Google Distributed Cloud 實體隔離方案 1.16.1 熱修補程式

Hotfix 8

修正項目
1.16.1-gdch.3623-8 hotfix 現已推出。這項修正程式僅更新內部問題。

Hotfix 7

修正項目
1.16.1-gdch.3623-7 hotfix 現已推出。這項修正程式僅更新內部問題。

Hotfix 6

修正項目
1.16.1-gdch.3623-6 hotfix 現已推出。這項 Hotfix 修正了下列問題:

防火牆

  • 新增自訂 ZoneProtectionProfile 資源的支援功能,讓基礎架構營運人員設定掃描偵測門檻,並定義豁免的來源 IP 位址,防止防火牆偵察防護機制誤封鎖合法流量。使用 ZoneProtectionProfile 自訂資源 (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2),運算子可以自訂掃描門檻、定義 IP 位址允許清單 (exclusionIPs)、變更保護措施 (alert、allow、block、block-ip),或選擇性停用掃描保護措施 (enabled: false)。

作業系統

  • 增加快取大小並最佳化信任資料庫,提升檔案存取政策 Daemon (fapolicyd) 的效能,避免叢集節點出現高系統負載平均值和容器執行延遲。

安全漏洞管理

  • 修正問題:更新安全漏洞掃描器外掛程式後,系統不會刪除外掛程式的剩餘動態饋給檔案,導致安全掃描器伺服器磁碟空間不足。

  • 重新命名安全漏洞管理服務項目資源,避免升級時與現有授權發生資源衝突。較新版本的 Nessus 隨附永久授權,因此無需啟動 Nessus。

  • 增加資料庫叢集的資源分配,避免 Tenable Enclave 發生 PostgreSQL 問題。

Hotfix 5

修正項目
1.16.1-gdch.3623-5 hotfix 現已推出。這項修正程式僅修正內部問題。

Hotfix 4

修正項目
1.16.1-gdch.3623-4 hotfix 現已推出。這項 Hotfix 修正了下列問題:

AI 服務

  • 修正錯誤並改良推論堆疊。

Gemini

  • 升級推論堆疊的依附元件程式庫。

Vertex AI

  • 修正 GDC 控制台中的 Gemini 啟用問題。

Hotfix 3

修正項目
1.16.1-gdch.3623-3 hotfix 現已推出。這項 Hotfix 修正了下列問題:

AI 服務

  • 更新 Inference Gateway 憑證大小,現在可自行設定。

  • 修正錯誤並改善 Customer IO 資訊主頁。

說明文件

  • 更新了修補程式說明文件和相關升級程序,指出 1.16.1 的修補程式並非累加。1.16 修補程式僅提供獨立修補程式中發布的特定修正。

Vertex AI:

  • 修正問題:無法設定 vai-dp-cert 私密金鑰大小,導致使用符合特定公用金鑰基礎架構 (PKI) 需求的憑證時,無法完成機構加入程序。

Hotfix 2

修正項目
1.16.1-gdch.3623-2 hotfix 現已推出。這項修正程式僅修正內部問題。

Hotfix 1

修正項目
1.16.1-gdch.3623-1 hotfix 現已推出。這項 Hotfix 修正了下列問題:

說明文件

  • 更新基礎架構營運商執行手冊和部署說明文件,以及最新產品更新的平台管理員和應用程式營運商說明文件。

觀測能力

  • 修正多個客戶工作流程中,各種 Observability 平台錯誤。

作業系統

  • 修正問題:因 Failed to run CRI service 錯誤而無法啟動 containerd。