Hotfixes do Google Distributed Cloud com isolamento físico 1.16.1

Hotfix 8

Corrigido
O hotfix 1.16.1-gdch.3623-8 está disponível. Este hotfix oferece atualizações apenas para problemas internos.

Hotfix 7

Corrigido
O hotfix 1.16.1-gdch.3623-7 está disponível. Este hotfix oferece atualizações apenas para problemas internos.

Hotfix 6

Corrigido
O hotfix 1.16.1-gdch.3623-6 está disponível. Este hotfix corrige os seguintes problemas:

Firewall

  • Adicionamos suporte a recursos ZoneProtectionProfile personalizados, permitindo que os operadores de infraestrutura configurem limites de detecção de verificação e definam endereços IP de origem isentos para evitar que o tráfego legítimo seja bloqueado erroneamente pela proteção de reconhecimento de firewall. Usando o recurso personalizado ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), os operadores podem personalizar os limites de verificação, definir listas de permissão de endereços IP (exclusionIPs), mudar as ações de proteção (alert, allow, block, block-ip) ou desativar seletivamente as proteções de verificação (enabled: false).

Sistema operacional

  • Melhoramos o desempenho do daemon de política de acesso a arquivos (fapolicyd) ao aumentar os tamanhos do cache e otimizar o banco de dados de confiança, evitando médias de carga alta do sistema e atrasos na execução de contêineres em nós de cluster.

Gestão de vulnerabilidades

  • Foi corrigido um problema em que os arquivos restantes do feed de plug-ins não eram excluídos após atualizações do plug-in do scanner de vulnerabilidades, o que impedia o esgotamento do espaço em disco no servidor do scanner de segurança.

  • Renomeamos o recurso de entrada do serviço de gestão de vulnerabilidades para evitar conflitos de recursos com licenças atuais durante upgrades. As versões mais recentes do Nessus são enviadas com uma licença perpétua, removendo a etapa de ativação do Nessus.

  • Aumento das alocações de recursos para clusters de banco de dados para evitar problemas do PostgreSQL no Tenable Enclave.

Hotfix 5

Corrigido
O hotfix 1.16.1-gdch.3623-5 está disponível. Este hotfix corrige apenas problemas internos.

Hotfix 4

Corrigido
O hotfix 1.16.1-gdch.3623-4 está disponível. Este hotfix corrige os seguintes problemas:

Serviços de IA

  • Correção de bugs e melhorias na Inference Stack.

Gemini

  • Bibliotecas dependentes atualizadas para a Inference Stack.

Vertex AI

  • Correção de um problema com a ativação do Gemini no console do GDC.

Hotfix 3

Corrigido
O hotfix 1.16.1-gdch.3623-3 está disponível. Este hotfix corrige os seguintes problemas:

Serviços de IA

  • Atualizamos o tamanho do certificado do gateway de inferência para que ele possa ser configurado.

  • Correção de bugs e melhorias no painel do Customer.io.

Documentação

  • Atualizamos a documentação do hotfix e os procedimentos de upgrade relacionados para indicar que os hotfixes da versão 1.16.1 não são cumulativos. Um hotfix 1.16 só fornece as correções específicas lançadas como parte desse hotfix independente.

Vertex AI:

  • Correção de um problema em que o tamanho da chave privada vai-dp-cert não podia ser configurado, impedindo a integração da organização ao usar certificados com requisitos específicos de infraestrutura de chave pública (PKI).

Hotfix 2

Corrigido
O hotfix 1.16.1-gdch.3623-2 está disponível. Este hotfix corrige apenas problemas internos.

Hotfix 1

Corrigido
O hotfix 1.16.1-gdch.3623-1 está disponível. Este hotfix corrige os seguintes problemas:

Documentação

  • Atualização dos runbooks do operador de infraestrutura e da documentação de implantação, além da documentação do administrador da plataforma e do operador de aplicativos para as atualizações mais recentes do produto.

Observabilidade

  • Corrigimos vários bugs da plataforma de observabilidade em diversos fluxos de trabalho de clientes.

Sistema operacional

  • Foi corrigido um problema em que o containerd não era iniciado devido a erros de Failed to run CRI service.