Google Distributed Cloud エアギャップ 1.16.1 のホットフィックス

Hotfix 8

修正済み
1.16.1-gdch.3623-8 修正プログラムが利用可能です。このホットフィックスは、内部の問題のみを更新します。

Hotfix 7

修正済み
1.16.1-gdch.3623-7 修正プログラムが利用可能です。このホットフィックスは、内部の問題のみを更新します。

Hotfix 6

修正済み
1.16.1-gdch.3623-6 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

ファイアウォール

  • カスタム ZoneProtectionProfile リソースのサポートが追加されました。これにより、インフラストラクチャ オペレーターはスキャン検出のしきい値を構成し、除外する送信元 IP アドレスを定義して、正当なトラフィックがファイアウォール偵察保護によって誤ってブロックされないようにすることができます。ZoneProtectionProfile カスタム リソース（zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2）を使用すると、オペレーターはスキャンしきい値をカスタマイズしたり、IP アドレスの許可リスト（exclusionIPs）を定義したり、保護アクション（alert、allow、block、block-ip）を変更したり、スキャン保護を選択的に無効にしたり（enabled: false）できます。

オペレーティング システム

  • キャッシュサイズを増やし、信頼データベースを最適化することで、ファイル アクセス ポリシー デーモン（fapolicyd）のパフォーマンスを改善し、クラスタノードでの高いシステム負荷の平均値とコンテナ実行の遅延を防ぎました。

脆弱性の管理

  • 脆弱性スキャナ プラグインの更新後に、プラグイン フィード ファイルが削除されず、セキュリティ スキャナ サーバーのディスク容量が不足する問題を修正しました。

  • アップグレード中に既存のライセンスとのリソースの競合を防ぐため、脆弱性の管理サービス エントリ リソースの名前を変更しました。新しいバージョンの Nessus には永続ライセンスが付属しており、Nessus の有効化の手順が不要になっています。

  • データベース クラスタのリソース割り当てを増やし、Tenable Enclave での PostgreSQL の問題を防止しました。

Hotfix 5

修正済み
1.16.1-gdch.3623-5 修正プログラムが利用可能です。このホットフィックスは、内部の問題のみを修正します。

修正プログラム 4

修正済み
1.16.1-gdch.3623-4 の修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

AI サービス

  • バグを修正し、推論スタックを改善しました。

Gemini

  • 推論スタックの依存ライブラリをアップグレードしました。

Vertex AI

  • GDC コンソールで Gemini を有効にできない問題を修正しました。

修正プログラム 3

修正済み
1.16.1-gdch.3623-3 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

AI サービス

  • Inference Gateway の証明書サイズを構成可能に更新しました。

  • バグを修正し、顧客 IO ダッシュボードを改善しました。

ドキュメント

  • ホットフィックスのドキュメントと関連するアップグレード手順を更新し、1.16.1 のホットフィックスが累積的でないことを示しました。1.16 ホットフィックスでは、その独立したホットフィックスの一部としてリリースされた特定の修正のみが提供されます。

Vertex AI:

  • 特定の公開鍵基盤（PKI）要件を満たす証明書を使用している場合に、vai-dp-cert 秘密鍵のサイズを構成できず、組織のオンボーディングができない問題を修正しました。

修正プログラム 2

修正済み
1.16.1-gdch.3623-2 の修正プログラムが利用可能です。このホットフィックスは、内部の問題のみを修正します。

修正プログラム 1

修正済み
1.16.1-gdch.3623-1 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

ドキュメント

  • 最新のプロダクト アップデートに対応するため、インフラストラクチャ オペレーターのランブックとデプロイ ドキュメント、プラットフォーム管理者とアプリケーション オペレーターのドキュメントを更新しました。

オブザーバビリティ

  • 複数のお客様のワークフローにわたって、Observability プラットフォームのさまざまなバグを修正しました。

オペレーティング システム

  • Failed to run CRI service エラーにより containerd が起動できない問題を修正しました。