Correções rápidas do Google Distributed Cloud com isolamento físico 1.15.3

Instruções de upgrade de correção para a versão 1.15.3

Você precisa atender aos seguintes requisitos para garantir um upgrade bem-sucedido para o GDC 1.15.3:

  • Para novas inicializações, você precisa inicializar a organização raiz diretamente no binário 1.15.3-gdch.3086.

  • Para evitar um downgrade crítico do sistema operacional (SO) ao fazer upgrade do ambiente da versão 1.14.12, conclua as etapas a seguir:

    1. Carregue todas as correções disponíveis e a versão 1.15.3-gdch.3086 no sistema primeiro.

    2. Verifique se as correções foram carregadas antes de iniciar o upgrade para garantir que a versão correta do SO seja usada.

Correção 8

Corrigido
A correção 1.15.3-gdch.3086-8 está disponível. Essa correção resolve o seguinte problema:

Identity and Access Management

  • Removeu permissões de gravação com privilégios excessivos para papéis personalizados (iamroles, standardclusterroles e projectroles) dos papéis predefinidos globais e zonais project-iam-admin, restringindo os recursos de criação e modificação de papéis personalizados para evitar o escalonamento de privilégios não autorizado para operadores de aplicativos.

Correção 7

Corrigido
A correção 1.15.3-gdch.3086-7 está disponível. Essa correção resolve o seguinte problema:

Máquinas virtuais

Correção 6

Corrigido
A correção 1.15.3-gdch.3086-6 está disponível. Essa correção resolve o seguinte problema:

Rede:

  • Corrige um problema em que o Protocolo de Segurança IP não funcionava porque havia muitas solicitações para o servidor.

Correção 5

Corrigido
A correção 1.15.3-gdch.3086-5 está disponível. Essa correção resolve os seguintes problemas:

Sistema operacional:

  • Adicionou painéis do SLO para sistemas operacionais no cluster de administrador raiz e no servidor da API de gerenciamento.

  • Corrige a permissão de exclusão ausente para o controlador OSPolicy.

Correção 4

Corrigido
A correção 1.15.3-gdch.3086-4 está disponível. Essa correção resolve os seguintes problemas:

Backup:

  • Impede que os planos de backup executem backups sobrepostos para conservar os recursos do sistema, especialmente em programações agressivas.

  • Corrige um problema em que o objeto VirtualMachineRestore não podia ser excluído corretamente.

  • Corrige um problema em que um backup importado sem um horário de criação não podia ser excluído.

Faturamento:

  • Introduz uma nova SKU de faturamento necessária para o Gemini 2.5 Flash.

Gerenciamento de clusters:

  • Corrige um problema em que o cluster do Kubernetes não é removido após a exclusão.

Database Service:

  • Melhora a confiabilidade da criação e exclusão de bancos de dados e backups.

Cloud DNS:

  • Corrige o problema em que os registros DNS curinga não são criados no nível do ápice da zona.

  • Corrige o problema em que leva mais de 25 minutos para criar uma zona de DNS gerenciada.

Saúde:

  • Impede alertas para SLOs marcados como experimentais enviando uma mudança de infraestrutura como código (IaC).

Gerenciamento de inventário:

  • Corrige o problema em que o comando gdcloud system assets add não gerava configurações splitInterface para cabos de breakout durante a expansão dinâmica.

Gerenciamento do ciclo de vida:

  • Corrige um problema que impedia upgrades bem-sucedidos para subcomponentes que usavam a lcm.private.gdc.goog/paused-remote: "true" anotação.

Registro:

  • Corrige o rótulo de saída do cluster de infraestrutura da organização para informações de segurança externas e gerenciamento de eventos.

Rede:

  • Corrige um problema em que um cluster fica preso em um estado de exclusão.

  • Adiciona novos painéis de rede para métricas de execução.

Autenticação da plataforma:

  • Adiciona mais verificadores ao sistema.

Segurança:

  • Corrige o processo de geração de certificados de máquina SSH para que seja uma operação atômica.

  • Corrige um problema durante o processo de ativação do Nessus para novas instalações.

Armazenamento:

  • Corrige a persistência de buckets de zona dupla após a exclusão no console do GDC.

  • Corrige os erros de controle de versões de buckets de armazenamento no console do GDC.

  • Corrige o problema em que os materiais de chave de segurança podiam ser incompatíveis entre as zonas em um bucket de zona dupla.

  • Corrige o problema em que os certificados de servidor de endpoint do balanceador de carga do StorageGRID não são alternados automaticamente.

Upgrade:

  • Corrige um problema que faz com que o subcomponente siem-cluster pare de responder.

Máquinas virtuais:

  • Corrige problemas de preenchimento de dados nos seguintes painéis de E/S:

    • VMM-R0006: problemas de conexão SSH da VM
    • Plano de controle do VMM: pods (esperados x observados)
    • Plano de controle da GPU do VMM: pods (esperados x observados)

  • Corrige um alerta incorreto que ocorre ao criar um disco de máquina virtual.

Correção 3

Corrigido
A correção 1.15.3-gdch.3086-3 está disponível. Essa correção resolve os seguintes problemas:

Segurança:

  • Atualiza os padrões do Transport Layer Security (TLS) para restringir e aplicar conjuntos de algoritmos de criptografia aprovados (AES-256).

Correção 2

Corrigido
A correção 1.15.3-gdch.3086-2 está disponível. Essa correção resolve os seguintes problemas:

Firewall:

  • O recurso FirewallNode está em um estado NotReady após o upgrade.

Rede:

  • O job unet-root-admin-cm falha devido a uma organização ausente.

SO do nó:

  • As chaves do Linux Unified Key Setup (LUKS) estão ausentes após o upgrade, o que impede a inicialização do nó.

Ciclo de vida das operações:

  • O subcomponente iam-ais falha devido a uma disputa.

Correção 1

Corrigido
A correção 1.15.3-gdch.3086-1 está disponível. Essa correção resolve os seguintes problemas:

SO do nó:

  • Atualizou a versão da imagem do SO Rocky para 20260107 para aplicar os patches de segurança mais recentes e atualizações importantes.