Hotfixes do Google Distributed Cloud com isolamento físico 1.15.1

Hotfix 19

Corrigido
O hotfix 1.15.1-gdch.820-19 está disponível. Este hotfix corrige o seguinte problema:

Máquinas virtuais

Hotfix 18

Corrigido
O hotfix 1.15.1-gdch.820-18 está disponível. Este hotfix corrige o seguinte problema:

Rede:

  • Melhorias de desempenho na conversão de endereços de rede (NAT).

Hotfix 17

Corrigido
O hotfix 1.15.1-gdch.820-17 está disponível. Este hotfix corrige os seguintes problemas:

Segurança :

  • Adicionamos suporte para configurar as definições da lista de revogação de certificados (CRL) diretamente na especificação da CA, incluindo validade e durações renewBefore personalizáveis, para oferecer melhor controle sobre a geração e os ciclos de vida da CRL.

  • Corrige problemas de controle de acesso baseado em papéis (RBAC) em que as permissões não eram concedidas ao cluster de infraestrutura da organização e ao servidor da API de gerenciamento.

Hotfix 16

Corrigido
O hotfix 1.15.1-gdch.820-16 está disponível. Este hotfix corrige os seguintes problemas:

Armazenamento de objetos:

  • Corrige um problema em que os dados não estão disponíveis em buckets de repositório de objetos de duas zonas devido a uma incompatibilidade de chaves do serviço de gerenciamento de chaves (KMS).

Hotfix 14

Corrigido
O hotfix 1.15.1-gdch.820-14 está disponível. Este hotfix corrige os seguintes problemas:

Backup:

  • Correção de um problema em que um backup importado sem o campo createTime não podia ser excluído.

Gerenciamento do ciclo de vida:

  • Correção de um problema em que os subcomponentes não conseguiam fazer upgrade ou reconciliação.

  • Adiciona uma métrica para rastrear subcomponentes em um estado sem erros.

  • Atualiza os SLOs para o gerenciamento do ciclo de vida.

  • Reescreve os runbooks de erros do OCLCM e os manuais de serviço correspondentes para documentação precisa.

  • Corrige o alerta OCLCM-A0101 que é acionado incorretamente durante a configuração do monitoramento.

Hotfix 12

Corrigido
O hotfix 1.15.1-gdch.820-12 está disponível. Este hotfix corrige os seguintes problemas:

Cloud DNS:

  • Corrige o problema em que os registros DNS curinga não são criados no nível do ápice da zona.

  • Corrige o problema em que leva mais de 25 minutos para criar uma zona de DNS gerenciada.

Hotfix 11

Corrigido
O hotfix 1.15.1-gdch.820-11 está disponível. Este hotfix corrige apenas problemas internos.

Hotfix 10

Corrigido
O hotfix 1.15.1-gdch.820-10 está disponível. Este hotfix corrige os seguintes problemas:

Rede:

  • Corrige o reconciliador do Cloud NAT para ser mais resiliente a flutuações na integridade do nó.

  • Correção do problema em que um projeto mantinha incorretamente a anotação networking.gdc.goog/egress-nat-ip mesmo quando o NAT de saída estava desativado.

Hotfix 9

Corrigido
O hotfix 1.15.1-gdch.820-9 está disponível. Este hotfix corrige os seguintes problemas:

Rede:

  • Corrige o papel managed-dns-project-admin para excluir permissões que não são necessárias para gerenciar recursos personalizados de DNS.

Hotfix 8

Corrigido
O hotfix 1.15.1-gdch.820-8 está disponível. Este hotfix corrige os seguintes problemas:

Rede:

  • Corrige um problema de permissões durante a solicitação de bootstrap.

Hotfix 7

Corrigido
O hotfix 1.15.1-gdch.820-7 está disponível. Este hotfix corrige os seguintes problemas:

Rede:

  • Correção de um problema com a anotação enable-idps em organizações durante upgrades de versão entre as versões 1.14.x e 1.15.x.

  • Corrige alternâncias de agregação de gerenciamento não íntegras devido a configurações de porta incorretas.

Hotfix 6

Corrigido
O hotfix 1.15.1-gdch.820-6 está disponível. Este hotfix corrige os seguintes problemas:

Rede:

  • O encerramento do namespace impede que as políticas de rede do projeto do Managed Harbor Service fiquem prontas, o que bloqueia novas instâncias do Harbor.

  • Uma configuração incorreta do modelo de switch causa switches de agregação de gerenciamento não íntegros.

Hotfix 5

Corrigido
O hotfix 1.15.1-gdch.820-5 está disponível. Este hotfix corrige os seguintes problemas:

Serviço de banco de dados:

  • Não é possível atualizar ou excluir um cluster de banco de dados com o status FailoverInProgress.

Monitoramento:

  • O destino de monitoramento do Serviço gerenciado do Harbor demora muito para carregar.

Hotfix 4

Corrigido
O hotfix 1.15.1-gdch.820-4 está disponível. Este hotfix corrige os seguintes problemas:

Console do GDC:

  • Melhorias de desempenho adicionadas ao console do GDC.

Armazenamento de objetos:

  • Abordamos o limite de cardinalidade de 50.000 métricas para manter o fluxo de métricas removendo eventos que não sejam o total.

  • Diminuímos a latência de leitura de intervalo removendo chamadas desnecessárias para o StorageGRID e o KMS.

Hotfix 3

Corrigido
O hotfix 1.15.1-gdch.820-3 está disponível. Este hotfix corrige os seguintes problemas:

Cloud DNS:

  • Foram resolvidos problemas de DNS relacionados a divisões gerenciadas de DNS, tratamento incorreto de certificados PKI e a incapacidade de excluir registros legados do Cloud DNS.

  • Atualizamos os SLOs de DNS para que eles dependam de dados reais em toda a infraestrutura da organização e nos clusters de administrador raiz.

  • Aumentamos o tempo de disparo dos alertas de DNS legados para reduzir a frequência deles.

  • Há problemas de raspagem de TLS para métricas de DNS.

  • Adicionamos o serviço do Istio e o observador da FRE para o recurso global DNSRegistration.

  • Foram resolvidos problemas de adição de recursos para papéis do IAM relacionados ao grupo de operadores de infraestrutura.

IAM:

  • Aumento da memória e das réplicas para o AIS e adição de parâmetros operáveis mais granulares para ajustar por contêiner.

  • Durante as consultas da API Grafana, ocorre um redirecionamento de erro 302, causando problemas de usabilidade.

Máquinas virtuais:

  • Os recursos de GPU em um nó não podem ser preenchidos novamente após uma reinicialização do kubelet, o que faz com que as VMs de GPU fiquem presas no estado Scheduling.

Hotfix 2

Corrigido
O hotfix 1.15.1-gdch.820-2 está disponível. Este hotfix corrige os seguintes problemas:

Cluster:

  • Há um problema de ampliação de NPC em um cluster ao usar uma anotação de versão do SO. Isso se aplica a nós de VM e bare metal.

Serviço de banco de dados:

  • Há conflitos durante as atualizações de especificação relacionadas ao processo de verificação de integridade para bancos de dados PostgreSQL de alta disponibilidade.

Google Distributed Cloud para bare metal:

  • Há problemas de segurança com o containerd relacionados às CVE-2025-31133, CVE-2025-52565 e CVE-2025-52881.
  • Um cluster pode parar de responder durante a exclusão, que é acionada por um perímetro ocupado quando o cluster está sendo reconciliado.
  • Há um problema de recuperação com o monitoramento do cluster remoto.
  • Um cliente de cache de cluster pode parar de responder com operações GET e LIST.
  • A exclusão de nós causa um vazamento de dados durante o desprovisionamento do cluster.
  • Uma disputa ocorre com um mapa de configuração e Secrets referenciados em argumentos do servidor da API.

Monitoramento:

  • Há problemas com a exposição de parâmetros operáveis para a pilha de ajuste.

  • Há limites de CPU e memória abaixo do ideal relacionados à pilha de consultas e ao cache do Cortex.

  • Adicionamos proteções para cardinalidade e contagens de rótulos.

  • Adição de painéis de diagnóstico de monitoramento.

  • Adicionamos mais SLOs de monitoramento.

  • Há problemas com o recurso AuditLogInventory.

Armazenamento de objetos:

  • Há um runbook ausente para um problema de permissão do BucketLocationConfig.

  • O valor padrão de réplica para o syslog-server é muito baixo.

  • Adicionamos permissões do S3 para buscar vários atributos de metadados do bucket.

  • Adição de uma anotação de reivindicação forçada ao recurso obj-system/allow-obs-system-ingress-traffic NetworkPolicy.

Infraestrutura do pacote de operações (OI):

  • Adicionamos lógica de simultaneidade e novas tentativas à sincronização da base de conhecimento.

Sistema operacional:

  • Há exclusões inesperadas de jobs de pré-voo durante a reinicialização do controlador do SO.

  • Máquinas de inventário desatualizadas e exclusão de recursos OSPolicy não são processadas corretamente.

  • Adicionamos métricas, painel e eventos para controladores de políticas do SO.

  • O evento OSPolicyReconciler pode ter o desempenho reduzido com o tempo.

  • O prazo e a nova tentativa do job de pré-voo não são configuráveis e não são mantidos.

  • Ocorre uma condição de disputa de política de destino do nó que reduz a carga da API.

  • Adicionamos um motivo para eventos de criação de jobs OSPolicy.

  • Modificamos os papéis predefinidos para monitoramento e depuração do SO.

Resource Manager:

  • Não é possível criar uma organização ao usar uma versão de hotpatch.

Sistema de emissão de tíquetes:

  • Etapas imprecisas de atualização de assinatura de firewall no runbook SECOps-P0024.

Upgrade:

  • Não é possível concluir um upgrade do Google Distributed Cloud para bare metal baseado em política ao usar uma versão de hotpatch.

Vertex AI:

  • Ativou a tradução de qualquer idioma para qualquer idioma. Antes, os idiomas só podiam ser traduzidos para inglês ou alemão.

Máquinas virtuais:

  • O certificado do servidor de metadados da VM não é removido durante a exclusão da VM.

  • Há um problema ao clonar um disco de VM.

  • Adicionamos validação extra durante a importação de uma imagem de VM para verificar se o processo foi concluído.

  • O acesso externo da VM estava mostrando o endereço IP de saída para projetos ativados para o Cloud NAT.

Hotfix 1

Corrigido
O hotfix 1.15.1-gdch.820-1 está disponível. Este hotfix corrige os seguintes problemas:

Backup e restauração:

  • Quando um job de backup falha devido a um problema de cache do NetApp ONTAP, todos os jobs de backup subsequentes também falham.

Serviço de banco de dados:

  • Uma instância de um cluster de banco de dados PostgreSQL altamente disponível pode ser excluída incorretamente.

  • As atualizações de especificação para bancos de dados PostgreSQL de alta disponibilidade causam conflitos.

Gerenciamento de identidade e acesso:

  • Há nomes de papéis do IAM e do DNS conflitantes.

Vertex AI:

  • As APIs de operação de tradução de longa duração da Vertex AI retornam um erro 404.

  • Ao implantar um modelo de previsão on-line, falta uma função de desenvolvedor de previsão da Vertex AI.