Correctifs Google Distributed Cloud sous air gap 1.15.3

Instructions de mise à niveau du correctif pour la version 1.15.3

Vous devez tenir compte des exigences suivantes pour réussir la mise à niveau vers GDC 1.15.3 :

  • Pour les nouveaux amorçages, vous devez amorcer l'organisation racine directement vers le binaire 1.15.3-gdch.3086.

  • Pour éviter une rétrogradation critique du système d'exploitation lors de la mise à niveau de votre environnement à partir de la version 1.14.12, vous devez procéder comme suit :

    1. Chargez d'abord tous les correctifs disponibles et la version 1.15.3-gdch.3086 dans le système.

    2. Vérifiez que les correctifs sont chargés avant de commencer la mise à niveau pour vous assurer que la version correcte du système d'exploitation est utilisée.

Correctif 8

Problèmes résolus
Le correctif 1.15.3-gdch.3086-8 est disponible. Ce correctif résout le problème suivant :

Identity and Access Management

  • Suppression des autorisations d'écriture surprivilégiées pour les rôles personnalisés (iamroles, standardclusterroles et projectroles) des rôles prédéfinis project-iam-admin globaux et zonaux, ce qui limite les capacités de création et de modification des rôles personnalisés afin d'empêcher l'escalade non autorisée des privilèges pour les opérateurs d'applications.

Correctif 7

Problèmes résolus
Le correctif 1.15.3-gdch.3086-7 est disponible. Ce correctif résout le problème suivant :

Machines virtuelles

Correctif 6

Problèmes résolus
Le correctif 1.15.3-gdch.3086-6 est disponible. Ce correctif résout le problème suivant :

Mise en réseau :

  • Correction d'un problème qui empêchait Internet Protocol Security de fonctionner en raison d'un trop grand nombre de requêtes adressées au serveur.

Correctif 5

Problèmes résolus
Le correctif 1.15.3-gdch.3086-5 est disponible. Ce correctif résout les problèmes suivants :

Système d'exploitation :

  • Ajout de tableaux de bord SLO pour les systèmes d'exploitation dans le cluster d'administrateur racine et le serveur d'API de gestion.

  • Correction de l'autorisation de suppression manquante pour le contrôleur OSPolicy.

Correctif 4

Problèmes résolus
Le correctif 1.15.3-gdch.3086-4 est disponible. Ce correctif résout les problèmes suivants :

Sauvegarde :

  • Empêche les plans de sauvegarde d'exécuter des sauvegardes qui se chevauchent afin de préserver les ressources système, en particulier en cas de planification agressive.

  • Correction d'un problème qui empêchait la suppression correcte de l'objet VirtualMachineRestore.

  • Correction d'un problème qui empêchait la suppression d'une sauvegarde importée sans heure de création.

Facturation :

  • Présentation d'une nouvelle SKU de facturation requise pour Gemini 2.5 Flash.

Gestion des clusters :

  • Correction d'un problème qui empêchait la suppression du cluster Kubernetes après sa suppression.

Service de base de données :

  • Amélioration de la fiabilité de la création et de la suppression des bases de données et des sauvegardes.

Cloud DNS:

  • Correction du problème qui empêchait la création d'enregistrements DNS génériques au niveau de l'apex de la zone.

  • Correction du problème qui entraînait un délai de plus de 25 minutes pour créer une zone DNS gérée.

État :

  • Empêche les alertes pour les SLO marqués comme expérimentaux en envoyant une modification d'Infrastructure as Code (IaC).

Gestion de l'inventaire :

  • Correction du problème qui empêchait la commande gdcloud system assets add de générer des configurations splitInterface pour les câbles de dérivation lors de l'expansion dynamique.

Gestion du cycle de vie :

  • Correction d'un problème qui empêchait la réussite des mises à niveau pour les sous-composants qui utilisaient l'annotation lcm.private.gdc.goog/paused-remote: "true".

Journalisation:

  • Correction du libellé de sortie du cluster d'infrastructure de l'organisation pour la gestion externe des informations et des événements de sécurité.

Mise en réseau :

  • Correction d'un problème qui bloquait un cluster dans un état de suppression.

  • Ajout de nouveaux tableaux de bord réseau pour les métriques d'exécution.

Authentification de la plate-forme :

  • Ajout de probers supplémentaires au système.

Sécurité :

  • Correction du processus de génération de certificats de machine SSH afin qu'il s'agisse d'une opération atomique.

  • Correction d'un problème lors du processus d'activation de Nessus pour les nouvelles installations.

Stockage :

  • Correction de la persistance des buckets à deux zones après leur suppression dans la console GDC.

  • Correction des erreurs de gestion des versions des buckets de stockage dans la console GDC.

  • Correction du problème qui pouvait entraîner une incohérence des éléments de clé de sécurité entre les zones d'un bucket à deux zones.

  • Correction du problème qui empêchait la rotation automatique des certificats de serveur de point de terminaison de l'équilibreur de charge StorageGRID.

Mise à niveau :

  • Correction d'un problème qui rendait le sous-composant siem-cluster non réactif.

Machines virtuelles :

  • Correction des problèmes de remplissage des données dans les tableaux de bord d'E/S suivants :

    • VMM-R0006 : problèmes de connexion SSH à la VM
    • Plan de contrôle VMM : pods (attendus par rapport à ceux observés)
    • Plan de contrôle VMM GPU : pods (attendus par rapport à ceux observés)

  • Correction d'une alerte erronée qui se produisait lors de la création d'un disque de machine virtuelle.

Correctif 3

Problèmes résolus
Le correctif 1.15.3-gdch.3086-3 est disponible. Ce correctif résout les problèmes suivants :

Sécurité :

  • Mise à jour des normes TLS (Transport Layer Security) pour limiter et appliquer les suites de chiffrement approuvées (AES-256).

Correctif 2

Problèmes résolus
Le correctif 1.15.3-gdch.3086-2 est disponible. Ce correctif résout les problèmes suivants :

Pare-feu :

  • La ressource FirewallNode est dans un état NotReady après la mise à niveau.

Mise en réseau :

  • Échec du job unet-root-admin-cm en raison d'une organisation manquante.

OS de nœud :

  • Les clés LUKS (Linux Unified Key Setup) sont manquantes après la mise à niveau, ce qui empêche le démarrage du nœud.

Cycle de vie des opérations :

  • Échec du sous-composant iam-ais en raison d'une condition de concurrence.

Correctif 1

Problèmes résolus
Le correctif 1.15.3-gdch.3086-1 est disponible. Ce correctif résout les problèmes suivants :

OS de nœud :

  • Mise à jour de la version de l'image de l'OS Rocky vers 20260107 pour appliquer les derniers correctifs de sécurité et les mises à jour importantes.