Correzioni rapide di Google Distributed Cloud con air gap 1.14.6

Hotfix 2

Risolto
È disponibile l'hotfix 1.14.6-gdch.1513-2. Questo hotfix risolve i seguenti problemi:

Backup e ripristino:

  • I pod di backup vanno costantemente in crashloop, interessando principalmente l'ambiente del servizio Kubernetes gestito.

DNS:

  • Si verifica una race condition durante l'allocazione degli indirizzi IP per i servizi GDC, causata dalla condivisione della stessa subnet principale ampia da parte dei componenti DNS con altri servizi.

Documentazione:

  • La documentazione di I/O non è presente nella documentazione ospitata sul server noto.

Gestione di identità e accessi:

  • La propagazione dell'assegnazione dei ruoli è lenta.
  • Si verifica un errore 500 Internal Server Error durante il recupero della configurazione di accesso.
  • I ruoli personalizzati creati con resourceNames specificati potrebbero non avere effetto.

Gestione di chiavi e secret:

  • Il controller KMS va in crashloop a causa di problemi di memoria insufficiente (OOM), in particolare il riconciliatore della chiave principale consuma una quantità eccessiva di memoria.

Servizio Kubernetes gestito:

  • I node pool obsoleti non vengono puliti.

Networking:

  • Si verificano errori di risoluzione DNS intermittenti correlati alla configurazione dello switch leaf di confine.

Autenticazione della piattaforma:

  • L'emissione di un certificato utilizzando il protocollo ACME non riesce a causa di problemi relativi al DNS quando viene richiesto un certificato sia per le versioni con caratteri jolly sia per quelle senza caratteri jolly di un nome DNS.

Sicurezza:

  • Il riavvio del servizio strongswan causa il mancato accesso al volume di archiviazione.

Macchine virtuali:

  • Durante la creazione dei dischi, si verifica una race condition quando un PersistentVolumeClaim (PVC) non viene sottoposto rapidamente al garbage collection e causa la persistenza di PersistentVolumes (PV).

Hotfix 1

Risolto
È disponibile l'hotfix 1.14.6-gdch.1513-1. Questo hotfix risolve i seguenti problemi:

Vertex AI:

  • Gli utenti non possono eseguire il provisioning dei pod di OpenSearch.