Hotfixes für Google Distributed Cloud mit Air Gap 1.15.3

Anleitung für das Hotfix-Upgrade auf Version 1.15.3

Sie müssen die folgenden Anforderungen berücksichtigen, um ein erfolgreiches Upgrade auf GDC 1.15.3 zu gewährleisten:

  • Bei neuen Bootstraps müssen Sie die Stammorganisation direkt auf die Binärdatei 1.15.3-gdch.3086 bootstrappen.

  • Um ein kritisches Downgrade des Betriebssystems zu verhindern, wenn Sie Ihre Umgebung von Version 1.14.12 aktualisieren, müssen Sie Folgendes tun:

    1. Laden Sie zuerst alle verfügbaren Hotfixes und Version 1.15.3-gdch.3086 in das System.

    2. Prüfen Sie, ob die Hotfixes geladen wurden, bevor Sie das Upgrade starten, damit die richtige Betriebssystemversion verwendet wird.

Hotfix 8

Behoben
Der Hotfix 1.15.3-gdch.3086-8 ist verfügbar. Dieser Hotfix behebt das folgende Problem:

Identity and Access Management

  • Überprivilegierte Schreibberechtigungen für benutzerdefinierte Rollen (iamroles, standardclusterroles und projectroles) wurden aus den vordefinierten globalen und zonalen Rollen project-iam-admin entfernt. Dadurch werden die Möglichkeiten zum Erstellen und Ändern benutzerdefinierter Rollen eingeschränkt, um eine unbefugte Rechteausweitung für Application Operators zu verhindern.

Hotfix 7

Behoben
Der Hotfix 1.15.3-gdch.3086-7 ist verfügbar. Dieser Hotfix behebt das folgende Problem:

Virtuelle Maschinen

Hotfix 6

Behoben
Der Hotfix 1.15.3-gdch.3086-6 ist verfügbar. Dieser Hotfix behebt das folgende Problem:

Netzwerk:

  • Ein Problem wurde behoben, durch das Internet Protocol Security nicht funktionierte, weil zu viele Anfragen an den Server gesendet wurden.

Hotfix 5

Behoben
Der Hotfix 1.15.3-gdch.3086-5 ist verfügbar. Dieser Hotfix behebt die folgenden Probleme:

Betriebssystem:

  • SLO-Dashboards für Betriebssysteme im Administratorcluster der Stammorganisation und auf dem Management API-Server hinzugefügt.

  • Die fehlende Löschberechtigung für den OSPolicy-Controller wurde behoben.

Hotfix 4

Behoben
Der Hotfix 1.15.3-gdch.3086-4 ist verfügbar. Dieser Hotfix behebt die folgenden Probleme:

Sicherung:

  • Verhindert, dass Sicherungspläne überlappende Sicherungen ausführen, um Systemressourcen zu sparen, insbesondere bei aggressiven Zeitplänen.

  • Ein Problem wurde behoben, durch das das Objekt VirtualMachineRestore nicht ordnungsgemäß gelöscht werden konnte.

  • Ein Problem wurde behoben, durch das eine importierte Sicherung ohne Erstellungszeit nicht gelöscht werden konnte.

Abrechnung:

  • Eine neue Abrechnungs-SKU für Gemini 2.5 Flash wurde eingeführt.

Clusterverwaltung:

  • Ein Problem wurde behoben, durch das der Kubernetes-Cluster nach dem Löschen nicht entfernt wurde.

Datenbankdienst:

  • Die Zuverlässigkeit beim Erstellen und Löschen von Datenbanken und Sicherungen wurde verbessert.

Cloud DNS:

  • Ein Problem wurde behoben, durch das DNS-Wildcard-Einträge nicht auf der Zone Apex-Ebene erstellt wurden.

  • Ein Problem wurde behoben, durch das das Erstellen einer verwalteten DNS-Zone mehr als 25 Minuten dauerte.

Health:

  • Verhindert Benachrichtigungen für SLOs, die als experimentell gekennzeichnet sind, indem eine Änderung an der Infrastruktur als Code (IaC) gesendet wird.

Inventarverwaltung:

  • Ein Problem wurde behoben, durch das mit dem Befehl gdcloud system assets add bei der dynamischen Erweiterung keine splitInterface-Konfigurationen für Breakout-Kabel generiert wurden.

Verwaltung des Lebenszyklus:

  • Ein Problem wurde behoben, durch das Upgrades für Unterkomponenten, die die lcm.private.gdc.goog/paused-remote: "true" Annotation verwendeten, nicht erfolgreich waren.

Logging:

  • Das Egress-Label des Infrastrukturclusters der Organisation für das externe Security Information and Event Management wurde korrigiert.

Netzwerk:

  • Ein Problem wurde behoben, durch das ein Cluster im Status „Wird gelöscht“ hängen blieb.

  • Neue Netzwerk-Dashboards für Laufzeitmesswerte hinzugefügt.

Plattformauthentifizierung:

  • Dem System wurden zusätzliche Prober hinzugefügt.

Sicherheit:

  • Der Prozess zur Generierung von SSH-Maschinenzertifikaten wurde korrigiert, sodass er jetzt ein atomarer Vorgang ist.

  • Ein Problem während der Nessus-Aktivierung für Neuinstallationen wurde behoben.

Speicher:

  • Die Persistenz von Dual-Zone-Buckets nach dem Löschen in der GDC-Konsole wurde korrigiert.

  • Die Fehler bei der Versionierung von Speicher-Buckets in der GDC-Konsole wurden behoben.

  • Ein Problem wurde behoben, durch das die Materialien für Sicherheitsschlüssel in einem Dual-Zone-Bucket zonenübergreifend nicht übereinstimmen konnten.

  • Ein Problem wurde behoben, durch das die Serverzertifikate für den StorageGRID-Load-Balancer-Endpunkt nicht automatisch rotiert wurden.

Upgrade:

  • Ein Problem wurde behoben, durch das die Unterkomponente siem-cluster nicht mehr reagierte.

Virtuelle Maschinen:

  • Probleme mit der Datenpopulation in den folgenden IO-Dashboards wurden behoben:

    • VMM-R0006: VM-SSH-Verbindungsprobleme
    • VMM-Steuerungsebene: Pods (erwartet vs. beobachtet)
    • VMM-GPU-Steuerungsebene: Pods (erwartet vs. beobachtet)

  • Eine falsche Benachrichtigung wurde behoben, die beim Erstellen eines VM-Laufwerks auftrat.

Hotfix 3

Behoben
Der Hotfix 1.15.3-gdch.3086-3 ist verfügbar. Dieser Hotfix behebt die folgenden Probleme:

Sicherheit:

  • Die TLS-Standards (Transport Layer Security) wurden aktualisiert, um genehmigte Cipher Suites (AES-256) einzuschränken und zu erzwingen.

Hotfix 2

Behoben
Der Hotfix 1.15.3-gdch.3086-2 ist verfügbar. Dieser Hotfix behebt die folgenden Probleme:

Firewall:

  • Die Ressource FirewallNode befindet sich nach dem Upgrade im Status NotReady.

Netzwerk:

  • Der Job unet-root-admin-cm schlägt aufgrund einer fehlenden Organisation fehl.

Betriebssystem des Knotens:

  • Nach dem Upgrade fehlen LUKS-Schlüssel (Linux Unified Key Setup), wodurch der Knoten nicht gestartet werden kann.

Lebenszyklus von Vorgängen:

  • Die Unterkomponente iam-ais schlägt aufgrund einer Race-Bedingung fehl.

Hotfix 1

Behoben
Der Hotfix 1.15.3-gdch.3086-1 ist verfügbar. Dieser Hotfix behebt die folgenden Probleme:

Betriebssystem des Knotens:

  • Die Rocky OS-Imageversion wurde auf 20260107 aktualisiert, um die neuesten Sicherheitspatches und wichtigen Updates anzuwenden.