Hotfix di Google Distributed Cloud con air gap 1.16.1

Hotfix 8

Risolto
È disponibile la hotfix 1.16.1-gdch.3623-8. Questo hotfix fornisce aggiornamenti solo per i problemi interni.

Hotfix 7

Risolto
È disponibile la hotfix 1.16.1-gdch.3623-7. Questo hotfix fornisce aggiornamenti solo per i problemi interni.

Hotfix 6

Risolto
È disponibile l'hotfix 1.16.1-gdch.3623-6. Questo hotfix risolve i seguenti problemi:

Firewall

  • È stato aggiunto il supporto per le risorse ZoneProtectionProfile personalizzate, consentendo agli operatori dell'infrastruttura di configurare le soglie di rilevamento delle scansioni e definire gli indirizzi IP di origine esenti per impedire che il traffico legittimo venga bloccato erroneamente dalla protezione di ricognizione del firewall. Utilizzando la risorsa personalizzata ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), gli operatori possono personalizzare le soglie di scansione, definire elenchi consentiti di indirizzi IP (exclusionIPs), modificare le azioni di protezione (alert, allow, block, block-ip) o disattivare selettivamente le protezioni di scansione (enabled: false).

Sistema operativo

  • Miglioramento delle prestazioni del daemon dei criteri di accesso ai file (fapolicyd) aumentando le dimensioni della cache e ottimizzando il database attendibile, evitando medie di carico del sistema elevate e ritardi di esecuzione dei container sui nodi del cluster.

Gestione delle vulnerabilità

  • È stato risolto un problema per cui i file feed dei plug-in rimanenti non venivano eliminati dopo gli aggiornamenti del plug-in di scansione delle vulnerabilità, impedendo l'esaurimento dello spazio su disco sul server di scansione della sicurezza.

  • È stata rinominata la risorsa di voce del servizio di gestione di vulnerabilità per evitare conflitti di risorse con le licenze esistenti durante gli upgrade. Le versioni più recenti di Nessus vengono fornite con una licenza perpetua, eliminando il passaggio per l'attivazione di Nessus.

  • Aumento delle allocazioni di risorse per i cluster di database per evitare problemi di PostgreSQL nell'enclave Tenable.

Hotfix 5

Risolto
È disponibile la hotfix 1.16.1-gdch.3623-5. Questo hotfix corregge solo problemi interni.

Hotfix 4

Risolto
È disponibile la hotfix 1.16.1-gdch.3623-4. Questo hotfix risolve i seguenti problemi:

Servizi AI

  • Sono stati corretti alcuni bug e sono stati apportati miglioramenti allo stack di inferenza.

Gemini

  • È stato eseguito l'upgrade delle librerie dipendenti per lo stack di inferenza.

Vertex AI

  • È stato risolto un problema relativo all'attivazione di Gemini nella console GDC.

Hotfix 3

Risolto
È disponibile la hotfix 1.16.1-gdch.3623-3. Questo hotfix risolve i seguenti problemi:

Servizi AI

  • È stata aggiornata la dimensione del certificato del gateway di inferenza in modo che sia configurabile.

  • Sono stati corretti alcuni bug e sono stati apportati miglioramenti alla dashboard Customer IO.

Documentazione

  • È stata aggiornata la documentazione relativa agli hotfix e le procedure di upgrade correlate per indicare che gli hotfix per la versione 1.16.1 non sono cumulativi. Un hotfix 1.16 fornisce solo le correzioni specifiche rilasciate nell'ambito di questo hotfix indipendente.

Vertex AI:

  • Risolto un problema per cui non è possibile configurare le dimensioni della chiave privata vai-dp-cert, impedendo l'onboarding dell'organizzazione quando si utilizzano certificati con requisiti specifici dell'infrastruttura a chiave pubblica (PKI).

Hotfix 2

Risolto
È disponibile l'hotfix 1.16.1-gdch.3623-2. Questo hotfix corregge solo problemi interni.

Hotfix 1

Risolto
È disponibile la hotfix 1.16.1-gdch.3623-1. Questo hotfix risolve i seguenti problemi:

Documentazione

  • Runbook e documentazione di deployment aggiornati per gli operatori dell'infrastruttura, nonché documentazione per l'amministratore della piattaforma e l'operatore dell'applicazione per gli ultimi aggiornamenti del prodotto.

Osservabilità

  • Sono stati corretti vari bug della piattaforma di osservabilità in diversi flussi di lavoro dei clienti.

Sistema operativo

  • Risolto un problema per cui l'avvio di containerd non riusciva a causa di errori Failed to run CRI service.