Google Distributed Cloud エアギャップ 1.16.2 のホットフィックス

Hotfix 3

1.16.2-gdch.1353-3 のホットフィックスが利用可能です。

機能
このホットフィックスでは、次の新機能と機能が提供されます。

ストレージ:

  • 以下を導入して、内部ストレージのモニタリングと診断を強化しました。

    • エンドツーエンドのファイル ストレージ ユーザー ジャーニー プローバー。
    • 孤立した ONTAP ボリュームの検出。
    • 新しい CSI とユーザー ジャーニーの健全性ダッシュボード。
    • CSI と Trident の指標のスクレイピングを保護する。
修正済み
このホットフィックスでは、次の問題が修正されています。

ストレージ

  • バグを修正し、コントロール プレーンの安定性を向上させるために、次の更新を行いました。

    • NetApp Trident と CSI サイドカー コンポーネントをアップグレードしました。
    • CSI ワーカーの同時実行数を増やしました。
    • 構成可能な ONTAP API タイムアウトを追加しました。
    • ストレージ コントロール プレーンのスループットを向上させ、ワーカーノードと GPU ノードでの接続の問題を防ぐために、Trident コントローラのスケジューリングをコントロール プレーン ノードに制限しました。

Hotfix 2

修正済み
1.16.2-gdch.1353-2 のホットフィックスが利用可能です。このホットフィックスでは、次の問題が修正されています。

バックアップ

  • 仮想マシンのバックアップ プランに無効化オプションを追加しました。

  • ルート管理者以外のクラスタで、バックアップ クラスタと仮想マシン コントローラの livenessProbe を条件付きで有効にしました。

CLI

  • gdcloud system assets add コマンドのデフォルトの実行モードとして --auto-diff を設定します。

クラスタ管理

  • サブネットのステータスに正しいクラスタ Namespace が入力されるように問題を修正しました。

ドキュメント

  • GDC コンソールでホストされている GDC オフライン ドキュメントを更新し、タブ付きコンテンツがレンダリングされない問題を修正しました。

Identity and Access Management

  • Identity and Access Management に不足していた rotatableSecret リソースを追加しました。

  • ロール名が変更されていない場合に zonalRoleRef の更新をスキップすることで、調整を最適化しました。

  • ユーザーと管理者のロールの組み合わせを適切に処理するように ZonalRoleBindingReplica Reconciler を更新しました。

在庫

  • B300 サーバーの在庫取り込み検証を更新しました。

  • トランクケーブル、統合管理ポート、任意の数のデータポートのインベントリ サポートを追加しました。

  • 配電ユニット（PDU）を U02 に制限するのではなく、任意のラックユニット（U）スロットに配置するためのサポートを追加しました。

  • 未接続のパッチパネルのチェックを削除し、未接続のパッチパネルにトップオブラック（ToR）スイッチのペア設定の例外を追加しました。

  • インベントリ スイッチ構成オブジェクトからユーザー名とパスワードのフィールドを削除しました。

ロギング

  • 標準の Kubernetes クラスタ システムログをアプリケーション オペレーター（AO）テナントに転送するようにログ ルーティングを修正しました。

モニタリング

  • ノード エクスポータの指標に node_name ラベルを追加しました。

ネットワーク タイム プロトコル（NTP）

  • メモリ上限を引き上げ、NTP サービスのキャッシュを追加して、安定性を向上させました。

ネットワーキング

  • ホスト ネットワーク（HNETUpgrade）データプレーン RPM ホットパッチ アップグレードのサポートを追加しました。これには、onetd、libgdc-ipsec-offload、libstrongswan-doca の OCI アーティファクト パッケージ、Kubernetes ジョブベースの Ansible 実行、アップグレード失敗アラートが含まれます。

  • グローバル API サーバーから伝播されたサブネットの use 動詞のチェックをスキップしました。

  • 本番環境でサブネット コンシューマー トラッキングを有効にし、使用中のサブネットにクラスタ監視の調整を追加しました。

  • SwapEndFrontBacks で、ポートの検証中に文字列の置換によってデバイス名が破損する問題を修正しました。

  • 管理スイッチ構成で 3 文字のラック名のサポートを追加しました。

  • apiserver-proxy-lancer-mgmt 証明書マニフェストに commonName フィールドを追加しました。

プラットフォーム認証

  • 本番環境で Certificate Authority Service データプレーンのフィーチャー トグルを有効にし、CAS-Proxy サービスレベル目標（SLO）を追加しました。

サーバー

  • サーバーを準備完了としてマークする前に、ホスト ネットワークの成果物をインストールし、ConnectX-7（CX7）ファームウェアのプロビジョニング ジョブを完了するように、サーバーのプロビジョニングを更新しました。

  • 本番環境で SERVAllowDellIDRACDowngrade フィーチャー トグルを有効にして、d4-highgpu2 マシンクラスの Dell iDRAC と BIOS ファームウェアのダウングレードを許可しました。

  • Dell サーバーのファームウェアをダウングレードする手順を文書化するために、SERV-R0051 ランブックを追加しました。

ストレージ

  • オンデマンドの範囲読み取りヘルパー（RRH）の再構築、自動復元、孤立したクリーンアップ、指標を追加して、範囲読み取りとマルチパート アップロードの信頼性を向上させました。

  • 構成が変更されていない場合に、CORS、ライフサイクル、ロックポリシーの冗長な StorageGRID 更新をスキップすることで、バケットの調整を最適化しました。

  • 署名付き URL のライフサイクル セキュリティを改善し、エラーログから S3 署名と認証情報を削除しました。

  • オブジェクト ストレージ プロキシ ハンドラのリクエスト ポインタの競合状態を修正し、レスポンス フィルタのエラー ロギングを改善しました。また、ペイロード転送の計測を追加しました。

  • StorageGRID ホットフィックス バージョンを 11.9.0.14 に更新し、アンカーゾーン以外での ObjectStorageUpgradeRequest カスタム リソースの作成をスキップしました。

仮想マシン

  • 仮想マシン Package Repository ゲートウェイを更新し、オペレーティング システム（OS）パッケージのルーティングに STRIP_LEADING_DIRECTORY_PATH を使用するようにしました。

Hotfix 1

修正済み
1.16.2-gdch.1353-1 のホットフィックスが利用可能です。このホットフィックスでは、次の問題が修正されています。

CLI

  • gdcloud system container-registry load-oci コマンドに、差分ベースの OCI パッケージ読み込みのサポートを追加しました。これにより、ホットフィックス リリースのダウンロード サイズとアップロード サイズが削減されます。差分は常に、以前の hotfix バージョンではなく、ベースリリースと比較されます。差分パッケージを読み込む際、このコマンドは、ベースリリースにすでに存在する重複するイメージレイヤと blob をスキップします。ホットフィックスは累積されるため、各ホットフィックス リリース パッケージには、ベースリリース以降に導入されたすべての修正が含まれます。ただし、ベースリリースの重複するアーティファクトは除外されます。

データベース サービス

  • Database Service をバージョン 0.16.6 に、Database Service コンソール UI をバージョン 2.16.0-beta.31 に更新し、最新のバグの修正と安定性の改善を適用しました。

ドキュメント

  • GDC コンソールの [ヘルプ] メニューでホストされている GDC オフライン ドキュメントを最新のコンテンツに更新しました。詳細については、GDC コンソールへのアクセスをご覧ください。

ファイアウォール

  • ZoneProtectionProfile カスタム リソース データモデル、カスタム プロファイルの生成とクレーム、検証用 Webhook、ファイアウォール ノードの偵察保護のサポートを追加しました。ZoneProtectionProfile カスタム リソース（zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2）を使用すると、オペレーターはルート組織を含む組織レベルで保護を構成し、悪意のあるトラフィックやポートスキャンをブロックできます。オペレーターは、スキャンのしきい値をカスタマイズしたり、IP アドレスの許可リスト（exclusionIPs）を定義したり、保護アクション（alert、allow、block、block-ip）を変更したり、スキャン保護（enabled: false）を選択的に無効にしたりすることもできます。

Gemini

  • Gemini Inference Stack オペレーターとモデルサーバー テンプレートを更新し、サポートされていないサーバー構成を削除して、安定性の修正を適用しました。

Identity and Access Management

  • Anthos Identity Service（AIS）の rotatableSecret でタイムアウトが発生し、アカウント管理サービスの調整が遅れる問題を修正しました。

  • AIS で Cookie 分割のサポートを有効にして、大規模な認証トークンの問題を解決し、アカウント管理サービス コンテナ イメージを更新しました。

在庫

  • B300 ラック拡張のサポートを追加しました。

  • サポートされていない特殊文字を含む自動生成パスワードが原因で、スイッチのプロビジョニングとオブジェクト ストレージのブートストラップが失敗する問題を修正しました。

  • GPU Pod の 4 文字の識別子をサポートするようにラック ID とインスタンス ID を更新し、プリフライト チェック中に不要なケーブル、アダプタ、トランシーバーの検証を削除しました。

  • ミドルラック（ラック A と B の後、ラック X と Y の前にデプロイされたラック）のデコミッション後に、管理 IP アドレスと CIDR 拡張のサポートを追加しました。以前は、この中央のラックがデコミッションされた場合、後で新しいラックにデプロイまたは拡張すると、IP アドレスの割り当てに関する問題が発生していました。この修正により、これらの競合が解決され、シームレスなラック拡張が実現します。

  • インベントリ Webhook 検証で iDRAC ポート名と OCP ポート名のサポートを追加しました。

ロギング

  • オブジェクト ストレージでの高いクエリレート（QPS）を防ぐために、LoggingRule フィルタ式を最適化しました。

モニタリング

  • EZ インフラストラクチャ コントローラの指標ポート構成が正しくないため、高頻度の EZ-E1001、EZ-E1003、EZ-E1004 アラートが誤って発生する問題を修正しました。

  • 証明書の取得に失敗した後にターゲットを自動的に再キューイングし、永続ボリューム クレーム（PVC）で不要なパッチを防止することで、MonitoringTarget Reconciler の復元力を向上させました。

  • Prometheus StatefulSet の比較中に restartedAt アノテーションによって不要な再起動が発生する問題を修正しました。

  • モニタリング名前空間から、以前の Google が構築した OpenTelemetry Collector（GBOC）ネットワーク ポリシーを削除しました。

ネットワーキング

  • サーバーが管理スイッチとは異なるラックに配置されている場合に subnetClaimRef が入力されない問題を修正しました。

  • 垂直拡張中に、既存の管理スイッチのデバイス カテゴリ CIDR が欠落する問題を修正しました。

  • B300 サーバー管理とデータポートの命名形式（fe-s6p1 や ocp-s1p1 など）のサポートと一般的な正規表現検証を追加しました。

  • インターフェース リストが複数行にまたがる場合に、VLAN インターフェース テーブルで JSON 解析エラーが発生する問題を修正しました。

  • コンポーネントの更新中に信頼性の高いネットワーク ステージングを確保するため、ロールアウト ポリシーにホスト ネットワーク ステージを追加しました。

  • サポートされていない環境で調整エラーが発生しないように、ABM Gateway リソースのインストールを無効にしました。

  • 検証中にメディア コンバータをパッシブ デバイスとして扱うように接続テストを修正しました。

  • スイッチポート接続の検証中に無効なポート形式のエラー処理を改善しました。

オペレーティング システム

  • キャッシュ サイズを増やし、信頼データベース ルールを最適化することで、ノードでのファイル アクセス ポリシー デーモン（fapolicyd）のパフォーマンスと安定性を向上させました。

セキュリティ

  • パッケージ検証のプリフライト チェック中に複数のルート証明書のサポートを追加しました。

サーバー

  • d4-highgpu2 マシンクラスの Dell iDRAC と BIOS ファームウェアのダウングレードのサポートを追加しました。

アップグレード

  • 完了したアップグレードの再評価を防ぐための安全対策を追加し、アップグレードのオーケストレーション中のクライアント検証エラー処理を改善しました。

  • ホットフィックスの新しい差分ダウンロード モードのサポートを追加しました。ベースリリースと比較して変更されたアーティファクトのみをダウンロードすることで、ダウンロード サイズを大幅に削減できます。

Vertex AI

  • Vertex AI Search コンテナ イメージと prediction_proxy を更新し、最新のセキュリティと安定性の更新を適用しました。

仮想マシン

  • 標準の Kubernetes クラスタで GPU を必要とするワークロードを実行するためのサポートを追加しました。

  • 包括的な監査ロギングを確実に行うため、AuditlogInventory で共有 VM と仮想マシンイメージのリソースを監査関連としてマークしました。

  • image-controller で、キャッシュ チェックが欠落していたため、同時イメージ作成中に過剰な HTTP 409 競合エラーが発生する問題を修正しました。

  • 仮想マシンイメージのインポートの安定性に影響する問題を修正しました。

脆弱性の管理

  • 脆弱性レポートのインポート ワークフローを修正し、完了するまで待機してから続行するようにしました。

  • Windows OIC ノードで不要な Google Cloud （SCFGM）の生成をスキップしました。

  • データベースの CPU とメモリのリソース割り当てを構成可能にし、脆弱性スキャン データベースのデフォルトのデータベース リソース上限を増やしました。