Google Distributed Cloud エアギャップ 1.16.2 のホットフィックス

修正プログラム 1

修正済み
1.16.2-gdch.1353-1 修正プログラムが利用可能です。この修正プログラムは、次の問題を修正します。

CLI

  • gdcloud system container-registry load-oci コマンドで差分ベースの OCI パッケージの読み込みをサポートし、修正プログラム リリースのダウンロードとアップロードのサイズを削減しました。

データベース サービス

  • 最新のバグの修正と安定性の改善を適用するため、Database Service をバージョン 0.16.6 に、Database Service コンソール UI をバージョン 2.16.0-beta.31 に更新しました。

ドキュメント

  • GDC コンソールでホストされている GDC オフライン ドキュメントを最新のコンテンツで更新しました。

ファイアウォール

  • ZoneProtectionProfile カスタム リソース データモデル、カスタム プロファイルの生成とクレーム、検証 Webhook、ファイアウォール ノードの偵察保護のサポートを追加しました。

Gemini

  • Gemini 推論スタック オペレーターとモデルサーバー テンプレートを更新し、サポートされていないオプションを削除して安定性の修正を適用しました。

Gemini アプリ

  • Gemini アプリと B300 拡張サポートを有効にする問題を解決しました。

ID とアクセスの管理

  • Anthos Identity Service（AIS）の rotatableSecret で、ID サービスの調整の遅延を引き起こすタイムアウトの問題を修正しました。

  • AIS で Cookie 分割のサポートを有効にして、大きな認証トークンの問題を解決し、アカウント管理サービス コンテナ イメージを更新しました。

在庫

  • サポートされていない特殊文字を含む自動生成されたパスワードが原因で、スイッチのプロビジョニングとオブジェクト ストレージのブートストラップが失敗する問題を修正しました。

  • 2 文字を超える ID をサポートするようにラックとインスタンスの ID を更新し、事前チェック中に不要なケーブル、アダプタ、トランシーバの検証を削除しました。

  • ミドルラックの廃止後の管理 IP アドレスと CIDR 拡張のサポートを追加しました。

  • インベントリ Webhook 検証で iDRAC と OCP のポート名のサポートを追加しました。

ロギング

  • オブジェクト ストレージでのクエリレート（QPS）が高くなるのを防ぐために、LoggingRule フィルタ式を最適化しました。

モニタリング

  • EZ インフラストラクチャ コントローラの指標ポート構成が正しくないため、EZ-E1001、EZ-E1003、EZ-E1004 のアラートが誤って頻繁に発生する問題を修正しました。

  • 証明書の取得に失敗した後にターゲットを自動的に再キューに登録し、永続ボリューム クレーム（PVC）に対する不要なパッチ適用を防ぐことで、MonitoringTarget Reconciler の復元力を改善しました。

  • restartedAt アノテーションが Prometheus StatefulSet の比較中に不必要な再起動を引き起こす問題を修正しました。

  • モニタリング Namespace の以前の Google が構築した OpenTelemetry Collector（GBOC）ネットワーク ポリシーを削除しました。

ネットワーキング

  • サーバーが管理スイッチとは異なるラックにある場合に subnetClaimRef が入力されない問題を修正しました。

  • 垂直拡張時に、既存の管理スイッチのデバイス カテゴリ CIDR が欠落する問題を修正しました。

  • B300 サーバー管理とデータポートの命名形式（fe-s6p1 や ocp-s1p1 など）のサポートと汎用的な正規表現の検証を追加しました。

  • インターフェース リストが複数行に折り返される場合に、VLAN インターフェース テーブルで JSON 解析エラーが発生する問題を修正しました。

  • コンポーネントの更新中に信頼性の高いネットワーク ステージングを確保するため、ロールアウト ポリシーにホスト ネットワーク ステージを追加しました。

  • サポートされていない環境での調整エラーを回避するため、ABM Gateway リソースのインストールを無効にしました。

  • 検証中にメディア コンバータをパッシブ デバイスとして扱うように接続テストを修正しました。

  • スイッチポート接続の検証時に無効なポート形式のエラー処理を改善しました。

オペレーティング システム

  • キャッシュサイズを増やし、信頼データベース ルールを最適化することで、ノード上のファイル アクセス ポリシー デーモン（fapolicyd）のパフォーマンスと安定性を向上させました。

セキュリティ

  • パッケージ検証の事前チェックで複数のルート証明書のサポートを追加しました。

サーバー

  • d4-highgpu2 マシンクラスの Dell iDRAC と BIOS ファームウェアのダウングレードのサポートを追加しました。

アップグレード

  • 完了したアップグレードの再実行を防ぐための保護機能を追加し、アップグレード オーケストレーション中のクライアント検証エラー処理を改善しました。

  • ホットフィックスの新しい差分ダウンロード モードのサポートを追加しました。これにより、ベース リリースと比較して変更されたアーティファクトのみをダウンロードし、ダウンロード サイズを大幅に削減できます。

Vertex AI

  • 最新のセキュリティと安定性の更新を適用するために、Vertex AI Search コンテナ イメージと prediction_proxy を更新しました。

仮想マシン

  • 標準の Kubernetes クラスタで GPU スタックを有効にするサポートを追加しました。

  • AuditlogInventory で共有 VM と仮想マシン イメージのリソースを監査関連としてマークし、包括的な監査ロギングを確保しました。

  • image-controller で、キャッシュ チェックがないことが原因で、イメージの同時作成中に HTTP 409 競合エラーが過剰に発生する問題を修正しました。

  • 仮想マシン イメージのインポートの安定性に影響する問題を修正しました。

脆弱性の管理

  • 脆弱性レポートのインポート ワークフローを修正し、完了を待ってから続行するようにしました。

  • Windows OIC ノードの不要な Security Compliance Framework for Google Cloud （SCFGM）の生成をスキップしました。

  • データベースの CPU とメモリのリソース割り当てを構成可能にし、脆弱性スキャン データベースのデフォルトのデータベース リソース上限を引き上げました。