1.15.3 版 Hotfix 升級操作說明
您必須考量下列需求，確保能成功升級至 GDC 1.15.3：
如果是新的啟動程序，您必須直接將根組織啟動至 1.15.3-gdch.3086 二進位檔。
從 1.14.12 版升級環境時，為避免發生嚴重的作業系統 (OS) 降級問題，請務必完成下列操作：
請先將所有可用的修正程式和 1.15.3-gdch.3086 版載入系統。
在開始升級前，請確認已載入 Hotfix，確保使用正確的 OS 版本。
Hotfix 8
Identity and Access Management
- 從全域和區域
project-iam-admin預先定義的角色中，移除自訂角色 (iamroles、standardclusterroles和projectroles) 的過度授權寫入權限，限制自訂角色的建立和修改功能，防止應用程式操作人員未經授權提權。
Hotfix 7
虛擬機器
- 新增安全啟動憑證更新功能，支援憑證即將到期的 VM。
Hotfix 6
網路：
- 修正因伺服器要求過多，導致網際網路通訊協定安全性無法運作的問題。
Hotfix 5
作業系統：
在根管理叢集和管理 API 伺服器中，新增作業系統的 SLO 資訊主頁。
修正
OSPolicy控制器缺少刪除權限的問題。
Hotfix 4
備份：
防止備份方案執行重疊的備份，以節省系統資源，特別是針對密集的排程。
修正無法正確刪除
VirtualMachineRestore物件的問題。修正無法刪除沒有建立時間的匯入備份檔的問題。
帳單：
- 推出 Gemini 2.5 Flash 專用的新帳單 SKU。
叢集管理：
- 修正 Kubernetes 叢集在刪除後未移除的問題。
資料庫服務：
- 提升建立及刪除資料庫和備份的可靠性。
Cloud DNS：
修正在區域頂端節點層級未建立萬用字元 DNS 記錄的問題。
修正建立代管 DNS 區域需要超過 25 分鐘的問題。
健康：
- 提交基礎架構即程式碼 (IaC) 變更，防止系統針對標示為實驗性的 SLO 發出快訊。
商品目錄管理：
- 修正問題：動態擴充期間，
gdcloud system assets add指令無法為分接線產生splitInterface設定。
生命週期管理：
- 修正問題：使用
lcm.private.gdc.goog/paused-remote: "true"註解的子元件無法成功升級。
記錄：
- 修正外部安全資訊與事件管理系統的機構基礎架構叢集輸出標籤。
網路：
修正叢集卡在刪除狀態的問題。
新增執行階段指標的網路資訊主頁。
平台驗證：
- 在系統中新增其他探測器。
安全性：
修正 SSH 電腦憑證產生程序，使其成為不可分割的作業。
修正新安裝的 Nessus 啟用程序問題。
儲存空間：
修正 GDC 控制台中刪除雙區域 bucket 後，bucket 持續存在的問題。
修正 GDC 控制台中的儲存空間 bucket 版本控管錯誤。
修正雙區域 bucket 中，各區域可能出現安全金鑰資料不符的問題。
修正 StorageGRID 負載平衡器端點伺服器憑證不會自動輪換的問題。
升級：
- 修正導致
siem-cluster子元件停止回應的問題。
虛擬機器：
修正下列 IO 資訊主頁的資料填入問題：
- VMM-R0006：VM SSH 連線問題
- VMM 控制層：Pod (預期與實際觀測值)
- VMM GPU 控制層：Pod (預期與實際)
修正建立虛擬機器磁碟時出現的錯誤警告。
Hotfix 3
安全性：
- 更新傳輸層安全標準 (TLS)，限制並強制使用核准的加密套件 (AES-256)。
Hotfix 2
防火牆：
- 升級後，
FirewallNode資源處於NotReady狀態。
網路：
unet-root-admin-cm工作因缺少組織而失敗。
Node OS：
- 升級後缺少 Linux Unified Key Setup (LUKS) 金鑰，導致節點無法啟動。
作業生命週期：
iam-ais子元件因競爭狀況而失敗。
Hotfix 1
節點 OS：
- 將 Rocky OS 映像檔版本更新至 20260107，套用最新的安全性修補程式和重要更新。