Correcciones de errores de la versión 1.15.1 de Google Distributed Cloud aislado

Revisión 19

Corregido
El parche rápido 1.15.1-gdch.820-19 está disponible. Esta corrección corrige el siguiente problema:

Máquinas virtuales

Revisión 18

Corregido
El parche rápido 1.15.1-gdch.820-18 ya está disponible. Esta corrección corrige el siguiente problema:

Redes:

  • Se agregaron mejoras en el rendimiento de la traducción de direcciones de red (NAT).

Revisión 17

Corregido
El parche rápido 1.15.1-gdch.820-17 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Seguridad:

  • Se agregó compatibilidad para configurar los parámetros de configuración de la lista de revocación de certificados (CRL) directamente en la especificación de la CA, incluidas las duraciones personalizables de validez y renewBefore, para proporcionar un mejor control sobre la generación y los ciclos de vida de la CRL.

  • Se corrigieron problemas del control de acceso basado en roles (RBAC) en los que no se otorgaban permisos al clúster de infraestructura de la organización y al servidor de la API de administración.

Revisión 16

Corregido
El parche rápido 1.15.1-gdch.820-16 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Almacenamiento de objetos:

  • Se corrigió un problema por el que los datos no estaban disponibles en los buckets de doble zona de almacenamiento de objetos debido a una falta de coincidencia de la clave de Key Management Service (KMS).

Revisión 14

Corregido
El parche rápido 1.15.1-gdch.820-14 está disponible. En esta corrección, se solucionaron los siguientes problemas:

Copia de seguridad:

  • Se corrigió un problema por el que no se podía borrar una copia de seguridad importada sin el campo createTime.

Administración del ciclo de vida:

  • Se corrigió un problema por el que los subcomponentes no se podían actualizar ni conciliar.

  • Se agregó una métrica para hacer un seguimiento de los subcomponentes en un estado sin errores.

  • Actualiza los SLO para la administración del ciclo de vida.

  • Se reescriben los manuales de ejecución de errores de OCLCM y los manuales de servicio correspondientes para obtener documentación precisa.

  • Se corrigió la alerta OCLCM-A0101 que se activaba de forma incorrecta durante la configuración de la supervisión.

Revisión 12

Corregido
El parche rápido 1.15.1-gdch.820-12 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Cloud DNS:

  • Se corrigió el problema por el que no se creaban registros DNS comodín en el nivel del dominio raíz.

  • Se corrigió el problema por el que la creación de una zona de DNS administrada tardaba más de 25 minutos.

Revisión 11

Corregido
El parche rápido 1.15.1-gdch.820-11 ya está disponible. Esta corrección solo soluciona problemas internos.

Revisión 10

Corregido
El parche rápido 1.15.1-gdch.820-10 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Redes:

  • Se corrigió el reconciliador de Cloud NAT para que sea más resiliente a las fluctuaciones del estado del nodo.

  • Se corrigió el problema por el que un proyecto conservaba incorrectamente la anotación networking.gdc.goog/egress-nat-ip incluso cuando la NAT de salida estaba inhabilitada.

Revisión 9

Corregido
El parche rápido 1.15.1-gdch.820-9 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Redes:

  • Se corrigió el rol de managed-dns-project-admin para excluir los permisos que no son necesarios para administrar los recursos personalizados de DNS.

Revisión 8

Corregido
El parche rápido 1.15.1-gdch.820-8 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Redes:

  • Se corrigió un problema de permisos durante la solicitud de arranque.

Revisión 7

Corregido
El parche rápido 1.15.1-gdch.820-7 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Redes:

  • Se corrigió un problema con la anotación enable-idps en las organizaciones durante las actualizaciones de versión entre las versiones 1.14.x y 1.15.x.

  • Se corrigieron los conmutadores de agregación de administración en mal estado debido a configuraciones de puertos incorrectas.

Revisión 6

Corregido
El parche rápido 1.15.1-gdch.820-6 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Redes:

  • La finalización del espacio de nombres impide que las políticas de red del proyecto del servicio de Harbor administrado estén listas, lo que bloquea las instancias nuevas de Harbor.

  • Una configuración incorrecta del modelo de conmutador provoca conmutadores de agregación de administración no saludables.

Revisión 5

Corregido
El parche rápido 1.15.1-gdch.820-5 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Servicio de base de datos:

  • No se puede actualizar ni borrar un clúster de base de datos que tiene el estado FailoverInProgress.

Supervisión:

  • El destino de supervisión del servicio de Harbor administrado tarda mucho en cargarse.

Revisión 4

Corregido
El parche rápido 1.15.1-gdch.820-4 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Consola de GDC:

  • Se agregaron mejoras de rendimiento a la consola de GDC.

Almacenamiento de objetos:

  • Se abordó el límite de cardinalidad de 50,000 métricas para mantener el flujo de métricas quitando eventos que no sean el total.

  • Se redujo la latencia de lectura de rangos quitando las llamadas innecesarias a StorageGRID y KMS.

Revisión 3

Corregido
El parche rápido 1.15.1-gdch.820-3 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Cloud DNS:

  • Se solucionaron problemas de DNS relacionados con divisiones de DNS administradas, el manejo incorrecto de certificados de PKI y la imposibilidad de borrar registros heredados de Cloud DNS.

  • Se actualizaron los SLO de DNS para que se basen en datos reales en la infraestructura de la organización y en los clústeres de administrador raíz.

  • Se aumentó el tiempo de activación de las alertas de DNS heredadas para reducir la frecuencia de las alertas.

  • Hay problemas de recuperación de TLS para las métricas de DNS.

  • Se agregaron el servicio de Istio y el observador de FRE para el recurso DNSRegistration global.

  • Se solucionaron problemas relacionados con la adición de recursos para los roles de IAM relacionados con el grupo de operadores de infraestructura.

IAM:

  • Se aumentó la memoria y las réplicas para la AIS, y se agregaron parámetros operativos más detallados para ajustarlos por contenedor.

  • Durante las consultas a la API de Grafana, se produce un redireccionamiento de error 302 que causa problemas de usabilidad.

Máquinas virtuales:

  • Los recursos de GPU en un nodo no se pueden volver a completar después de un reinicio de kubelet, lo que provoca que las VMs con GPU queden atascadas en el estado Scheduling.

Revisión 2

Corregido
El parche rápido 1.15.1-gdch.820-2 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Clúster:

  • Hay un problema de aumento de escala de NPC dentro de un clúster cuando se usa una anotación de versión del SO. Esto se aplica tanto a los nodos de VM como a los de hardware.

Servicio de base de datos:

  • Hay conflictos durante las actualizaciones de especificaciones relacionadas con el proceso de verificación de estado para las bases de datos de PostgreSQL con alta disponibilidad.

Google Distributed Cloud para Bare Metal:

  • Hay problemas de seguridad con containerd relacionados con CVE-2025-31133, CVE-2025-52565 y CVE-2025-52881.
  • Un clúster puede dejar de responder durante el proceso de eliminación, lo que se activa por un perímetro ocupado cuando el clúster se está conciliando.
  • Hay un problema de recuperación con el reloj del clúster remoto.
  • Un cliente de caché de clúster puede dejar de responder con las operaciones GET y LIST.
  • La eliminación de nodos provoca una fuga de datos durante la cancelación del aprovisionamiento del clúster.
  • Se produce una condición de carrera con un mapa de configuración y secretos a los que se hace referencia en los argumentos del servidor de la API.

Supervisión:

  • Hay problemas con la exposición de parámetros operables para la pila de ajuste.

  • Hay límites de CPU y memoria subóptimos relacionados con la pila de consultas y la caché de Cortex.

  • Se agregaron protecciones para la cardinalidad y los recuentos de etiquetas.

  • Se agregaron paneles de diagnóstico de supervisión.

  • Se agregaron SLOs de supervisión adicionales.

  • Hay problemas con el recurso AuditLogInventory.

Almacenamiento de objetos:

  • Falta un manual de ejecución para un problema de permisos de BucketLocationConfig.

  • El valor predeterminado de réplica para el servidor syslog es demasiado bajo.

  • Se agregaron permisos de S3 para recuperar varios atributos de metadatos del bucket.

  • Se agregó una anotación de reclamo forzado al recurso obj-system/allow-obs-system-ingress-traffic NetworkPolicy.

Infraestructura de Operations Suite (OI):

  • Se agregó lógica de reintentos y simultaneidad a la sincronización de la base de conocimiento.

Sistema operativo:

  • Se borran trabajos de verificación previa inesperados durante el reinicio del controlador del SO.

  • Las máquinas de inventario obsoletas y el borrado de recursos OSPolicy no se controlan correctamente.

  • Se agregaron métricas, un panel y eventos para los controladores de políticas del SO.

  • El evento OSPolicyReconciler puede degradarse con el tiempo.

  • La fecha límite y el reintento del trabajo de verificación previa no se pueden configurar y no persisten.

  • Se produce una condición de carrera de la política de destino del nodo que reduce la carga de la API.

  • Se agregó un motivo para los eventos de creación de trabajos de OSPolicy.

  • Se modificaron los roles predefinidos para la supervisión y la depuración del SO.

Resource Manager:

  • No se puede crear una organización cuando se usa una versión de parche en caliente.

Sistema de tickets:

  • Los pasos para actualizar la firma del firewall en el manual de operaciones SECOps-P0024 son imprecisos.

Actualizar:

  • No se puede completar una actualización de Google Distributed Cloud para equipos físicos basada en políticas cuando se usa una versión de parche en caliente.

Vertex AI:

  • Se habilitó la traducción de cualquier idioma a cualquier otro. Anteriormente, los idiomas solo se podían traducir al inglés o al alemán.

Máquinas virtuales:

  • El certificado del servidor de metadatos de la VM no se quita durante el borrado de la VM.

  • Se produjo un problema al clonar un disco de VM.

  • Se agregó validación adicional durante la importación de una imagen de VM para verificar si el proceso de importación se completó correctamente.

  • El acceso externo a la VM mostraba la dirección IP de salida para los proyectos habilitados para Cloud NAT.

Revisión 1

Corregido
El parche rápido 1.15.1-gdch.820-1 ya está disponible. En esta corrección, se solucionaron los siguientes problemas:

Copia de seguridad y restablecimiento:

  • Cuando un trabajo de copia de seguridad falla debido a un problema de almacenamiento en caché de NetApp ONTAP, todos los trabajos de copia de seguridad posteriores fallan.

Servicio de base de datos:

  • Se podría borrar de forma incorrecta una instancia de un clúster de base de datos de PostgreSQL con alta disponibilidad.

  • Las actualizaciones de especificaciones para las bases de datos de PostgreSQL con alta disponibilidad causan conflictos.

Administración de identidades y accesos:

  • Hay nombres de roles de IAM y DNS en conflicto.

Vertex AI:

  • Las APIs de operaciones de larga duración de Vertex AI Translation muestran un error 404.

  • Cuando se implementa un modelo de predicción en línea, falta el rol de desarrollador de Vertex AI Prediction.