Google Distributed Cloud エアギャップ 1.15.3 ホットフィックス

バージョン 1.15.3 の修正プログラムのアップグレード手順

GDC 1.15.3 へのアップグレードを成功させるには、次の要件を考慮する必要があります。

  • 新しいブートストラップの場合は、ルート組織を 1.15.3-gdch.3086 バイナリに直接ブートストラップする必要があります。

  • 環境をバージョン 1.14.12 からアップグレードする際に、オペレーティング システム（OS）の重大なダウングレードを防ぐには、次の操作を行う必要があります。

    1. 利用可能なすべてのホットフィックスとバージョン 1.15.3-gdch.3086 を最初にシステムに読み込みます。

    2. アップグレードを開始する前に、修正プログラムが読み込まれていることを確認して、正しい OS バージョンが使用されていることを確認します。

修正プログラム 7

修正済み
1.15.3-gdch.3086-7 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

仮想マシン

Hotfix 6

修正済み
1.15.3-gdch.3086-6 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

ネットワーキング:

  • サーバーへのリクエストが多すぎるため、インターネット プロトコル セキュリティが機能しない問題を修正しました。

Hotfix 5

修正済み
1.15.3-gdch.3086-5 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

オペレーティング システム:

  • ルート管理クラスタと管理 API サーバーのオペレーティング システムの SLO ダッシュボードを追加しました。

  • OSPolicy コントローラの削除権限がない問題を修正します。

修正プログラム 4

修正済み
1.15.3-gdch.3086-4 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

バックアップ:

  • バックアップ プランが重複するバックアップを実行しないようにして、システム リソースを節約します。特に、アグレッシブなスケジュールに対して有効です。

  • VirtualMachineRestore オブジェクトが適切に削除されない問題を修正しました。

  • 作成時間のないインポートされたバックアップを削除できない問題を修正しました。

お支払い:

  • Gemini 2.5 Flash に必要な新しい課金 SKU を導入します。

クラスタ管理:

  • 削除後に Kubernetes クラスタが削除されない問題を修正します。

データベース サービス:

  • データベースとバックアップの作成と削除の信頼性が向上します。

Cloud DNS:

  • ワイルドカード DNS レコードがゾーン apex レベルで作成されない問題を修正します。

  • マネージド DNS ゾーンの作成に 25 分以上かかる問題を修正しました。

健康:

  • Infrastructure as Code（IaC）の変更を送信して、試験運用としてマークされた SLO のアラートを防止します。

広告在庫管理:

  • 動的拡張中に gdcloud system assets add コマンドがブレークアウト ケーブルの splitInterface 構成を生成できない問題を修正しました。

ライフサイクル管理:

  • lcm.private.gdc.goog/paused-remote: "true" アノテーションを使用するサブコンポーネントのアップグレードが正常に完了しない問題を修正します。

ロギング:

  • 外部セキュリティ情報およびイベント管理用に、組織のインフラストラクチャ クラスタの下り（外向き）ラベルを修正します。

ネットワーキング:

  • クラスタが削除状態のままになる問題を修正します。

  • ランタイム指標用の新しいネットワーキング ダッシュボードを追加します。

プラットフォーム認証:

  • システムにプローバーを追加します。

セキュリティ:

  • SSH マシン証明書の生成プロセスをアトミック オペレーションになるように修正します。

  • 新規インストール時の Nessus のアクティベーション プロセスで発生する問題を修正します。

ストレージ:

  • GDC コンソールで削除後にデュアルゾーン バケットが永続化される問題を修正します。

  • GDC コンソールのストレージ バケットのバージョニング エラーを修正します。

  • デュアルゾーン バケットのゾーン間でセキュリティ キーマテリアルが一致しない問題を修正しました。

  • StorageGRID ロードバランサ エンドポイント サーバーの証明書が自動的にローテーションされない問題を修正します。

アップグレード:

  • siem-cluster サブコンポーネントが応答しなくなる問題を修正します。

仮想マシン:

  • 次の IO ダッシュボードのデータ入力に関する問題を修正しました。

    • VMM-R0006: VM SSH 接続の問題
    • VMM コントロール プレーン: Pod（想定と実際の比較）
    • VMM GPU コントロール プレーン: Pod（想定と実際の比較）

  • 仮想マシン ディスクの作成時に発生する誤ったアラートを修正しました。

修正プログラム 3

修正済み
1.15.3-gdch.3086-3 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

セキュリティ:

  • Transport Layer Security（TLS）標準を更新して、承認済みの暗号スイート（AES-256）を制限し、適用します。

修正プログラム 2

修正済み
1.15.3-gdch.3086-2 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

ファイアウォール:

  • アップグレード後、FirewallNode リソースは NotReady 状態になります。

ネットワーキング:

  • 組織がないため、unet-root-admin-cm ジョブが失敗します。

ノード OS:

  • アップグレード後に Linux Unified Key Setup（LUKS）キーが欠落し、ノードが起動しない。

オペレーションのライフサイクル:

  • 競合状態が原因で iam-ais サブコンポーネントが失敗します。

Hotfix 1

修正済み
1.15.3-gdch.3086-1 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

ノード OS:

  • 最新のセキュリティ パッチと重要なアップデートを適用するため、Rocky OS イメージのバージョンを 20260107 に更新しました。