תיקוני באגים ב-Google Distributed Cloud במודל Air-gapped‏ 1.15.3

הוראות לשדרוג תיקון חם לגרסה 1.15.3

כדי לשדרג בהצלחה ל-GDC 1.15.3, צריך לעמוד בדרישות הבאות:

  • באתחולים חדשים, צריך לאתחל את ארגון הבסיס ישירות לקובץ הבינארי 1.15.3-gdch.3086.

  • כדי למנוע שדרוג לאחור קריטי של מערכת ההפעלה (OS) כשמשדרגים את הסביבה מגרסה 1.14.12, צריך לבצע את הפעולות הבאות:

    1. קודם צריך לטעון למערכת את כל התיקונים הדחופים שזמינים ואת גרסה 1.15.3-gdch.3086.

    2. כדי לוודא שנעשה שימוש בגרסה הנכונה של מערכת ההפעלה, צריך לוודא שהתיקונים הדחופים נטענים לפני שמתחילים את השדרוג.

תיקון חם 8

תוקן
התיקון החם ‎1.15.3-gdch.3086-8 זמין. תיקון הבעיה הזה פותר את הבעיה הבאה:

ניהול זהויות והרשאות גישה

  • הסרנו הרשאות כתיבה מוגזמות לתפקידים בהתאמה אישית (iamroles, ‏standardclusterroles ו-projectroles) מתפקידים מוגדרים מראש גלובליים ואזוריים (project-iam-admin), והגבלנו את היכולות ליצור ולשנות תפקידים בהתאמה אישית כדי למנוע הסלמת הרשאות לא מורשית למפעילים של אפליקציות.

תיקון חם 7

תוקן
התיקון החם ‎1.15.3-gdch.3086-7 זמין. התיקון הזה פותר את הבעיה הבאה:

מכונות וירטואליות

תיקון חם 6

תוקן
התיקון החם 1.15.3-gdch.3086-6 זמין. התיקון הזה פותר את הבעיה הבאה:

רשתות:

  • תיקון בעיה שבה אבטחה של פרוטוקול אינטרנט (IPsec) לא פעלה כי היו יותר מדי בקשות לשרת.

תיקון חם 5

תוקן
התיקון החם ‎1.15.3-gdch.3086-5 זמין. התיקון הזה פותר את הבעיות הבאות:

מערכת הפעלה:

  • נוספו לוחות בקרה של יעדי רמת שירות (SLO) למערכות הפעלה באשכול ברמת אדמין בסיסית (root) ובשרת ה-API לניהול.

  • תיקון של הרשאת המחיקה החסרה לבקר OSPolicy.

תיקון חם 4

תוקן
התיקון החם ‎1.15.3-gdch.3086-4 זמין. התיקון הזה פותר את הבעיות הבאות:

גיבוי:

  • ההגדרה מונעת מתוכניות גיבוי להפעיל גיבויים חופפים כדי לחסוך במשאבי המערכת, במיוחד כשמדובר בלוחות זמנים תובעניים.

  • תיקון בעיה שבה לא ניתן היה למחוק את האובייקט VirtualMachineRestore כמו שצריך.

  • תיקון בעיה שבה אי אפשר למחוק גיבוי מיובא בלי זמן יצירה.

חיוב:

  • השקנו מק"ט חדש לחיוב שנדרש לשימוש ב-Gemini 2.5 Flash.

ניהול אשכולות:

  • תיקון בעיה שבה אשכול Kubernetes לא הוסר אחרי המחיקה.

שירות מסד נתונים:

  • משפר את האמינות של יצירה ומחיקה של מסדי נתונים וגיבויים.

Cloud DNS:

  • נפתרה הבעיה שבה רשומות DNS עם תווים כלליים לא נוצרות ברמה העליונה של האזור.

  • תיקון הבעיה שבה נדרשות יותר מ-25 דקות כדי ליצור תחום DNS מנוהל.

בריאות:

  • מונעת התראות לגבי יעדי זמינות שסומנו כניסיוניים על ידי שליחת שינוי בתשתית כקוד (IaC).

ניהול מלאי שטחי פרסום:

  • תיקון הבעיה שבה הפקודה gdcloud system assets add לא הצליחה ליצור הגדרות splitInterface לכבלי breakout במהלך הרחבה דינמית.

ניהול מחזור החיים:

  • תוקנה בעיה שגרמה לכך שלא ניתן היה לשדרג בהצלחה רכיבי משנה שהשתמשו בהערה lcm.private.gdc.goog/paused-remote: "true".

רישום ביומן:

  • תוקנה תווית היציאה של אשכול התשתית הארגונית לניהול אבטחת מידע ואירועים חיצוני.

Networking:

  • תוקנה בעיה שגרמה לכך שאשכול נתקע במצב מחיקה.

  • הוספת לוחות בקרה חדשים של רשתות למדדי זמן ריצה.

אימות הפלטפורמה:

  • הוספת עוד בודקים למערכת.

אבטחה:

  • תיקון תהליך היצירה של אישור מכונת SSH כך שיהיה פעולה אטומית.

  • תיקון בעיה בתהליך ההפעלה של Nessus בהתקנות חדשות.

אחסון:

  • תוקנה הבעיה שגרמה לכך שקטגוריות של אזורים כפולים נשארו אחרי מחיקה במסוף GDC.

  • תוקנו שגיאות בניהול הגרסאות של קטגוריות אחסון במסוף GDC.

  • תיקון הבעיה שבה חומרי מפתח האבטחה לא תואמים בין אזורים בקטגוריה עם שני אזורים.

  • תיקון הבעיה שבה האישורים של שרת נקודת הקצה של מאזן העומסים ב-StorageGRID לא מתחלפים באופן אוטומטי.

שדרוג:

  • תיקון בעיה שגורמת לרכיב המשנה siem-cluster להפסיק להגיב.

מכונות וירטואליות:

  • תיקון בעיות באכלוס נתונים בלוחות הבקרה הבאים של IO:

    • ‫VMM-R0006: בעיות בחיבור SSH למכונה וירטואלית
    • מישור הבקרה של VMM: פודים (צפוי לעומת בפועל)
    • מישור הבקרה של VMM GPU: פודים (צפויים לעומת נצפים)

  • תיקון התראה שגויה שמופיעה כשיוצרים דיסק של מכונה וירטואלית.

תיקון חם 3

תוקן
התיקון החם 1.15.3-gdch.3086-3 זמין. התיקון הזה פותר את הבעיות הבאות:

אבטחה:

  • עדכנו את התקנים של Transport Layer Security ‏(TLS) כדי להגביל ולאכוף סטים מאושרים של אלגוריתמים להצפנה (cipher suite) ‏(AES-256).

תיקון חם 2

תוקן
תיקון האבטחה 1.15.3-gdch.3086-2 זמין. התיקון הזה פותר את הבעיות הבאות:

חומת אש:

  • המשאב FirewallNode נמצא במצב NotReady אחרי השדרוג.

Networking:

  • המשימה unet-root-admin-cm נכשלת כי חסר ארגון.

מערכת ההפעלה של הצומת:

  • מפתחות Linux Unified Key Setup (LUKS)‎ חסרים אחרי שדרוג שמונע מהצומת לבצע אתחול.

מחזור החיים של הפעולות:

  • רכיב המשנה iam-ais נכשל בגלל מרוץ תהליכים.

תיקון חם 1

תוקן
התיקון החם 1.15.3-gdch.3086-1 זמין. תיקון הבעיות הבאות:

מערכת ההפעלה של הצומת:

  • גרסת קובץ האימג' של מערכת ההפעלה Rocky עודכנה ל-20260107 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.