ホットフィックス 19
仮想マシン
- 証明書の有効期限が切れる VM の Secure Boot 証明書の更新 のサポートを追加しました。
ホットフィックス 18
ネットワーク:
- ネットワーク アドレス変換（NAT）のパフォーマンスが向上しました。
ホットフィックス 17
セキュリティ:
カスタマイズ可能な有効期間や
renewBefore期間など、CA 仕様で証明書失効リスト（CRL）の設定を直接構成できるようにサポートを追加しました。これにより、CRL の生成とライフサイクルをより詳細に制御できます。組織インフラストラクチャ クラスタと管理 API サーバーに権限が付与されないロールベース アクセス制御（RBAC）の問題を修正しました。
ホットフィックス 16
オブジェクト ストレージ:
- Key Management Service（KMS）鍵の不一致により、オブジェクト ストレージのデュアルゾーン バケットでデータが使用できなくなる問題を修正しました。
ホットフィックス 14
バックアップ:
createTimeフィールドのないインポートされたバックアップを削除できない問題を修正しました。
ライフサイクル管理:
サブコンポーネントのアップグレードまたは調整に失敗する問題を修正しました。
エラー状態ではないサブコンポーネントを追跡するための指標を追加しました。
ライフサイクル管理の SLO を更新しました。
正確なドキュメントを作成するため、OCLCM エラーのランブックと対応するサービス マニュアルを書き直しました。
モニタリングの設定時に誤って発生する
OCLCM-A0101アラートを修正しました。
ホットフィックス 12
Cloud DNS:
ワイルドカード DNS レコードがゾーンの頂点レベルで作成されない問題を修正しました。
マネージド DNS ゾーンの作成に 25 分以上かかる問題を修正しました。
ホットフィックス 11
ホットフィックス 10
ネットワーク:
ノードの健全性の変動に対してより復元力のある Cloud NAT リコンシリエーションを修正しました。
下り（外向き）NAT が無効になっている場合でも、プロジェクトが
networking.gdc.goog/egress-nat-ipアノテーションを誤って保持する問題を修正しました。
ホットフィックス 9
ネットワーク:
managed-dns-project-adminロールを修正し、DNS カスタム リソースの管理に不要な権限を除外しました。
ホットフィックス 8
ネットワーク:
- ブートストラップ リクエスト中の権限の問題を修正しました。
ホットフィックス 7
ネットワーク:
1.14.x バージョンと 1.15.x バージョン間のバージョン アップグレード時に、組織の
enable-idpsアノテーションに関する問題を修正しました。ポート構成が正しくないため、管理アグリゲーション スイッチが異常になる問題を修正しました。
ホットフィックス 6
ネットワーク:
Namespace の終了により、Managed Harbor Service プロジェクトのネットワーク ポリシーが準備できず、新しい Harbor インスタンスがブロックされます。
スイッチモデルの構成が正しくないため、管理アグリゲーション スイッチが異常になります。
ホットフィックス 5
データベース サービス:
- ステータスが
FailoverInProgressのデータベース クラスタを更新または削除できません。
モニタリング:
- Managed Harbor Service のモニタリング ターゲットの読み込みに時間がかかります。
ホットフィックス 4
GDC コンソール:
- GDC コンソールのパフォーマンスが向上しました。
オブジェクト ストレージ:
合計以外のイベントを削除して、指標のフローを維持するため、50,000 個の指標基数の上限に対処しました。
StorageGRID と KMS への不要な呼び出しを削除して、範囲読み取りのレイテンシを短縮しました。
ホットフィックス 3
Cloud DNS:
マネージド DNS の分割、PKI 証明書の誤った処理、従来の Cloud DNS レコードを削除できないことに関連する DNS の問題に対処しました。
組織インフラストラクチャ クラスタとルート管理クラスタの両方で実際のデータに依存するように DNS SLO を更新しました。
アラートの頻度を減らすため、従来の DNS アラートのアラート発生時間を延長しました。
DNS 指標の TLS スクレイピングに関する問題があります。
グローバル
DNSRegistrationリソースに Istio サービスと FRE ウォッチャーを追加しました。インフラストラクチャ オペレーター グループに関連する IAM ロールのリソース追加の問題に対処しました。
IAM:
AIS のメモリとレプリカを増やし、コンテナごとに調整できるより詳細な操作可能なパラメータを追加しました。
Grafana API クエリ中に 302 エラー リダイレクトが発生し、使いやすさに問題が生じます。
仮想マシン:
- kubelet の再起動後にノードの GPU リソースを再設定できず、GPU VM が
Scheduling状態のままになることがあります。
ホットフィックス 2
クラスタ:
- OS バージョン アノテーションを使用すると、クラスタ内で NPC のスケールアップの問題が発生します。これは、ベアメタル ノードと VM ノードの両方に適用されます。
データベース サービス:
- 高可用性 PostgreSQL データベースのヘルスチェック プロセスに関連する仕様の更新中に競合が発生します。
ベアメタル用 Google Distributed Cloud:
- CVE-2025-31133、CVE-2025-52565、CVE-2025-52881 に関連する containerd のセキュリティの問題があります。
- クラスタの調整時に境界がビジー状態になると、削除中にクラスタが応答しなくなることがあります。
- リモート クラスタ ウォッチに復旧の問題があります。
- クラスタ キャッシュ クライアントが GET オペレーションと LIST オペレーションで応答しなくなることがあります。
- ノードを削除すると、クラスタのプロビジョニング解除中にデータが漏洩します。
- API サーバー引数で参照される ConfigMap と Secret で競合状態が発生します。
モニタリング:
チューニング スタックの操作可能なパラメータの公開に問題があります。
Cortex クエリ スタックとキャッシュに関連する CPU とメモリの上限が最適ではありません。
カーディナリティとラベル数の保護機能を追加しました。
モニタリング診断ダッシュボードを追加しました。
モニタリング SLO を追加しました。
AuditLogInventoryリソースに問題があります。
オブジェクト ストレージ:
BucketLocationConfig権限の問題に関するランブックがありません。syslog サーバーのデフォルトのレプリカ値が低すぎます。
さまざまなバケット メタデータ属性を取得する S3 権限を追加しました。
obj-system/allow-obs-system-ingress-trafficNetworkPolicyリソースに強制要求アノテーションを追加しました。
Operations Suite インフラストラクチャ（OI）:
- ナレッジベースの同期に同時実行と再試行のロジックを追加しました。
オペレーティング システム:
OS コントローラの再起動中に、予期しないプリフライト ジョブの削除が発生します。
古いインベントリ マシンと
OSPolicyリソースの削除が正しく処理されません。OS ポリシー コントローラの指標、ダッシュボード、イベントを追加しました。
OSPolicyReconcilerイベントは時間の経過とともに劣化する可能性があります。プリフライト ジョブの期限と再試行は構成できず、永続化されません。
ノード ターゲット ポリシーの競合状態が発生し、API の負荷が軽減されます。
OSPolicyジョブ作成イベントの理由を追加しました。OS のモニタリングとデバッグ用の事前定義ロールを変更しました。
Resource Manager:
- ホットパッチ バージョンを使用している場合、組織を作成できません。
チケット発行システム:
- ランブック SECOps-P0024 のファイアウォール シグネチャの更新手順が不正確です。
アップグレード:
- ホットパッチ バージョンを使用している場合、ポリシーベースのベアメタル用 Google Distributed Cloud のアップグレードを完了できません。
Vertex AI:
- 任意の言語間の翻訳を有効にしました。以前は、言語を英語またはドイツ語にのみ翻訳できました。
仮想マシン:
VM の削除時に VM メタデータ サーバー証明書が削除されません。
VM ディスクのクローン作成時に問題が発生します。
VM イメージのインポート時に追加の検証を行い、インポート プロセスが成功したかどうかを確認します。
VM の外部アクセスに、Cloud NAT 対応プロジェクトの下り（外向き）IP アドレスが表示されていました。
ホットフィックス 1
バックアップと復元:
- NetApp ONTAP のキャッシュの問題によりバックアップ ジョブが失敗すると、後続のバックアップ ジョブもすべて失敗します。
データベース サービス:
高可用性 PostgreSQL データベース クラスタのインスタンスが誤って削除される可能性があります。
高可用性 PostgreSQL データベースの仕様を更新すると、競合が発生します。
ID とアクセスの管理:
- IAM ロール名と DNS ロール名が競合しています。
Vertex AI:
実行時間の長い Vertex AI Translation オペレーション API が 404 エラーを返します。
オンライン予測モデルをデプロイするときに、Vertex AI Prediction デベロッパー ロールがありません。