תיקוני באגים ב-Google Distributed Cloud air-gapped‏ 1.16.2

חשוב: החל מגרסה 1.16.2 של GDC עם air gap, תיקוני באגים מצטברים. תיקון חם עם מספר גרסה גבוה יותר כולל את כל התיקונים והשינויים מכל התיקונים החמים הקודמים של אותה גרסה.

תיקון חם 3

התיקון החם 1.16.2-gdch.1353-3 זמין.

התכונה

התיקון הזה כולל את התכונות והיכולות החדשות הבאות:

אחסון:

• שיפור המעקב והאבחון של האחסון הפנימי באמצעות:

  • בדיקות של התהליך שעובר המשתמש באחסון קבצים מקצה לקצה.
  • זיהוי של נפח ONTAP מיותם.
  • לוחות בקרה חדשים של CSI ושל תקינות התהליך שעובר המשתמש.
  • איסוף מאובטח של מדדי CSI ו-Trident.

תוקן

התיקון הזה פותר את הבעיות הבאות:

אחסון

• העדכונים הבאים מספקים תיקוני באגים ומשפרים את היציבות של מישור הבקרה:

  • שדרוג של רכיבי NetApp Trident ו-CSI sidecar.
  • הגדלת מספר ה-workers של CSI שפועלים בו-זמנית.
  • נוספו זמני קצובים לתפוגה של ONTAP API שניתנים להגדרה.
  • הגבלת התזמון של בקר Trident לצמתים של מישור הבקרה כדי לשפר את הקיבולת של מישור הבקרה של האחסון ולמנוע בעיות קישוריות בצמתים של ה-worker וה-GPU.

תיקון חם 2

תוקן

התיקון החם 1.16.2-gdch.1353-2 זמין. התיקון הזה פותר את הבעיות הבאות:

גיבוי

• נוספה אפשרות להשבית תוכניות גיבוי של מכונות וירטואליות.

• הפעלת בדיקות תקינות מותנות לבקרי גיבוי של אשכולות ומכונות וירטואליות באשכולות שהם לא ברמת אדמין בסיסית (root).

CLI

• מגדירים את --auto-diff כמצב ההרצה שמוגדר כברירת מחדל לפקודה gdcloud system assets add.

ניהול אשכולות

• תוקנה בעיה באכלוס סטטוס רשת המשנה עם מרחב השמות הנכון של האשכול.

מסמכי תיעוד

• עדכנו את התיעוד אופליין של GDC שמתארח במסוף GDC כדי לפתור בעיה שגרמה לכך שתוכן בכרטיסיות לא עבר רינדור.

ניהול זהויות והרשאות גישה

• נוסף משאב rotatableSecret חסר לניהול זהויות והרשאות גישה (IAM).

• אופטימיזציה של ההתאמה על ידי דילוג על עדכוני zonalRoleRef כששם התפקיד לא משתנה.

• עדכון של כלי ההתאמה ZonalRoleBindingReplica כדי לטפל בצורה נכונה בשילובים של תפקידי משתמשים ואדמינים.

מלאי

• אימות מעודכן של הטמעת מלאי לשרתי B300.

• נוספה תמיכה במלאי לכבלי Trunk, ליציאות ניהול מאוחדות ולמספר שרירותי של יציאות נתונים.

• נוספה תמיכה בהצבת יחידות חלוקת חשמל (PDU) בכל חריץ של יחידת ארון (U) במקום להגביל אותן ל-U02.

• הוסרו בדיקות של לוחות חיבורים לא מחוברים, והוספו חריגים של התאמת מתגי ToR ללוחות חיבורים לא מחוברים.

• הסרנו את השדות של שם המשתמש והסיסמה מאובייקטים של הגדרות מתג המלאי.

רישום ביומן

• תוקן ניתוב היומנים כדי להפנות את יומני המערכת הרגילים של אשכול Kubernetes לדייר של מפעיל האפליקציה (AO).

מעקב

• התווית node_name נוספה למדדים של ייצוא הצמתים.

Network Time Protocol (NTP)

• הגדלנו את מגבלות הזיכרון והוספנו מטמון לשירותי NTP כדי לשפר את היציבות.

רשתות

• נוספה תמיכה בשדרוגים של תיקונים חמים ל-RPM במישור הנתונים של רשת המארח (HNETUpgrade), כולל אריזת פריטי מידע שנוצרו בתהליך הפיתוח (Artifact) של OCI ל-onetd, ל-libgdc-ipsec-offload ול-libstrongswan-doca, הפעלה של Ansible שמבוססת על משימות ב-Kubernetes והתראות על כשלים בשדרוג.

• דילוג על בדיקת הפועל use ברשתות משנה שמופצות משרת ה-API הגלובלי.

• הפעלנו מעקב אחרי צרכנים של תת-רשתות בסביבת הייצור והוספנו התאמה של מעקב אחרי אשכולות לתת-רשתות שנמצאות בשימוש.

• תוקנה בעיה ב-SwapEndFrontBacks שבה החלפת מחרוזת גרמה לשיבוש בשמות המכשירים במהלך אימות היציאה.

• נוספה תמיכה בשמות של ארונות שרתים עם שלוש אותיות בהגדרות של מתגי הניהול.

• הוספנו את השדה commonName למניפסט של האישור apiserver-proxy-lancer-mgmt.

אימות הפלטפורמה

• הפעלנו את ה-feature flag של מישור הנתונים של Certificate Authority Service בסביבת הייצור והוספנו CAS-Proxy יעדים ברמת השירות (SLO).

שרתים

• עדכנו את הקצאת השרתים כדי להתקין את תוצרי הרשת המארחת ולהשלים את משימות הקצאת הקושחה של ConnectX-7‏ (CX7) לפני סימון השרתים כמוכנים.

• הפעלת ה-feature flag‏ SERVAllowDellIDRACDowngrade בסביבת הייצור כדי לאפשר שדרוג לאחור של קושחת Dell iDRAC ו-BIOS לסוג המכונה d4-highgpu2.

• הוספנו את מדריך ההפעלה SERV-R0051 כדי לתעד את ההליכים לשדרוג לאחור של קושחת שרת Dell.

אחסון

• הוספנו שחזור של Range-Read Helper‏ (RRH) על פי דרישה, שחזור אוטומטי, ניקוי של קבצים מיותרים ומדדים לשיפור האמינות של קריאת טווחים והעלאה בכמה חלקים.

• אופטימיזציה של התאמת קטגוריות על ידי דילוג על עדכוני StorageGRID מיותרים של מדיניות CORS, מדיניות מחזור חיים ומדיניות נעילה כשההגדרות לא משתנות.

• שיפור האבטחה של מחזור החיים של כתובות URL חתומות מראש, והסרת חתימות ופרטי כניסה של S3 מיומני השגיאות.

• תוקן מרוץ תהליכים של מצביע בקשה ב-handler של שרת ה-proxy של מאגר אובייקטים, שופר רישום השגיאות ביומן של מסנן התגובות ונוסף מכשור להעברת מטען ייעודי (payload).

• גרסת התיקון החם של StorageGRID עודכנה ל-11.9.0.14, ודילגנו על יצירת משאבים בהתאמה אישית של ObjectStorageUpgradeRequest באזורים שאינם אזורי עוגן.

מכונות וירטואליות

• שער מאגר החבילות של המכונה הווירטואלית עודכן לשימוש ב-STRIP_LEADING_DIRECTORY_PATH לניתוב חבילות של מערכת ההפעלה (OS).

תיקון חם 1

תוקן

התיקון החם 1.16.2-gdch.1353-1 זמין. התיקון הזה פותר את הבעיות הבאות:

CLI

• הוספנו תמיכה בטעינת חבילות OCI שמבוססות על diff בפקודה gdcloud system container-registry load-oci כדי להקטין את גודל ההורדה וההעלאה של גרסאות תיקון חם. ההבדלים תמיד מושווים לגרסת הבסיס, ולא לגרסאות התיקון הקודמות. כשמפעילים חבילת diff, הפקודה מדלגת על שכבות כפולות של קובצי אימג' ועל blobs שכבר קיימים בגרסת הבסיס. תיקונים חמים הם מצטברים, ולכן כל חבילת גרסה של תיקון חם מכילה את כל התיקונים שהוצגו מאז גרסת הבסיס, לא כולל פריטי מידע כפולים מגרסת הבסיס.

שירות מסד נתונים

• עדכון של Database Service לגרסה 0.16.6 ושל ממשק המשתמש של מסוף Database Service לגרסה ‎2.16.0-beta.31, כדי להחיל את תיקוני הבאגים ושיפורי היציבות האחרונים.

מסמכי תיעוד

• עדכנו את התיעוד של GDC במצב אופליין שמתארח בתפריט Help במסוף GDC, כך שיכלול את התוכן העדכני ביותר. למידע נוסף, קראו את המאמר גישה למסוף GDC.

חומת אש

• הוספנו את מודל הנתונים של המשאב בהתאמה אישית ZoneProtectionProfile, יצירת פרופילים וטענות נכונות (claims) בהתאמה אישית, וובוקים לאימות ותמיכה בהגנה מפני שלב איסוף המידע לצומתי חומת אש. באמצעות המשאב המותאם אישית של ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), המפעילים יכולים להגדיר הגנה ברמת הארגון, כולל ארגון הבסיס, כדי לחסום תנועה זדונית וסריקות של יציאות. המפעילים יכולים גם להתאים אישית את סף הסריקה, להגדיר רשימות היתרים של כתובות IP‏ (exclusionIPs), לשנות את פעולות ההגנה (alert,‏ allow,‏ block,‏ block-ip) או להשבית באופן סלקטיבי את אמצעי ההגנה של הסריקה (enabled: false).

Gemini

• עדכנו את האופרטור של Gemini Inference Stack ואת התבניות של שרת המודל כדי להסיר הגדרות שרת שלא נתמכות ולהחיל תיקוני יציבות.

ניהול זהויות והרשאות גישה

• תוקנה בעיה של זמן קצוב לתפוגה עם rotatableSecret ב-Anthos Identity Service ‏ (AIS) שגרמה לעיכובים בהתאמה של שירות הזהויות.

• הפעלנו תמיכה בפיצול קובצי Cookie ב-AIS כדי לפתור בעיות שקשורות לאסימוני אימות גדולים, ועדכנו את קובצי האימג' של הקונטיינר של שירות הזהות.

מלאי

• נוספה תמיכה בהרחבת המארז B300.

• תוקנה בעיה שבה סיסמאות שנוצרו אוטומטית ומכילות תווים מיוחדים לא נתמכים גרמו לכשלים בהקצאת מתגים ובאתחול של מאגר האובייקטים.

• עדכנו את מזהי המארזים והמכונות כדי לתמוך במזהים בני ארבעה תווים של מארזי GPU, והסרנו אימותים מיותרים של כבלים, מתאמים ומקמ"שים במהלך בדיקות טרום-טיסה.

• נוספה תמיכה בכתובת IP לניהול ובהרחבת CIDR אחרי הוצאה משימוש של מארז אמצעי (מארז שנפרס אחרי מארזים A ו-B, אבל לפני מארזים X ו-Y). בעבר, אם המדף האמצעי הזה הוצא משימוש, פריסה או הרחבה למדף חדש בשלב מאוחר יותר היו גורמות לבעיות בהקצאת כתובות IP. התיקון הזה פותר את ההתנגשויות האלה ומבטיח הרחבה חלקה של המדפים.

• הוספנו תמיכה בשמות של יציאות iDRAC ו-OCP באימות של תגובת ה-webhook של המלאי.

רישום ביומן

• ביטויים של מסנני LoggingRule שעברו אופטימיזציה כדי למנוע שיעורי שאילתות גבוהים (QPS) במאגר אובייקטים.

מעקב

• תוקנה בעיה שבה הגדרות שגויות של יציאות המדדים בבקר התשתית של EZ גרמו להפעלה שגויה של התראות EZ-E1001, EZ-E1003 ו-EZ-E1004 בתדירות גבוהה.

• שיפרנו את העמידות של MonitoringTarget reconciler על ידי הוספה אוטומטית של יעדים לתור אחרי כשלים באחזור אישורים, ומניעת תיקונים מיותרים ב-persistent volume claims ‏ (PVCs).

• תוקנה בעיה שבה הערות restartedAt גרמו להפעלות מחדש מיותרות במהלך השוואה של Prometheus StatefulSet.

• הוסרו כללי מדיניות הרשת של Google-Built OpenTelemetry Collector ‏ (GBOC) הקודמים במרחב השמות של המעקב.

רשתות

• תוקנה בעיה שבה subnetClaimRef לא אוכלס כששרת היה ממוקם במדף שונה מהמתג לניהול שלו.

• תוקנה בעיה שבה חסרו טווחי CIDR של קטגוריית מכשירים למתגי ניהול קיימים במהלך הרחבה אנכית.

• נוספה תמיכה ואימות ביטויים רגולריים גנריים לניהול שרת B300 ולפורמטים של שמות יציאות נתונים (כמו fe-s6p1 ו-ocp-s1p1).

• תוקנו שגיאות בניתוח JSON בטבלאות של ממשקי VLAN כשרשימת הממשקים מתפרסת על פני כמה שורות.

• הוספנו שלב של רשת מארחת למדיניות ההשקה כדי להבטיח שלב אמין של רשת במהלך עדכוני רכיבים.

• התקנת המשאבים של ABM Gateway מושבתת כדי למנוע שגיאות התאמה בסביבות לא נתמכות.

• תוקנו בדיקות הקישוריות כדי להתייחס לממירי מדיה כמכשירים פסיביים במהלך האימות.

• שיפור הטיפול בשגיאות בפורמטים לא חוקיים של יציאות במהלך אימות החיבור של יציאת המתג.

מערכת הפעלה

• שיפור הביצועים והיציבות של הדמון (daemon) של מדיניות הגישה לקבצים (fapolicyd) בצמתים, על ידי הגדלת המטמון וביצוע אופטימיזציה של כללי מסד הנתונים של האמון.

אבטחה

• נוספה תמיכה בכמה אישורי בסיס במהלך בדיקות מקדימות לאימות חבילות.

שרתים

• הוספנו תמיכה בשדרוג לאחור של קושחת Dell iDRAC ו-BIOS למכונות מסוג d4-highgpu2.

שדרוג

• הוספנו אמצעי הגנה כדי למנוע הערכה מחדש של שדרוגים שהושלמו, ושיפרנו את הטיפול בשגיאות אימות של לקוחות במהלך תזמור השדרוג.

• הוספנו תמיכה במצב חדש של הורדת קובצי diff לתיקונים חמים, כדי להוריד רק את פריטי המידע ששונו בהשוואה לגרסה הבסיסית, וכך להקטין באופן משמעותי את גודל ההורדה.

Vertex AI

• עדכנו את קובצי האימג' של הקונטיינרים של חיפוש מבוסס-Vertex AI ואת prediction_proxy כדי להחיל את עדכוני האבטחה והיציבות האחרונים.

מכונות וירטואליות

• הוספנו תמיכה בהרצת עומסי עבודה שדורשים מעבדי GPU באשכולות Kubernetes רגילים.

• סימון משאבים משותפים של מכונות וירטואליות ושל קובצי אימג' של מכונות וירטואליות כרלוונטיים לביקורת ב-AuditlogInventory, כדי להבטיח רישום מקיף ביומן הביקורת.

• תוקנה בעיה ב-image-controller שבה בדיקות מטמון חסרות גרמו לשגיאות התנגשות מוגזמות מסוג HTTP 409 במהלך יצירת תמונות בו-זמנית.

• תוקנה בעיה שמשפיעה על היציבות של ייבוא קובצי אימג' של מכונות וירטואליות.

ניהול נקודות חולשה

• תוקנו תהליכי העבודה של ייבוא דוחות הפגיעויות, כך שהם ימתינו עד לסיום הייבוא לפני שימשיכו.

• דילוג על יצירה מיותרת של Security Compliance Framework for Google Cloud (SCFGM) לצומתי OIC של Windows.

• אפשר להגדיר את הקצאות המשאבים של המעבד (CPU) והזיכרון של מסד הנתונים, והוגדלו מגבלות ברירת המחדל של משאבי מסד הנתונים לסריקת נקודות חולשה.