Correctifs Google Distributed Cloud sous air gap 1.16.2

Correctif 3

Le correctif 1.16.2-gdch.1353-3 est disponible.

Fonctionnalité
Ce correctif fournit les nouvelles fonctionnalités et capacités suivantes :

Stockage :

  • Amélioration de la surveillance et des diagnostics du stockage interne grâce aux éléments suivants :

    • Sondes de parcours utilisateur de stockage de fichiers de bout en bout.
    • Détection des volumes ONTAP orphelins.
    • Nouveaux tableaux de bord de l'état des CSI et des parcours utilisateur.
    • Sécurisation de la collecte des métriques CSI et Trident.
Problèmes résolus
Ce correctif résout les problèmes suivants :

Stockage

  • Les mises à jour suivantes ont été fournies pour corriger des bugs et améliorer la stabilité du plan de contrôle :

    • Mise à niveau des composants side-car NetApp Trident et CSI.
    • Augmentation de la simultanéité des nœuds de calcul CSI.
    • Ajout de délais avant expiration configurables pour l'API ONTAP.
    • La planification du contrôleur Trident a été limitée aux nœuds du plan de contrôle pour améliorer le débit du plan de contrôle de stockage et éviter les problèmes de connectivité sur les nœuds de calcul et les nœuds GPU.

Correctif 2

Problèmes résolus
Le correctif 1.16.2-gdch.1353-2 est disponible. Ce correctif résout les problèmes suivants :

Sauvegarde

  • Ajout d'une option de désactivation pour les plans de sauvegarde de machines virtuelles.

  • Activation conditionnelle des vérifications d'activité pour les contrôleurs de cluster de sauvegarde et de machine virtuelle sur les clusters non root-admin.

CLI

  • Définissez --auto-diff comme mode d'exécution par défaut pour la commande gdcloud system assets add.

Gestion des clusters

  • Correction d'un problème pour renseigner l'état du sous-réseau avec l'espace de noms de cluster approprié.

Documentation

  • Mise à jour de la documentation hors connexion de GDC hébergée dans la console GDC pour résoudre un problème empêchant l'affichage du contenu à onglets.

Gestion de l'authentification et des accès

  • Ajout d'une ressource rotatableSecret manquante pour Identity and Access Management.

  • Optimisation du rapprochement en ignorant les mises à jour de zonalRoleRef lorsque le nom du rôle n'est pas modifié.

  • Mise à jour de l'outil de rapprochement ZonalRoleBindingReplica pour gérer correctement les combinaisons de rôles utilisateur et administrateur.

Inventaire

  • Mise à jour de la validation de l'ingestion de l'inventaire pour les serveurs B300.

  • Ajout de la compatibilité de l'inventaire pour les câbles de jonction, les ports de gestion unifiés et un nombre arbitraire de ports de données.

  • Ajout de la possibilité de placer des unités de distribution d'alimentation (PDU) dans n'importe quel emplacement d'unité de rack (U) au lieu de les limiter à U02.

  • Suppression des vérifications des panneaux de brassage non connectés et ajout d'exceptions d'association de commutateurs ToR (Top-of-Rack) pour les panneaux de brassage non connectés.

  • Suppression des champs de nom d'utilisateur et de mot de passe des objets de configuration de commutateur d'inventaire.

Journalisation

  • Correction du routage des journaux pour diriger les journaux système du cluster Kubernetes standard vers le locataire de l'opérateur d'application (AO).

Monitoring

  • Ajout du libellé node_name aux métriques de l'exportateur de nœuds.

Protocole NTP

  • Augmentation des limites de mémoire et ajout de la mise en cache pour les services NTP afin d'améliorer la stabilité.

Mise en réseau

  • Ajout de la compatibilité avec les mises à niveau de correctifs à chaud RPM du plan de données du réseau hôte (HNETUpgrade), y compris l'empaquetage d'artefacts OCI pour onetd, libgdc-ipsec-offload et libstrongswan-doca, l'exécution d'Ansible basée sur des jobs Kubernetes et les alertes d'échec de mise à niveau.

  • La vérification du verbe use sur les sous-réseaux propagés à partir du serveur d'API global a été ignorée.

  • Activation du suivi des clients de sous-réseau en production et ajout de la rapprochement de surveillance des clusters pour les sous-réseaux utilisés.

  • Correction d'un problème dans SwapEndFrontBacks où le remplacement de chaîne corrompait les noms d'appareils lors de la validation du port.

  • Ajout de la compatibilité avec les noms de racks à trois lettres dans les configurations de commutateurs de gestion.

  • Ajout du champ commonName au fichier manifeste du certificat apiserver-proxy-lancer-mgmt.

Authentification de la plate-forme

  • Activation du flag de fonctionnalité du plan de données Certificate Authority Service en production et ajout de CAS-Proxy objectifs de niveau de service (SLO).

Serveurs

  • Mise à jour du provisionnement du serveur pour installer les livrables du réseau hôte et terminer les tâches de provisionnement du micrologiciel ConnectX-7 (CX7) avant de marquer les serveurs comme prêts.

  • Activation du flag de fonctionnalité SERVAllowDellIDRACDowngrade en production pour autoriser les rétrogradations du micrologiciel Dell iDRAC et du BIOS pour la classe de machine d4-highgpu2.

  • Ajout du playbook SERV-R0051 pour documenter les procédures de rétrogradation du micrologiciel du serveur Dell.

Stockage

  • Ajout de la reconstruction à la demande de l'assistant de lecture de plage (RRH), de la récupération automatique, du nettoyage des objets orphelins et de métriques pour améliorer la fiabilité de la lecture de plage et de l'importation en plusieurs parties.

  • Optimisation du rapprochement des buckets en ignorant les mises à jour StorageGRID redondantes pour les règles CORS, de cycle de vie et de verrouillage lorsque les configurations ne sont pas modifiées.

  • Amélioration de la sécurité du cycle de vie des URL présignées, et masquage des signatures et des identifiants S3 dans les journaux d'erreurs.

  • Correction d'une condition de concurrence du pointeur de requête dans le gestionnaire de proxy de stockage d'objets, amélioration de la journalisation des erreurs de filtre de réponse et ajout de l'instrumentation de transfert de charge utile.

  • Mise à jour de la version du correctif StorageGRID vers la version 11.9.0.14 et omission de la création de la ressource personnalisée ObjectStorageUpgradeRequest sur les zones non d'ancrage.

Machines virtuelles

  • Mise à jour de la passerelle du dépôt de packages de machines virtuelles pour utiliser STRIP_LEADING_DIRECTORY_PATH pour le routage des packages du système d'exploitation (OS).

Correctif 1

Problèmes résolus
Le correctif 1.16.2-gdch.1353-1 est disponible. Ce correctif résout les problèmes suivants :

CLI

  • Ajout de la compatibilité avec le chargement de packages OCI basé sur les différences dans la commande gdcloud system container-registry load-oci afin de réduire les tailles de téléchargement et d'importation pour les versions de correctif. Les différences sont toujours comparées à la version de base, et non aux versions de correctif précédentes. Lors du chargement d'un package de différences, la commande ignore les couches d'images et les blobs en double qui existent déjà dans la version de base. Étant donné que les correctifs sont cumulatifs, chaque package de correctifs contient tous les correctifs introduits depuis la version de base, à l'exclusion des artefacts en double de la version de base.

Service de base de données

  • Mise à jour du service de base de données vers la version 0.16.6 et de l'interface utilisateur de la console du service de base de données vers la version 2.16.0-beta.31 pour appliquer les dernières corrections de bugs et améliorations de la stabilité.

Documentation

  • Mise à jour de la documentation hors connexion de GDC hébergée dans le menu Aide de la console GDC avec le contenu le plus récent. Pour en savoir plus, consultez Accès à la console GDC.

Pare-feu

  • Ajout du modèle de données de ressource personnalisée ZoneProtectionProfile, de la génération et des revendications de profils personnalisés, des webhooks de validation et de la compatibilité avec la protection contre la reconnaissance pour les nœuds de pare-feu. À l'aide de la ressource personnalisée ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), les opérateurs peuvent configurer la protection au niveau de l'organisation, y compris l'organisation racine, pour bloquer le trafic malveillant et les analyses de ports. Les opérateurs peuvent également personnaliser les seuils d'analyse, définir des listes d'autorisation d'adresses IP (exclusionIPs), modifier les actions de protection (alert, allow, block, block-ip) ou désactiver de manière sélective les protections d'analyse (enabled: false).

Gemini

  • Mise à jour des modèles de serveur de modèles et d'opérateur de la pile d'inférence Gemini pour supprimer les configurations de serveur non compatibles et appliquer des correctifs de stabilité.

Gestion de l'authentification et des accès

  • Correction d'un problème de délai avant expiration avec rotatableSecret dans Anthos Identity Service (AIS) qui entraînait des retards de rapprochement du service d'identité.

  • Activation de la compatibilité avec la division des cookies dans AIS pour résoudre les problèmes de jetons d'authentification volumineux, et mise à jour des images de conteneur du service d'identité.

Inventaire

  • Ajout de la compatibilité avec l'extension de rack B300.

  • Correction d'un problème qui empêchait le provisionnement des commutateurs et l'amorçage du store d'objets en raison de mots de passe générés automatiquement contenant des caractères spéciaux non compatibles.

  • Mise à jour des ID de rack et d'instance pour prendre en charge les identifiants à quatre caractères pour les pods GPU, et suppression des validations inutiles de câbles, d'adaptateurs et d'émetteurs-récepteurs lors des vérifications préliminaires.

  • Ajout de la prise en charge de l'adresse IP de gestion et de l'extension CIDR après la mise hors service d'un rack intermédiaire (un rack déployé après les racks A et B, mais avant les racks X et Y). Auparavant, si ce rack intermédiaire était mis hors service, le déploiement ou l'extension vers un nouveau rack ultérieurement déclenchait des problèmes d'allocation d'adresses IP. Ce correctif résout ces conflits, ce qui garantit une extension fluide des racks.

  • Ajout de la compatibilité avec les noms de ports iDRAC et OCP dans la validation du webhook d'inventaire.

Journalisation

  • Optimisation des expressions de filtre LoggingRule pour éviter des taux de requêtes par seconde (RPS) élevés sur le store d'objets.

Monitoring

  • Correction d'un problème de configuration incorrecte des ports de métriques sur le contrôleur d'infrastructure EZ, qui entraînait le déclenchement erroné d'alertes EZ-E1001, EZ-E1003 et EZ-E1004 à haute fréquence.

  • Amélioration de la résilience de l'outil de rapprochement MonitoringTarget en remettant automatiquement en file d'attente les cibles après l'échec de la récupération des certificats et en empêchant les correctifs inutiles sur les revendications de volume persistant (PVC).

  • Correction d'un problème qui entraînait des redémarrages inutiles des annotations restartedAt lors de la comparaison Prometheus StatefulSet.

  • Suppression des anciennes règles de réseau du collecteur OpenTelemetry intégré à Google (GBOC) dans l'espace de noms de surveillance.

Mise en réseau

  • Correction d'un problème où subnetClaimRef n'était pas renseigné lorsqu'un serveur se trouvait dans un rack différent de son commutateur de gestion.

  • Correction d'un problème d'absence de CIDR de catégorie d'appareil pour les commutateurs de gestion existants lors de l'expansion verticale.

  • Ajout de la compatibilité et de la validation des expressions régulières génériques pour les formats de dénomination des ports de données et de gestion du serveur B300 (tels que fe-s6p1 et ocp-s1p1).

  • Correction des erreurs d'analyse JSON dans les tables d'interface VLAN lorsque la liste d'interfaces s'étend sur plusieurs lignes.

  • Ajout d'une étape de réseau hôte aux règles de déploiement pour garantir une préparation fiable du réseau lors des mises à jour des composants.

  • Désactivation de l'installation de la ressource de passerelle ABM pour éviter les erreurs de rapprochement dans les environnements non compatibles.

  • Correction des tests de connectivité pour traiter les convertisseurs de média comme des appareils passifs lors de la validation.

  • Amélioration de la gestion des exceptions pour les formats de port non valides lors de la validation de la connexion du port du commutateur.

Système d'exploitation

  • Amélioration des performances et de la stabilité du daemon de règle d'accès aux fichiers (fapolicyd) sur les nœuds en augmentant la taille du cache et en optimisant les règles de la base de données de confiance.

Sécurité

  • Ajout de la compatibilité avec plusieurs certificats racine lors des vérifications préliminaires de validation des packages.

Serveurs

  • Ajout de la compatibilité avec les rétrogradations du micrologiciel Dell iDRAC et du BIOS pour la classe de machine d4-highgpu2.

Changer de formule

  • Ajout de mesures de protection pour empêcher la réévaluation des mises à niveau terminées et amélioration de la gestion des exceptions de validation du client lors de l'orchestration des mises à niveau.

  • Ajout de la compatibilité avec un nouveau mode de téléchargement différentiel pour les correctifs, afin de ne télécharger que les artefacts modifiés par rapport à la version de base, ce qui réduit considérablement la taille du téléchargement.

Vertex AI

  • Mise à jour des images de conteneur Vertex AI Search et de prediction_proxy pour appliquer les dernières mises à jour de sécurité et de stabilité.

Machines virtuelles

  • Ajout de la compatibilité avec l'exécution de charges de travail nécessitant des GPU sur des clusters Kubernetes standards.

  • Marquage des ressources d'image de VM et de machine virtuelle partagées comme pertinentes pour l'audit dans AuditlogInventory afin de garantir une journalisation d'audit complète.

  • Correction d'un problème dans image-controller où l'absence de vérifications du cache entraînait un nombre excessif d'erreurs de conflit HTTP 409 lors de la création simultanée d'images.

  • Correction d'un problème affectant la stabilité de l'importation d'images de machines virtuelles.

Gestion des failles

  • Correction des workflows d'importation des rapports de failles pour attendre la fin de l'opération avant de continuer.

  • La génération inutile du framework de conformité de sécurité pour Google Cloud (SCFGM) a été ignorée pour les nœuds OIC Windows.

  • Les allocations de ressources de processeur et de mémoire de la base de données sont désormais configurables, et les limites de ressources de base de données par défaut ont été augmentées pour la base de données d'analyse des failles.