Hotfix di Google Distributed Cloud con air gap 1.16.2

Hotfix 3

È disponibile l'hotfix 1.16.2-gdch.1353-3.

Funzionalità
Questo hotfix fornisce le seguenti nuove caratteristiche e funzionalità:

Spazio di archiviazione:

  • Monitoraggio e diagnostica della memoria interna migliorati con l'introduzione di:

    • Sonde per il percorso dell'utente di archiviazione dei file end-to-end.
    • Rilevamento di volumi ONTAP orfani.
    • Nuove dashboard per l'integrità del percorso dell'utente e del CSI.
    • Scraping sicuro delle metriche CSI e Trident.
Risolto
Questo hotfix risolve i seguenti problemi:

Spazio di archiviazione

  • Sono stati forniti i seguenti aggiornamenti per correggere i bug e migliorare la stabilità del control plane:

    • Upgrade dei componenti NetApp Trident e dei sidecar CSI.
    • Aumento della concorrenza dei worker CSI.
    • Sono stati aggiunti timeout configurabili dell'API ONTAP.
    • La pianificazione del controller Trident è stata limitata ai nodi del control plane per migliorare il throughput del control plane di archiviazione e prevenire problemi di connettività sui nodi worker e GPU.

Hotfix 2

Risolto
È disponibile l'hotfix 1.16.2-gdch.1353-2. Questo hotfix risolve i seguenti problemi:

Backup

  • È stata aggiunta un'opzione di disattivazione per i piani di backup delle macchine virtuali.

  • Abilitati in modo condizionale i probe di attività per i controller dei cluster di backup e delle macchine virtuali sui cluster non root-admin.

CLI

  • Imposta --auto-diff come modalità di esecuzione predefinita per il comando gdcloud system assets add.

Gestione dei cluster

  • È stato risolto un problema relativo alla compilazione dello stato della subnet con lo spazio dei nomi del cluster corretto.

Documentazione

  • È stata aggiornata la documentazione offline di GDC ospitata nella console GDC per risolvere un problema che impediva il rendering dei contenuti con schede.

Gestione di identità e accessi

  • È stata aggiunta una risorsa rotatableSecret mancante per Identity and Access Management.

  • Riconciliazione ottimizzata saltando gli aggiornamenti di zonalRoleRef quando il nome del ruolo non è cambiato.

  • Aggiornato il reconciler ZonalRoleBindingReplica per gestire correttamente le combinazioni di ruoli utente e amministratore.

Inventario

  • Aggiornamento della convalida dell'importazione dell'inventario per i server B300.

  • È stato aggiunto il supporto dell'inventario per i cavi trunk, le porte di gestione unificate e un numero arbitrario di porte dati.

  • Aggiunto il supporto per il posizionamento delle unità di distribuzione dell'alimentazione (PDU) in qualsiasi slot di unità rack (U) anziché limitarle a U02.

  • Sono stati rimossi i controlli dei sezionatori scollegati e sono state aggiunte eccezioni di accoppiamento degli switch top-of-rack (ToR) per i sezionatori scollegati.

  • Sono stati rimossi i campi del nome utente e della password dagli oggetti di configurazione degli switch di inventario.

Logging

  • È stato corretto il routing dei log per indirizzare i log di sistema standard del cluster Kubernetes al tenant dell'operatore dell'applicazione (AO).

Monitoraggio

  • È stata aggiunta l'etichetta node_name alle metriche dell'esportatore di nodi.

Network Time Protocol (NTP)

  • Aumento dei limiti di memoria e aggiunta della memorizzazione nella cache per i servizi NTP per migliorare la stabilità.

Networking

  • Aggiunto il supporto per gli upgrade degli hotpatch RPM del piano dati della rete host (HNETUpgrade), tra cui il pacchetto di artefatti OCI per onetd, libgdc-ipsec-offload e libstrongswan-doca, l'esecuzione di Ansible basata su job Kubernetes e gli avvisi di errore di upgrade.

  • Controllo del verbo use sulle subnet propagate dal server API globale saltato.

  • È stato attivato il monitoraggio dei consumer delle subnet in produzione ed è stata aggiunta la riconciliazione del monitoraggio dei cluster per le subnet in uso.

  • È stato risolto un problema in SwapEndFrontBacks per cui la sostituzione delle stringhe danneggiava i nomi dei dispositivi durante la convalida della porta.

  • È stato aggiunto il supporto per i nomi dei rack di tre lettere nelle configurazioni degli switch di gestione.

  • Aggiunto il campo commonName al manifest del certificato apiserver-proxy-lancer-mgmt.

Autenticazione della piattaforma

  • Attivato il flag funzionalità del piano dati di Certificate Authority Service in produzione e aggiunti CAS-Proxy obiettivi del livello di servizio (SLO).

Server

  • È stato aggiornato il provisioning del server per installare i deliverable della rete host e completare i job di provisioning del firmware ConnectX-7 (CX7) prima di contrassegnare i server come pronti.

  • Attivato il flag funzionalità SERVAllowDellIDRACDowngrade in produzione per consentire i downgrade del firmware Dell iDRAC e BIOS per la classe di macchine d4-highgpu2.

  • È stato aggiunto il runbook SERV-R0051 per documentare le procedure per il downgrade del firmware del server Dell.

Spazio di archiviazione

  • Aggiunta la ricostruzione on demand del Range-Read Helper (RRH), il recupero automatico, la pulizia degli elementi orfani e le metriche per migliorare l'affidabilità della lettura degli intervalli e del caricamento in più parti.

  • Riconciliazione dei bucket ottimizzata saltando gli aggiornamenti ridondanti di StorageGRID per i criteri CORS, del ciclo di vita e di blocco quando le configurazioni non vengono modificate.

  • Migliorata la sicurezza del ciclo di vita degli URL pre-firmati e oscurate le firme e le credenziali S3 dai log degli errori.

  • Risolta una race condition del puntatore della richiesta nel gestore del proxy di archiviazione degli oggetti, migliorato il logging degli errori del filtro di risposta e aggiunta la strumentazione per il trasferimento del payload.

  • È stata aggiornata la versione dell'hotfix di StorageGRID alla 11.9.0.14 ed è stata saltata la creazione della risorsa personalizzata ObjectStorageUpgradeRequest nelle zone non di ancoraggio.

Macchine virtuali

  • Il gateway del Package Repository della macchina virtuale è stato aggiornato per utilizzare STRIP_LEADING_DIRECTORY_PATH per il routing dei pacchetti del sistema operativo (OS).

Hotfix 1

Risolto
È disponibile l'hotfix 1.16.2-gdch.1353-1. Questo hotfix risolve i seguenti problemi:

CLI

  • È stato aggiunto il supporto per il caricamento di pacchetti OCI basati su diff nel comando gdcloud system container-registry load-oci per ridurre le dimensioni di download e caricamento per le release di hotfix. Le differenze vengono sempre confrontate con la release di base, non con le versioni degli hotfix precedenti. Quando carichi un pacchetto diff, il comando ignora i blob e i livelli di immagini duplicati che esistono già nella release di base. Poiché gli hotfix sono cumulativi, ogni pacchetto di release di hotfix contiene tutte le correzioni introdotte dalla release di base, esclusi gli artefatti duplicati della release di base.

Servizio di database

  • Aggiornato il servizio di database alla versione 0.16.6 e l'interfaccia utente della console del servizio di database alla versione 2.16.0-beta.31 per applicare le correzioni di bug e i miglioramenti della stabilità più recenti.

Documentazione

  • Aggiornata la documentazione offline di GDC ospitata nel menu Guida della console GDC con i contenuti più recenti. Per saperne di più, consulta Accesso alla console GDC.

Firewall

  • Aggiunto il modello dei dati della risorsa personalizzata ZoneProtectionProfile, la generazione e le rivendicazioni di profili personalizzati, i webhook di convalida e il supporto della protezione da ricognizione per i nodi firewall. Utilizzando la risorsa personalizzata ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), gli operatori possono configurare la protezione a livello di organizzazione, inclusa l'organizzazione root, per bloccare il traffico dannoso e le scansioni delle porte. Gli operatori possono anche personalizzare le soglie di scansione, definire le liste consentite di indirizzi IP (exclusionIPs), modificare le azioni di protezione (alert, allow, block, block-ip) o disattivare selettivamente le protezioni di scansione (enabled: false).

Gemini

  • Aggiornati i modelli dell'operatore e del server di modelli di Gemini Inference Stack per rimuovere le configurazioni del server non supportate e applicare correzioni di stabilità.

Gestione di identità e accessi

  • Risolto un problema di timeout con rotatableSecret in Anthos Identity Service (AIS) che causava ritardi nella riconciliazione del servizio di identità.

  • È stato attivato il supporto della suddivisione dei cookie in AIS per risolvere i problemi relativi ai token di autenticazione di grandi dimensioni e sono state aggiornate le immagini container del servizio di identità.

Inventario

  • Aggiunto il supporto per l'espansione del rack B300.

  • Risolto un problema per cui le password generate automaticamente contenenti caratteri speciali non supportati causavano errori di provisioning degli switch e di bootstrap dell'archivio di oggetti.

  • Aggiornati gli ID rack e istanza per supportare identificatori di quattro caratteri per i pod GPU e rimosse le convalide non necessarie di cavi, adattatori e transceiver durante i controlli preflight.

  • Aggiunto il supporto per l'indirizzo IP di gestione e l'espansione CIDR dopo il ritiro di un rack intermedio (un rack di cui è stato eseguito il deployment dopo i rack A e B, ma prima dei rack X e Y). In precedenza, se questo rack intermedio veniva ritirato, il deployment o l'espansione in un nuovo rack in un secondo momento causava problemi di allocazione degli indirizzi IP. Questa correzione risolve questi conflitti, garantendo un'espansione del rack senza problemi.

  • Aggiunto il supporto per i nomi delle porte iDRAC e OCP nella convalida del webhook dell'inventario.

Logging

  • Espressioni di filtro LoggingRule ottimizzate per evitare frequenze di query elevate (QPS) sull'archivio di oggetti.

Monitoraggio

  • Risolto un problema per cui le configurazioni errate delle porte delle metriche sul controller dell'infrastruttura EZ causavano l'attivazione errata degli avvisi EZ-E1001, EZ-E1003 e EZ-E1004 ad alta frequenza.

  • Migliorata la resilienza del reconciler MonitoringTarget tramite l'inserimento automatico in coda delle destinazioni dopo errori di recupero dei certificati e la prevenzione di patch non necessarie sulle richieste di volumi permanenti (PVC).

  • Risolto un problema per cui le annotazioni restartedAt causavano riavvii non necessari durante il confronto di Prometheus StatefulSet.

  • Sono state rimosse le policy di rete legacy del Collector OpenTelemetry creato da Google (GBOC) nello spazio dei nomi di monitoraggio.

Networking

  • Risolto un problema per cui subnetClaimRef non veniva compilato quando un server si trovava in un rack diverso rispetto al relativo switch di gestione.

  • Risolto un problema per cui i CIDR delle categorie di dispositivi non erano presenti per gli switch di gestione esistenti durante l'espansione verticale.

  • Aggiunto il supporto e la convalida delle espressioni regolari generiche per i formati di denominazione delle porte di gestione e dati del server B300 (ad esempio fe-s6p1 e ocp-s1p1).

  • Risolti gli errori di analisi JSON nelle tabelle delle interfacce VLAN quando l'elenco delle interfacce va a capo su più righe.

  • È stata aggiunta una fase di rete host alle policy di implementazione per garantire una gestione temporanea della rete affidabile durante gli aggiornamenti dei componenti.

  • Disabilitata l'installazione delle risorse del gateway ABM per evitare errori di riconciliazione in ambienti non supportati.

  • Sono stati corretti i Connectivity Tests per trattare i convertitori multimediali come dispositivi passivi durante la convalida.

  • Migliorata la gestione degli errori per i formati di porta non validi durante la convalida della connessione della porta dello switch.

Sistema operativo

  • Miglioramento delle prestazioni e della stabilità del daemon dei criteri di accesso ai file (fapolicyd) sui nodi aumentando le dimensioni della cache e ottimizzando le regole del database di attendibilità.

Sicurezza

  • Aggiunto il supporto di più certificati radice durante i controlli preflight di convalida dei pacchetti.

Server

  • Aggiunto il supporto per i downgrade del firmware Dell iDRAC e BIOS per la classe di macchine d4-highgpu2.

Esegui l'upgrade

  • Sono state aggiunte misure di salvaguardia per impedire la rivalutazione degli upgrade completati e migliorata la gestione degli errori di convalida del client durante l'orchestrazione dell'upgrade.

  • È stato aggiunto il supporto per una nuova modalità di download differenziale per gli hotfix, per scaricare solo gli artefatti modificati rispetto alla release di base, riducendo drasticamente le dimensioni del download.

Vertex AI

  • Aggiornate le immagini container di Vertex AI Search e prediction_proxy per applicare gli aggiornamenti più recenti relativi a sicurezza e stabilità.

Macchine virtuali

  • È stato aggiunto il supporto per l'esecuzione di workload che richiedono GPU su cluster Kubernetes standard.

  • Contrassegnate le risorse di VM condivise e immagini di macchine virtuali come pertinenti per l'audit in AuditlogInventory per garantire un audit logging completo.

  • Risolto un problema in image-controller per cui i controlli della cache mancanti causavano errori di conflitto HTTP 409 eccessivi durante la creazione di immagini simultanee.

  • Risolto un problema che influiva sulla stabilità dell'importazione delle immagini delle macchine virtuali.

Gestione delle vulnerabilità

  • Sono stati corretti i workflow di importazione dei report sulle vulnerabilità in modo che attendano il completamento prima di procedere.

  • Generazione del framework di conformità della sicurezza per Google Cloud (SCFGM) non necessario per i nodi OIC Windows saltata.

  • Le allocazioni delle risorse di CPU e memoria del database sono state rese configurabili e i limiti predefiniti delle risorse del database per l'analisi delle vulnerabilità sono stati aumentati.