Hotfixes für Google Distributed Cloud mit Air Gap 1.16.1

Hotfix 8

Behoben
Der Hotfix 1.16.1-gdch.3623-8 ist verfügbar. Dieser Hotfix enthält nur Updates für interne Probleme.

Hotfix 7

Behoben
Der Hotfix 1.16.1-gdch.3623-7 ist verfügbar. Dieser Hotfix enthält nur Updates für interne Probleme.

Hotfix 6

Behoben
Der Hotfix 1.16.1-gdch.3623-6 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

Firewall

  • Unterstützung für benutzerdefinierte ZoneProtectionProfile-Ressourcen wurde hinzugefügt. Infrastrukturbetreiber können damit Grenzwerte für die Erkennung von Scans konfigurieren und ausgenommene Quell-IP-Adressen definieren, um zu verhindern, dass legitimer Traffic fälschlicherweise durch den Schutz vor Firewall-Reconnaissance blockiert wird. Mithilfe der benutzerdefinierten Ressource ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2) können Operatoren Scan-Grenzwerte anpassen, Zulassungslisten für IP-Adressen (exclusionIPs) definieren, Schutzmaßnahmen ändern (alert, allow, block, block-ip) oder Scan-Schutzmaßnahmen selektiv deaktivieren (enabled: false).

Betriebssystem

  • Die Leistung des File Access Policy Daemon (fapolicyd) wurde verbessert, indem die Cachegrößen erhöht und die Vertrauensdatenbank optimiert wurde. Dadurch werden hohe Systemlastdurchschnitte und Verzögerungen bei der Containerausführung auf Clusterknoten verhindert.

Sicherheitslückenverwaltung

  • Ein Problem wurde behoben, durch das verbleibende Plug-in-Feed-Dateien nach Updates des Plug-ins für den Schwachstellenscanner nicht gelöscht wurden. Dadurch konnte der Speicherplatz auf dem Sicherheitsscannerserver erschöpft werden.

  • Die Ressource für den Dienst für die Verwaltung von Sicherheitslücken wurde umbenannt, um Ressourcenkonflikte mit vorhandenen Lizenzen während Upgrades zu vermeiden. Neuere Versionen von Nessus werden mit einer unbefristeten Lizenz ausgeliefert, sodass der Schritt zur Nessus-Aktivierung entfällt.

  • Erhöhte Ressourcenzuweisungen für Datenbankcluster, um PostgreSQL-Probleme in Tenable Enclave zu verhindern.

Hotfix 5

Behoben
Der Hotfix 1.16.1-gdch.3623-5 ist verfügbar. Dieser Hotfix behebt nur interne Probleme.

Hotfix 4

Behoben
Der Hotfix 1.16.1-gdch.3623-4 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

KI-Dienste

  • Fehler behoben und Verbesserungen am Inferenz-Stack vorgenommen.

Gemini

  • Abhängige Bibliotheken für den Inference Stack wurden aktualisiert.

Vertex AI

  • Es wurde ein Problem mit der Aktivierung von Gemini in der GDC-Konsole behoben.

Hotfix 3

Behoben
Der Hotfix 1.16.1-gdch.3623-3 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

KI-Dienste

  • Die Zertifikatsgröße für das Inference Gateway kann jetzt konfiguriert werden.

  • Fehler behoben und Verbesserungen am Customer IO-Dashboard vorgenommen.

Dokumentation

  • Die Hotfix-Dokumentation und die zugehörigen Upgrade-Verfahren wurden aktualisiert, um darauf hinzuweisen, dass Hotfixes für 1.16.1 nicht kumulativ sind. Ein Hotfix für Version 1.16 enthält nur die spezifischen Korrekturen, die im Rahmen dieses unabhängigen Hotfix veröffentlicht wurden.

Vertex AI:

  • Ein Problem wurde behoben, bei dem die Größe des privaten Schlüssels vai-dp-cert nicht konfiguriert werden konnte. Dadurch war die Registrierung von Organisationen nicht möglich, wenn Zertifikate mit bestimmten Anforderungen an die Public-Key-Infrastruktur (PKI) verwendet wurden.

Hotfix 2

Behoben
Der Hotfix 1.16.1-gdch.3623-2 ist verfügbar. Dieser Hotfix behebt nur interne Probleme.

Hotfix 1

Behoben
Der Hotfix 1.16.1-gdch.3623-1 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

Dokumentation

  • Aktualisierte Runbooks für Infrastrukturbetreiber und Bereitstellungsdokumentation sowie Dokumentation für Plattformadministratoren und Anwendungsbetreiber für die neuesten Produktupdates.

Beobachtbarkeit

  • Es wurden verschiedene Fehler auf der Observability-Plattform in mehreren Kunden-Workflows behoben.

Betriebssystem

  • Ein Problem wurde behoben, bei dem containerd aufgrund von Failed to run CRI service-Fehlern nicht gestartet werden konnte.