Hotfixes für Google Distributed Cloud mit Air Gap 1.16.2

Hotfix 1

Behoben
Der Hotfix 1.16.2-gdch.1353-1 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

CLI

  • Unterstützung für das differenzbasierte Laden von OCI-Paketen im gdcloud system container-registry load-oci Befehl hinzugefügt, um die Download- und Uploadgrößen für Hotfix-Versionen zu reduzieren.

Datenbankdienst

  • Datenbankdienst auf Version 0.16.6 und die Benutzeroberfläche der Datenbankdienstkonsole auf Version 2.16.0-beta.31 aktualisiert, um die neuesten Fehlerkorrekturen und Stabilitätsverbesserungen anzuwenden.

Dokumentation

  • Die in der GDC-Konsole gehostete GDC-Offlinedokumentation mit den neuesten Inhalten aktualisiert.

Firewall

  • Das Datenmodell für benutzerdefinierte Ressourcen ZoneProtectionProfile, die benutzerdefinierte Profilgenerierung und -ansprüche, Validierungs-Webhooks und die Unterstützung für den Schutz vor Aufklärung für Firewallknoten hinzugefügt.

Gemini

  • Die Vorlagen für den Gemini Inference Stack-Operator und den Modellserver aktualisiert, um nicht unterstützte Optionen zu entfernen und Stabilitätskorrekturen anzuwenden.

Gemini App

  • Probleme behoben, um die Unterstützung für die Gemini App und die B300-Erweiterung zu aktivieren.

Identitäts- und Zugriffsverwaltung

  • Ein Timeout-Problem mit rotatableSecret in Anthos Identity Service (AIS) behoben, das zu Verzögerungen bei der Abstimmung des Identitätsdienstes führte.

  • Unterstützung für die Cookie-Aufteilung in AIS aktiviert, um Probleme mit großen Authentifizierungstokens zu beheben, und Container-Images für den Identitätsdienst aktualisiert.

Inventar

  • Ein Problem behoben, bei dem automatisch generierte Passwörter mit nicht unterstützten Sonderzeichen zu Fehlern bei der Bereitstellung von Switches und beim Bootstrap von Objektspeichern führten.

  • Rack- und Instanz-IDs aktualisiert, um IDs mit mehr als zwei Zeichen zu unterstützen, und unnötige Validierungen von Kabeln, Adaptern und Transceivern bei Vorabprüfungen entfernt.

  • Unterstützung für die IP-Adresse der Verwaltung und die CIDR-Erweiterung nach der Außerbetriebnahme von mittleren Racks hinzugefügt.

  • Unterstützung für iDRAC- und OCP-Portnamen bei der Inventar-Webhook-Validierung hinzugefügt.

Logging

  • LoggingRule-Filterausdrücke optimiert, um hohe Abfrageraten (QPS) für Objektspeicher zu vermeiden.

Monitoring

  • Ein Problem behoben, bei dem falsche Portkonfigurationen für Messwerte auf dem EZ-Infrastrukturcontroller fälschlicherweise zu häufigen EZ-E1001-, EZ-E1003- und EZ-E1004-Benachrichtigungen führten.

  • Die Stabilität des MonitoringTarget-Abstimmers verbessert, indem Ziele nach Fehlern beim Abrufen von Zertifikaten automatisch in die Warteschlange gestellt und unnötige Patches für PersistentVolumeClaims (PVCs) verhindert werden.

  • Ein Problem behoben, bei dem restartedAt-Annotationen unnötige Neustarts beim Prometheus-StatefulSet-Vergleich verursachten.

  • Legacy-Netzwerkrichtlinien für den von Google erstellten OpenTelemetry Collector (GBOC) im Monitoring-Namespace entfernt.

Netzwerk

  • Ein Problem behoben, bei dem subnetClaimRef nicht ausgefüllt wurde, wenn sich ein Server in einem anderen Rack als sein Verwaltungsswitch befand.

  • Ein Problem behoben, bei dem bei der vertikalen Erweiterung CIDRs für Geräteklassen für vorhandene Verwaltungsswitches fehlten.

  • Unterstützung und generische Validierung regulärer Ausdrücke für B300-Serververwaltungs- und Datenport-Namensformate (z. B. fe-s6p1 und ocp-s1p1) hinzugefügt.

  • JSON-Parsingfehler in VLAN-Schnittstellentabellen behoben, wenn die Schnittstellenliste über mehrere Zeilen verteilt ist.

  • Den Roll-out-Richtlinien eine Hostnetzwerkphase hinzugefügt, um eine zuverlässige Netzwerkbereitstellung bei Komponentenupdates zu gewährleisten.

  • Die Installation der ABM Gateway-Ressource deaktiviert, um Abstimmungsfehler in nicht unterstützten Umgebungen zu vermeiden.

  • Konnektivitätstests korrigiert, damit Media-Converter während der Validierung als passive Geräte behandelt werden.

  • Die Fehlerbehandlung für ungültige Portformate bei der Validierung der Switch-Portverbindung verbessert.

Betriebssystem

  • Die Leistung und Stabilität des Daemon für die Dateizugriffsrichtlinie (fapolicyd) auf Knoten verbessert, indem die Cachegröße erhöht und die Regeln für die Trust-Datenbank optimiert wurden.

Sicherheit

  • Unterstützung für mehrere Root-Zertifikate bei Vorabprüfungen zur Paketvalidierung hinzugefügt.

Server

  • Unterstützung für Downgrades der Dell iDRAC- und BIOS-Firmware für die Maschinenklasse d4-highgpu2 hinzugefügt.

Upgrade

  • Sicherheitsmaßnahmen hinzugefügt, um die erneute Ausführung abgeschlossener Upgrades zu verhindern, und die Fehlerbehandlung bei der Clientvalidierung während der Upgrade-Orchestrierung verbessert.

  • Unterstützung für einen neuen Diff-Downloadmodus für Hotfixes hinzugefügt, um nur die geänderten Artefakte im Vergleich zur Basisversion herunterzuladen. Dadurch wird die Downloadgröße erheblich reduziert.

Vertex AI

  • Vertex AI Search-Container-Images und prediction_proxy aktualisiert, um die neuesten Sicherheits- und Stabilitätsupdates anzuwenden.

Virtuelle Maschinen

  • Unterstützung für die Aktivierung des GPU-Stacks in Standard-Kubernetes-Clustern hinzugefügt.

  • Gemeinsam genutzte VM- und VM-Image-Ressourcen in AuditlogInventory als prüfungsrelevant markiert, um eine umfassende Audit-Protokollierung zu gewährleisten.

  • Ein Problem in image-controller behoben, bei dem fehlende Cacheprüfungen bei der gleichzeitigen Imageerstellung zu übermäßigen HTTP 409-Konfliktfehlern führten.

  • Ein Problem behoben, das die Stabilität des Imports von VM-Images beeinträchtigte.

Sicherheitslückenverwaltung

  • Workflows für den Import von Berichten zu Sicherheitslücken korrigiert, damit sie vor dem Fortfahren auf den Abschluss warten.

  • Die unnötige Generierung des Security Compliance Framework for Google Cloud (SCFGM) für Windows OIC-Knoten übersprungen.

  • Die Zuweisungen von CPU- und Arbeitsspeicherressourcen für Datenbanken konfigurierbar gemacht und die Standardressourcenlimits für die Datenbank für die Überprüfung auf Sicherheitslücken erhöht.