢超過 Loki 的 30 天日期範圍限制時,會觸發 AL-E0935 (log_query_api_list_logs_error_rate_high) 警告。現在,系統會預先驗證用戶端輸入錯誤,並將其排除在錯誤率警告之外。

網路

  • 在 VM 啟用 Cloud NAT 後,就無法使用 GDC 控制台 UI 建立 SSH 連線。

網路時間通訊協定 (NTP)

  • 部署 OIRv2 管理交換器時,NTP 設定和加密可能不會套用至執行中的設定。

伺服器

  • 在檔案系統設定期間,Bootstrapper 安裝失敗,並顯示 matched no disk 錯誤。

儲存空間

  • ONTAP S3 事件稽核記錄功能已停用。

支援單處理系統

  • ts-app-server-1 Pod 會定期重新啟動。

虛擬機器

  • 在新重新佈建的伺服器上建立類型為 a3-ultragpu-8g 和 a4-ultragpu-8g 的 VM 時,會發生錯誤。

  • 升級至 1.16.1 版時,gpu-controller-controller-manager pod 會進入 ImagePullBackOff 狀態。

安全漏洞管理:

  • 安全漏洞管理子元件和系統 UserAccount 安全殼層金鑰產生作業,可能會因容器執行階段死結和 Helm 參數快取中毒而卡住。

變更
系統偵測到下列變更:

版本更新:

  • Google Distributed Cloud for bare metal 版本已更新至 1.32.1300-gke.46,以套用最新的安全性修補程式和重要更新。

已淘汰
下列功能已淘汰:

資料庫服務

  • PostgreSQL 資料庫服務現已採用 AlloyDB Omni。AlloyDB Omni 資料庫服務將不再以獨立代管服務的形式提供。如果客戶想使用 AlloyDB Omni 做為代管服務,應改用採用 AlloyDB Omni 技術的 PostgreSQL 資料庫服務。此外,代管服務 Database Service for Oracle 已淘汰,但我們仍全力支援自行管理 Oracle 部署作業。如要進一步瞭解如何自行管理 Oracle 資料庫,請參閱解決方案指南。為協助您規劃,我們將提供 12 個月的停用期,從 2026 年 6 月 29 日開始,到 2027 年 6 月 29 日結束,適用於 AlloyDB Omni 資料庫服務和 Oracle 資料庫服務。

虛擬機器

  • 在 GDC 控制台建立 VM 時,Distributed Cloud 不再支援使用 VirtualMachineExternalAccess 啟用外部存取權。如要管理外部網路,請建立外部負載平衡器 (ELB) 處理輸入流量,並建立 Cloud NAT 閘道處理輸出流量。