Correcciones de errores de la versión 1.15.3 de Google Distributed Cloud aislado

Instrucciones de actualización de hotfix para la versión 1.15.3

Debes tener en cuenta los siguientes requisitos para garantizar una actualización correcta a GDC 1.15.3:

  • Para los nuevos bootstraps, debes iniciar la organización raíz directamente en el objeto binario 1.15.3-gdch.3086.

  • Para evitar una degradación crítica del sistema operativo (SO) cuando actualices tu entorno desde la versión 1.14.12, debes completar lo siguiente:

    1. Primero, carga todos los hotfixes disponibles y la versión 1.15.3-gdch.3086 en el sistema.

    2. Verifica que los hotfixes se carguen antes de iniciar la actualización para asegurarte de que se use la versión correcta del SO.

Hotfix 8

Se corrigió lo siguiente:
El hotfix 1.15.3-gdch.3086-8 está disponible. Este hotfix corrige el siguiente problema:

Identity and Access Management

  • Se quitaron los permisos de escritura con privilegios excesivos para los roles personalizados (iamroles, standardclusterroles y projectroles) de los roles predefinidos project-iam-admin globales y zonales, lo que restringe las capacidades de creación y modificación de roles personalizados para evitar la elevación de privilegios no autorizada para los operadores de aplicaciones.

Hotfix 7

Se corrigió lo siguiente:
El hotfix 1.15.3-gdch.3086-7 está disponible. Este hotfix corrige el siguiente problema:

Máquinas virtuales

Hotfix 6

Se corrigió lo siguiente:
El hotfix 1.15.3-gdch.3086-6 está disponible. Este hotfix corrige el siguiente problema:

Redes:

  • Se corrigió un problema por el que la seguridad del protocolo de Internet no funcionaba porque había demasiadas solicitudes al servidor.

Hotfix 5

Se corrigió lo siguiente:
El hotfix 1.15.3-gdch.3086-5 está disponible. Este hotfix corrige los siguientes problemas:

Sistema operativo:

  • Se agregaron paneles de SLO para los sistemas operativos en el clúster de administración raíz y el servidor de la API de Management.

  • Se corrigió el permiso de eliminación faltante para el controlador OSPolicy.

Hotfix 4

Se corrigió lo siguiente:
El hotfix 1.15.3-gdch.3086-4 está disponible. Este hotfix corrige los siguientes problemas:

Copia de seguridad:

  • Evita que los planes de copias de seguridad ejecuten copias de seguridad superpuestas para conservar los recursos del sistema, en especial, en comparación con los programas agresivos.

  • Se corrigió un problema por el que no se podía borrar correctamente el objeto VirtualMachineRestore.

  • Se corrigió un problema por el que no se podía borrar una copia de seguridad importada sin una hora de creación.

Facturación:

  • Se introduce un nuevo SKU de facturación requerido para Gemini 2.5 Flash.

Administración de clústeres:

  • Se corrigió un problema por el que no se quitaba el clúster de Kubernetes después de la eliminación.

Database Service:

  • Mejora la confiabilidad de la creación y eliminación de bases de datos y copias de seguridad.

Cloud DNS:

  • Se corrigió el problema por el que no se creaban registros DNS comodín en el nivel de dominio raíz.

  • Se corrigió el problema por el que se tardaba más de 25 minutos en crear una zona de DNS administrada.

Estado:

  • Evita las alertas para los SLO marcados como experimentales mediante el envío de un cambio de infraestructura como código (IaC).

Administración de inventario:

  • Se corrigió el problema por el que el comando gdcloud system assets add no podía generar configuraciones splitInterface para cables de conexión durante la expansión dinámica.

Administración del ciclo de vida:

  • Se corrigió un problema que impedía las actualizaciones correctas para los subcomponentes que usaban la lcm.private.gdc.goog/paused-remote: "true" anotación.

Logging:

  • Se corrigió la etiqueta de salida del clúster de infraestructura de la organización para la administración externa de información y eventos de seguridad.

Redes:

  • Se corrigió un problema por el que un clúster se bloqueaba en un estado de eliminación.

  • Se agregaron paneles de redes nuevos para las métricas de tiempo de ejecución.

Autenticación de la plataforma:

  • Se agregaron verificadores adicionales al sistema.

Seguridad:

  • Se corrigió el proceso de generación de certificados de máquina SSH para que sea una operación atómica.

  • Se corrigió un problema durante el proceso de activación de Nessus para las instalaciones nuevas.

Almacenamiento:

  • Se corrigió la persistencia de los buckets de dos zonas después de la eliminación en la consola de GDC.

  • Se corrigieron los errores de control de versiones de bucket de almacenamiento en la consola de GDC.

  • Se corrigió el problema por el que los materiales de claves de seguridad podían no coincidir en las zonas de un bucket de dos zonas.

  • Se corrigió el problema por el que los certificados del servidor de extremo del balanceador de cargas de StorageGRID no rotan automáticamente.

Actualización:

  • Se corrigió un problema que provocaba que el subcomponente siem-cluster dejara de responder.

Máquinas virtuales:

  • Se corrigieron problemas de propagación de datos en los siguientes paneles de IO:

    • VMM-R0006: Problemas de conexión SSH de VM
    • Plano de control de VMM: Pods (esperados vs. observados)
    • Plano de control de GPU de VMM: Pods (esperados vs. observados)

  • Se corrigió una alerta errónea que se produce cuando se crea un disco de máquina virtual.

Hotfix 3

Se corrigió lo siguiente:
El hotfix 1.15.3-gdch.3086-3 está disponible. Este hotfix corrige los siguientes problemas:

Seguridad:

  • Se actualizaron los estándares de seguridad de la capa de transporte (TLS) para restringir y aplicar los conjuntos de algoritmos de cifrado aprobados (AES-256).

Hotfix 2

Se corrigió lo siguiente:
El hotfix 1.15.3-gdch.3086-2 está disponible. Este hotfix corrige los siguientes problemas:

Firewall:

  • El recurso FirewallNode está en estado NotReady después de la actualización.

Redes:

  • El trabajo unet-root-admin-cm falla debido a que falta una organización.

SO del nodo:

  • Faltan las claves de configuración de claves unificadas de Linux (LUKS) después de la actualización, lo que impide que se inicie el nodo.

Ciclo de vida de las operaciones:

  • El subcomponente iam-ais falla debido a una condición de carrera.

Hotfix 1

Se corrigió lo siguiente:
El hotfix 1.15.3-gdch.3086-1 está disponible. Este hotfix corrige los siguientes problemas:

SO del nodo:

  • Se actualizó la versión de la imagen de SO Rocky a 20260107 para aplicar los parches de seguridad más recientes y las actualizaciones importantes.