バージョン 1.15.3 のホットフィックス アップグレード手順
GDC 1.15.3 へのアップグレードを成功させるには、次の要件を満たす必要があります。
新しいブートストラップの場合は、ルート組織を 1.15.3-gdch.3086 バイナリに直接ブートストラップする必要があります。
環境をバージョン 1.14.12 からアップグレードする際に、オペレーティング システム（OS）の重大なダウングレードを防ぐには、次の操作を行う必要があります。
利用可能なすべてのホットフィックスとバージョン 1.15.3-gdch.3086 を最初にシステムにロードします。
アップグレードを開始する前にホットフィックスがロードされていることを確認して、正しい OS バージョンが使用されるようにします。
ホットフィックス 8
Identity and Access Management
- グローバルおよびゾーンの
project-iam-admin事前定義ロールから、カスタムロール（iamroles、standardclusterroles、projectroles）の過剰な書き込み権限を削除し、カスタムロールの作成と変更の機能を制限して、アプリケーション オペレーターによる不正な権限昇格を防ぎます。
ホットフィックス 7
仮想マシン
- 証明書の有効期限が切れる VM のセキュアブート証明書の更新のサポートを追加しました。
ホットフィックス 6
ネットワーキング:
- サーバーへのリクエストが多すぎるため、インターネット プロトコル セキュリティが機能しない問題を修正しました。
ホットフィックス 5
オペレーティング システム:
ルート管理クラスタと管理 API サーバーのオペレーティング システムに SLO ダッシュボードを追加しました。
OSPolicyコントローラの削除権限がない問題を修正しました。
ホットフィックス 4
バックアップ:
特にアグレッシブなスケジュールの場合に、バックアップ プランで重複するバックアップが実行されないようにして、システム リソースを節約します。
VirtualMachineRestoreオブジェクトを適切に削除できない問題を修正しました。作成時間のないインポートされたバックアップを削除できない問題を修正しました。
お支払い:
- Gemini 2.5 Flash に必要な新しい課金 SKU を導入しました。
クラスタ管理:
- 削除後に Kubernetes クラスタが削除されない問題を修正しました。
データベース サービス:
- データベースとバックアップの作成と削除の信頼性を向上させます。
Cloud DNS:
ワイルドカード DNS レコードがゾーン apex レベルで作成されない問題を修正しました。
マネージド DNS ゾーンの作成に 25 分以上かかる問題を修正しました。
健康:
- Infrastructure as Code（IaC）の変更を送信することで、試験運用版としてマークされた SLO のアラートを防ぎます。
広告在庫管理:
- 動的拡張時にブレイクアウト ケーブルの
splitInterface構成をgdcloud system assets addコマンドで生成できない問題を修正しました。
ライフサイクル管理:
-
lcm.private.gdc.goog/paused-remote: "true"アノテーションを使用するサブコンポーネントのアップグレードが正常に完了しない問題を修正しました。
ロギング:
- 外部セキュリティ情報およびイベント管理の組織インフラストラクチャ クラスタの下り（外向き）ラベルを修正しました。
ネットワーキング:
クラスタが削除中の状態のままになる問題を修正しました。
ランタイム指標用の新しいネットワーキング ダッシュボードを追加しました。
プラットフォーム認証:
- システムにプローブを追加しました。
セキュリティ:
SSH マシン証明書の生成プロセスをアトミック オペレーションになるように修正しました。
新しいインストールでの Nessus アクティベーション プロセス中の問題を修正しました。
ストレージ:
GDC コンソールで削除した後のデュアルゾーン バケットの永続性を修正しました。
GDC コンソールでのストレージ バケットのバージョニング エラーを修正しました。
デュアルゾーン バケットのゾーン間でセキュリティ鍵のマテリアルが一致しない問題を修正しました。
StorageGRID ロードバランサ エンドポイント サーバー証明書が自動的にローテーションされない問題を修正しました。
アップグレード:
siem-clusterサブコンポーネントが応答しなくなる問題を修正しました。
仮想マシン:
次の IO ダッシュボードのデータ入力の問題を修正しました。
- VMM-R0006: VM SSH 接続の問題
- VMM コントロール プレーン: ポッド（予想と実際の値）
- VMM GPU コントロール プレーン: ポッド（予想と実際の値）
仮想マシン ディスクの作成時に発生する誤ったアラートを修正しました。
ホットフィックス 3
セキュリティ:
- Transport Layer Security（TLS）の標準を更新して、承認済みの暗号スイート（AES-256）を制限して適用します。
ホットフィックス 2
ファイアウォール:
- アップグレード後、
FirewallNodeリソースがNotReady状態になります。
ネットワーキング:
- 組織がないため、
unet-root-admin-cmジョブが失敗します。
ノード OS:
- アップグレード後に Linux Unified Key Setup（LUKS）鍵がないため、ノードが起動しません。
オペレーションのライフサイクル:
- 競合状態が原因で
iam-aisサブコンポーネントが失敗します。
ホットフィックス 1
ノード OS:
- 最新のセキュリティ パッチと重要なアップデートを適用するため、Rocky OS イメージのバージョンを 20260107 に更新しました。