Perbaikan cepat Google Distributed Cloud dengan air gap 1.16.2

Hotfix 3

Hotfix 1.16.2-gdch.1353-3 telah tersedia.

Fitur
Hotfix ini menyediakan fitur dan kemampuan baru berikut:

Penyimpanan:

  • Pemantauan dan diagnostik penyimpanan internal yang ditingkatkan dengan memperkenalkan hal berikut:

    • Probe perjalanan pengguna penyimpanan file menyeluruh.
    • Deteksi volume ONTAP tanpa induk.
    • Dasbor kondisi perjalanan pengguna dan CSI baru.
    • Mengamankan scraping metrik CSI dan Trident.
Tetap
Hotfix ini memperbaiki masalah berikut:

Penyimpanan

  • Memberikan update berikut untuk memperbaiki bug dan meningkatkan stabilitas bidang kontrol:

    • Mengupgrade komponen NetApp Trident dan sidecar CSI.
    • Peningkatan konkurensi worker CSI.
    • Menambahkan waktu tunggu API ONTAP yang dapat dikonfigurasi.
    • Membatasi penjadwalan pengontrol Trident ke node bidang kontrol untuk meningkatkan throughput bidang kontrol penyimpanan dan mencegah masalah konektivitas pada node worker dan GPU.

Hotfix 2

Tetap
Hotfix 1.16.2-gdch.1353-2 tersedia. Hotfix ini memperbaiki masalah berikut:

Pencadangan

  • Menambahkan opsi nonaktifkan untuk paket pencadangan virtual machine.

  • Mengaktifkan pemeriksaan keaktifan secara bersyarat untuk pengontrol cluster cadangan dan virtual machine di cluster non-root-admin.

CLI

  • Tetapkan --auto-diff sebagai mode run default untuk perintah gdcloud system assets add.

Pengelolaan cluster

  • Memperbaiki masalah untuk mengisi status subnet dengan namespace cluster yang benar.

Dokumentasi

  • Memperbarui dokumentasi offline GDC yang dihosting di konsol GDC untuk memperbaiki masalah yang menyebabkan konten tab tidak dirender.

Pengelolaan akses dan identitas

  • Menambahkan resource rotatableSecret yang tidak ada untuk Identity and Access Management.

  • Mengoptimalkan rekonsiliasi dengan melewati update zonalRoleRef saat nama peran tidak berubah.

  • Memperbarui rekonsiler ZonalRoleBindingReplica untuk menangani kombinasi peran pengguna dan administrator dengan benar.

Inventaris

  • Validasi penyerapan inventaris yang diperbarui untuk server B300.

  • Menambahkan dukungan inventaris untuk kabel trunk, port pengelolaan terpadu, dan jumlah port data arbitrer.

  • Menambahkan dukungan untuk menempatkan unit distribusi daya (PDU) di slot unit rak (U) mana pun, bukan membatasinya ke U02.

  • Menghapus pemeriksaan panel patch yang menggantung dan menambahkan pengecualian penyambungan switch top-of-rack (ToR) untuk panel patch yang menggantung.

  • Menghapus kolom nama pengguna dan sandi dari objek konfigurasi switch inventaris.

Logging

  • Memperbaiki pemilihan rute log untuk mengarahkan log sistem cluster Kubernetes standar ke tenant operator aplikasi (AO).

Monitoring

  • Menambahkan label node_name ke metrik pengekspor node.

Network Time Protocol (NTP)

  • Meningkatkan batas memori dan menambahkan penyimpanan ke cache untuk layanan NTP guna meningkatkan stabilitas.

Jaringan

  • Menambahkan dukungan untuk upgrade hotpatch RPM bidang data jaringan host (HNETUpgrade), termasuk pengemasan artefak OCI untuk onetd, libgdc-ipsec-offload, dan libstrongswan-doca, eksekusi Ansible berbasis Tugas Kubernetes, dan pemberitahuan kegagalan upgrade.

  • Melewati pemeriksaan kata kerja use pada subnet yang disebarkan dari server API global.

  • Mengaktifkan pelacakan konsumen subnet dalam produksi dan menambahkan rekonsiliasi pemantauan cluster untuk subnet yang digunakan.

  • Memperbaiki masalah di SwapEndFrontBacks saat penggantian string merusak nama perangkat selama validasi port.

  • Menambahkan dukungan untuk nama rak tiga huruf dalam konfigurasi switch pengelolaan.

  • Menambahkan kolom commonName ke manifes sertifikat apiserver-proxy-lancer-mgmt.

Autentikasi platform

  • Mengaktifkan tombol fitur bidang data Certificate Authority Service dalam produksi dan menambahkan tujuan tingkat layanan (SLO) CAS-Proxy.

Server

  • Memperbarui penyediaan server untuk menginstal hasil jaringan host dan menyelesaikan tugas penyediaan firmware ConnectX-7 (CX7) sebelum menandai server sebagai siap.

  • Mengaktifkan tombol fitur SERVAllowDellIDRACDowngrade dalam produksi untuk mengizinkan downgrade firmware Dell iDRAC dan BIOS untuk class mesin d4-highgpu2.

  • Menambahkan runbook SERV-R0051 untuk mendokumentasikan prosedur downgrade firmware server Dell.

Penyimpanan

  • Menambahkan rekonstruksi Range-Read Helper (RRH) on-demand, pemulihan otomatis, pembersihan orphan, dan metrik untuk meningkatkan keandalan pembacaan rentang dan upload multibagian.

  • Mengoptimalkan rekonsiliasi bucket dengan melewati update StorageGRID yang redundan untuk kebijakan CORS, siklus proses, dan penguncian saat konfigurasi tidak berubah.

  • Meningkatkan keamanan siklus proses URL yang telah ditandatangani sebelumnya serta menyamarkan kredensial dan tanda tangan S3 dari log error.

  • Memperbaiki kondisi race pointer permintaan di pengendali proxy penyimpanan objek, meningkatkan logging error filter respons, dan menambahkan instrumentasi transfer payload.

  • Mengupdate versi hotfix StorageGRID ke 11.9.0.14 dan melewati pembuatan resource kustom ObjectStorageUpgradeRequest di zona non-anchor.

Mesin virtual

  • Mengupdate gateway Package Repository virtual machine untuk menggunakan STRIP_LEADING_DIRECTORY_PATH untuk pemilihan rute paket sistem operasi (OS).

Hotfix 1

Tetap
Hotfix 1.16.2-gdch.1353-1 telah tersedia. Hotfix ini memperbaiki masalah berikut:

CLI

  • Menambahkan dukungan untuk pemuatan paket OCI berbasis diff dalam perintah gdcloud system container-registry load-oci guna mengurangi ukuran download dan upload untuk rilis hotfix. Diff selalu dibandingkan dengan rilis dasar, bukan dengan versi hotfix sebelumnya. Saat memuat paket diff, perintah ini akan melewati lapisan image duplikat dan blob yang sudah ada dalam rilis dasar. Karena hotfix bersifat kumulatif, setiap paket rilis hotfix berisi semua perbaikan yang diperkenalkan sejak rilis dasar, tidak termasuk artefak duplikat dari rilis dasar.

Layanan database

  • Mengupdate Database Service ke versi 0.16.6 dan UI konsol Database Service ke versi 2.16.0-beta.31 untuk menerapkan perbaikan bug dan peningkatan stabilitas terbaru.

Dokumentasi

  • Memperbarui dokumentasi offline GDC yang dihosting di menu Bantuan konsol GDC dengan konten terbaru. Untuk mengetahui informasi selengkapnya, lihat Akses konsol GDC.

Firewall

  • Menambahkan model data resource kustom ZoneProtectionProfile, pembuatan dan klaim profil kustom, webhook validasi, dan dukungan perlindungan pengintaian untuk node firewall. Dengan menggunakan resource kustom ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), operator dapat mengonfigurasi perlindungan di tingkat organisasi, termasuk organisasi root, untuk memblokir traffic berbahaya dan pemindaian port. Operator juga dapat menyesuaikan nilai minimum pemindaian, menentukan daftar alamat IP yang diizinkan (exclusionIPs), mengubah tindakan perlindungan (alert, allow, block, block-ip), atau menonaktifkan perlindungan pemindaian secara selektif (enabled: false).

Gemini

  • Memperbarui template server model dan operator Gemini Inference Stack untuk menghapus konfigurasi server yang tidak didukung dan menerapkan perbaikan stabilitas.

Pengelolaan akses dan identitas

  • Memperbaiki masalah waktu tunggu dengan rotatableSecret di Anthos Identity Service (AIS) yang menyebabkan penundaan rekonsiliasi layanan identitas.

  • Mengaktifkan dukungan pemisahan cookie di AIS untuk menyelesaikan masalah token autentikasi besar, dan memperbarui image container layanan identitas.

Inventaris

  • Menambahkan dukungan untuk perluasan rak B300.

  • Memperbaiki masalah saat sandi yang dibuat otomatis yang berisi karakter khusus yang tidak didukung menyebabkan kegagalan penyediaan switch dan bootstrap penyimpanan objek.

  • Memperbarui ID rak dan instance untuk mendukung ID empat karakter untuk pod GPU, serta menghapus validasi kabel, adaptor, dan transceiver yang tidak diperlukan selama pemeriksaan preflight.

  • Menambahkan dukungan untuk alamat IP pengelolaan dan perluasan CIDR setelah menonaktifkan rak tengah (rak yang di-deploy setelah rak A dan B, tetapi sebelum rak X dan Y). Sebelumnya, jika rak tengah ini dinonaktifkan, deployment atau perluasan ke rak baru nantinya akan memicu masalah alokasi alamat IP. Perbaikan ini menyelesaikan konflik tersebut, sehingga memastikan perluasan rak yang lancar.

  • Menambahkan dukungan untuk nama port iDRAC dan OCP dalam validasi webhook inventaris.

Logging

  • Mengoptimalkan ekspresi filter LoggingRule untuk mencegah tingkat kueri (QPS) yang tinggi pada penyimpanan objek.

Monitoring

  • Memperbaiki masalah saat konfigurasi port metrik yang salah pada pengontrol infrastruktur EZ menyebabkan pemberitahuan EZ-E1001, EZ-E1003, dan EZ-E1004 frekuensi tinggi diaktifkan secara keliru.

  • Meningkatkan ketahanan rekonsiler MonitoringTarget dengan mengantrekan ulang target secara otomatis setelah kegagalan pengambilan sertifikat dan mencegah patch yang tidak perlu pada klaim volume persisten (PVC).

  • Memperbaiki masalah saat anotasi restartedAt menyebabkan mulai ulang yang tidak perlu selama perbandingan StatefulSet Prometheus.

  • Menghapus kebijakan jaringan Google-Built OpenTelemetry Collector (GBOC) lama di namespace pemantauan.

Jaringan

  • Memperbaiki masalah saat subnetClaimRef tidak diisi ketika server berada di rak yang berbeda dari tombol pengelolaannya.

  • Memperbaiki masalah CIDR kategori perangkat yang tidak ada untuk tombol pengelolaan yang ada selama perluasan vertikal.

  • Menambahkan dukungan dan validasi ekspresi reguler generik untuk format penamaan port data dan pengelolaan server B300 (seperti fe-s6p1 dan ocp-s1p1).

  • Memperbaiki error penguraian JSON dalam tabel antarmuka VLAN saat daftar antarmuka berada di beberapa baris.

  • Menambahkan tahap jaringan host ke kebijakan peluncuran untuk memastikan staging jaringan yang andal selama update komponen.

  • Penginstalan resource Gateway ABM dinonaktifkan untuk menghindari error rekonsiliasi di lingkungan yang tidak didukung.

  • Memperbaiki uji konektivitas untuk memperlakukan konverter media sebagai perangkat pasif selama validasi.

  • Peningkatan penanganan error untuk format port yang tidak valid selama validasi koneksi port switch.

Sistem operasi

  • Meningkatkan performa dan stabilitas daemon kebijakan akses file (fapolicyd) pada node dengan meningkatkan ukuran cache dan mengoptimalkan aturan database kepercayaan.

Keamanan

  • Menambahkan dukungan untuk beberapa root certificate selama pemeriksaan preflight validasi paket.

Server

  • Menambahkan dukungan untuk downgrade firmware Dell iDRAC dan BIOS untuk class mesin d4-highgpu2.

Upgrade

  • Menambahkan pengamanan untuk mencegah evaluasi ulang upgrade yang telah selesai dan meningkatkan penanganan error validasi klien selama orkestrasi upgrade.

  • Menambahkan dukungan untuk mode download diff baru untuk hotfix, guna mendownload hanya artefak yang diubah dibandingkan dengan rilis dasar, sehingga mengurangi ukuran download secara drastis.

Vertex AI

  • Mengupdate image container Vertex AI Search dan prediction_proxy untuk menerapkan update keamanan dan stabilitas terbaru.

Mesin virtual

  • Menambahkan dukungan untuk menjalankan workload yang memerlukan GPU di cluster Kubernetes standar.

  • Menandai resource VM bersama dan image virtual machine sebagai relevan untuk audit di AuditlogInventory guna memastikan logging audit yang komprehensif.

  • Memperbaiki masalah di image-controller saat pemeriksaan cache yang tidak ada menyebabkan error konflik HTTP 409 yang berlebihan selama pembuatan image serentak.

  • Memperbaiki masalah yang memengaruhi stabilitas impor image virtual machine.

Manajemen kerentanan

  • Memperbaiki alur kerja impor laporan kerentanan agar menunggu penyelesaian sebelum melanjutkan.

  • Melewati pembuatan Security Compliance Framework for Google Cloud (SCFGM) yang tidak diperlukan untuk node OIC Windows.

  • Membuat alokasi resource CPU dan memori database dapat dikonfigurasi dan meningkatkan batas resource database default untuk database pemindaian kerentanan.