Google은 AI 기술을 사용하여 콘텐츠를 사용자의 기본 언어로 번역합니다. AI 번역에는 오류가 있을 수 있습니다.

Google Distributed Cloud(에어 갭 적용형) 1.16.2 핫픽스

핫픽스 3

1.16.2-gdch.1353-3 핫픽스를 사용할 수 있습니다.

기능

이 핫픽스는 다음과 같은 새로운 기능을 제공합니다.

저장용량:

다음을 도입하여 내부 저장소 모니터링 및 진단을 개선했습니다.
- 엔드 투 엔드 파일 스토리지 사용자 여정 프로브
- 분리된 ONTAP 볼륨 감지
- 새로운 CSI 및 사용자 여정 상태 대시보드
- CSI 및 Trident 측정항목 스크래핑을 보호합니다.

해결됨

이 핫픽스는 다음 문제를 수정합니다.

스토리지

버그를 수정하고 컨트롤 플레인 안정성을 개선하기 위해 다음과 같은 업데이트가 제공되었습니다.
- NetApp Trident 및 CSI 사이드카 구성요소를 업그레이드했습니다.
- CSI 작업자 동시 실행이 증가했습니다.
- 구성 가능한 ONTAP API 제한 시간이 추가되었습니다.
- 스토리지 컨트롤 플레인 처리량을 개선하고 워커 및 GPU 노드의 연결 문제를 방지하기 위해 컨트롤 플레인 노드에 대한 Trident 컨트롤러 예약을 제한했습니다.

핫픽스 2

해결됨

1.16.2-gdch.1353-2 핫픽스를 사용할 수 있습니다. 이 핫픽스는 다음 문제를 수정합니다.

백업

가상 머신 백업 계획에 비활성화 옵션이 추가되었습니다.
비root-admin 클러스터에서 백업 클러스터 및 가상 머신 컨트롤러에 대해 활성 프로브를 조건부로 사용 설정했습니다.

CLI

--auto-diff를 gdcloud system assets add 명령어의 기본 실행 모드로 설정합니다.

클러스터 관리

올바른 클러스터 네임스페이스로 서브넷 상태를 채우는 문제가 해결되었습니다.

문서

GDC 콘솔에서 호스팅되는 GDC 오프라인 문서를 업데이트하여 탭 콘텐츠가 렌더링되지 않는 문제를 해결했습니다.

ID 및 액세스 관리

Identity and Access Management에 누락된 rotatableSecret 리소스를 추가했습니다.
역할 이름이 변경되지 않은 경우 zonalRoleRef 업데이트를 건너뛰어 조정을 최적화했습니다.
사용자 및 관리자 역할 조합을 올바르게 처리하도록 ZonalRoleBindingReplica 조정자를 업데이트했습니다.

인벤토리

B300 서버의 인벤토리 수집 검증이 업데이트되었습니다.
트렁크 케이블, 통합 관리 포트, 임의의 데이터 포트에 대한 인벤토리 지원이 추가되었습니다.
전원 분배 장치 (PDU)를 U02로 제한하는 대신 모든 랙 단위 (U) 슬롯에 배치할 수 있는 지원이 추가되었습니다.
분리된 패치 패널 검사를 삭제하고 분리된 패치 패널에 대한 top-of-rack (ToR) 스위치 페어링 예외를 추가했습니다.
인벤토리 스위치 구성 객체에서 사용자 이름 및 비밀번호 필드를 삭제했습니다.

로깅

표준 Kubernetes 클러스터 시스템 로그를 애플리케이션 운영자 (AO) 테넌트로 전달하도록 로그 라우팅을 수정했습니다.

모니터링

노드 내보내기 도구 측정항목에 node_name 라벨을 추가했습니다.

네트워크 시간 프로토콜(NTP)

안정성을 개선하기 위해 메모리 한도를 늘리고 NTP 서비스에 캐싱을 추가했습니다.

네트워킹

onetd, libgdc-ipsec-offload, libstrongswan-doca의 OCI 아티팩트 패키징, Kubernetes 작업 기반 Ansible 실행, 업그레이드 실패 알림을 포함하여 호스트 네트워크 (HNETUpgrade) 데이터 영역 RPM 핫패치 업그레이드에 대한 지원이 추가되었습니다.
전역 API 서버에서 전파되는 서브넷에서 use 동사 확인을 건너뛰었습니다.
프로덕션에서 서브넷 소비자 추적을 사용 설정하고 사용 중인 서브넷에 클러스터 감시 조정을 추가했습니다.
포트 유효성 검사 중에 문자열 교체로 인해 기기 이름이 손상되는 SwapEndFrontBacks의 문제가 해결되었습니다.
관리 스위치 구성에서 세 글자 랙 이름에 대한 지원이 추가되었습니다.
apiserver-proxy-lancer-mgmt 인증서 매니페스트에 commonName 필드를 추가했습니다.

플랫폼 인증

프로덕션에서 Certificate Authority Service 데이터 영역 기능 플래그를 사용 설정하고 CAS-Proxy 서비스 수준 목표 (SLO)를 추가했습니다.

서버

서버를 준비 상태로 표시하기 전에 호스트 네트워크 결과물을 설치하고 ConnectX-7 (CX7) 펌웨어 프로비저닝 작업을 완료하도록 서버 프로비저닝을 업데이트했습니다.
d4-highgpu2 머신 클래스에 대해 Dell iDRAC 및 BIOS 펌웨어 다운그레이드를 허용하도록 프로덕션에서 SERVAllowDellIDRACDowngrade 기능 플래그를 사용 설정했습니다.
Dell 서버 펌웨어 다운그레이드 절차를 문서화하기 위해 SERV-R0051 Runbook을 추가했습니다.

스토리지

범위 읽기 및 멀티파트 업로드 안정성을 개선하기 위해 주문형 범위 읽기 도우미 (RRH) 재구성, 자동 복구, 분리된 항목 정리, 측정항목이 추가되었습니다.
구성이 변경되지 않은 경우 CORS, 수명 주기, 잠금 정책에 대한 중복 StorageGRID 업데이트를 건너뛰어 버킷 조정을 최적화했습니다.
사전 서명된 URL 수명 주기 보안이 개선되고 오류 로그에서 S3 서명 및 사용자 인증 정보가 수정되었습니다.
객체 스토리지 프록시 핸들러의 요청 포인터 경합 상태를 수정하고, 응답 필터 오류 로깅을 개선하고, 페이로드 전송 계측을 추가했습니다.
StorageGRID 핫픽스 버전을 11.9.0.14로 업데이트하고 비앵커 영역에서 ObjectStorageUpgradeRequest 커스텀 리소스 생성을 건너뛰었습니다.

가상 머신

운영체제 (OS) 패키지 라우팅에 STRIP_LEADING_DIRECTORY_PATH를 사용하도록 가상 머신 패키지 저장소 게이트웨이를 업데이트했습니다.

핫픽스 1

해결됨

1.16.2-gdch.1353-1 핫픽스를 사용할 수 있습니다. 이 핫픽스는 다음 문제를 수정합니다.

CLI

핫픽스 출시의 다운로드 및 업로드 크기를 줄이기 위해 gdcloud system container-registry load-oci 명령어에 차이 기반 OCI 패키지 로드 지원이 추가되었습니다. 차이는 이전 핫픽스 버전이 아닌 기본 출시 버전과 항상 비교됩니다. diff 패키지를 로드할 때 이 명령어는 기본 출시 버전에 이미 있는 중복 이미지 레이어와 blob을 건너뜁니다. 핫픽스는 누적되므로 각 핫픽스 출시 패키지에는 기본 출시 이후 도입된 모든 수정사항이 포함되며 기본 출시의 중복 아티팩트는 제외됩니다.

데이터베이스 서비스

최신 버그 수정 및 안정성 개선사항을 적용하기 위해 데이터베이스 서비스를 버전 0.16.6으로, 데이터베이스 서비스 콘솔 UI를 버전 2.16.0-beta.31로 업데이트했습니다.

문서

GDC 콘솔 도움말 메뉴에 호스팅된 GDC 오프라인 문서를 최신 콘텐츠로 업데이트했습니다. 자세한 내용은 GDC 콘솔 액세스를 참조하세요.

방화벽

ZoneProtectionProfile 커스텀 리소스 데이터 모델, 커스텀 프로필 생성 및 클레임, 검증 웹훅, 방화벽 노드에 대한 정찰 보호 지원이 추가되었습니다. ZoneProtectionProfile 커스텀 리소스(zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2)를 사용하여 운영자는 루트 조직을 포함한 조직 수준에서 보호를 구성하여 악성 트래픽 및 포트 스캔을 차단할 수 있습니다. 또한 운영자는 스캔 기준점을 맞춤설정하거나, IP 주소 허용 목록 (exclusionIPs)을 정의하거나, 보호 조치 (alert, allow, block, block-ip)를 변경하거나, 스캔 보호 (enabled: false)를 선택적으로 사용 중지할 수 있습니다.

Gemini

지원되지 않는 서버 구성을 삭제하고 안정성 수정사항을 적용하도록 Gemini 추론 스택 연산자 및 모델 서버 템플릿을 업데이트했습니다.

ID 및 액세스 관리

ID 서비스 조정 지연을 일으키는 Anthos Identity Service (AIS)의 rotatableSecret 시간 초과 문제가 해결되었습니다.
대규모 인증 토큰 문제를 해결하기 위해 AIS에서 쿠키 분할 지원을 사용 설정하고 ID 서비스 컨테이너 이미지를 업데이트했습니다.

인벤토리

B300 랙 확장에 대한 지원이 추가되었습니다.
지원되지 않는 특수문자가 포함된 자동 생성 비밀번호로 인해 스위치 프로비저닝 및 객체 스토리지 부트스트랩이 실패하는 문제가 해결되었습니다.
GPU 포드의 4자 식별자를 지원하도록 랙 및 인스턴스 ID를 업데이트하고 프리플라이트 검사 중에 불필요한 케이블, 어댑터, 트랜시버 검증을 삭제했습니다.
중간 랙 (랙 A 및 B 이후에 배포되었지만 랙 X 및 Y 이전에 배포된 랙)을 사용 중단한 후 관리 IP 주소 및 CIDR 확장에 대한 지원이 추가되었습니다. 이전에는 이 중간 랙이 사용 중단된 경우 나중에 새 랙을 배포하거나 확장하면 IP 주소 할당 문제가 발생했습니다. 이 수정사항은 이러한 충돌을 해결하여 원활한 랙 확장을 보장합니다.
인벤토리 웹훅 검증에 iDRAC 및 OCP 포트 이름에 대한 지원이 추가되었습니다.

로깅

객체 스토리지에서 높은 쿼리 속도 (QPS)를 방지하도록 LoggingRule 필터 표현식을 최적화했습니다.

모니터링

EZ 인프라 컨트롤러의 잘못된 측정항목 포트 구성으로 인해 고주파 EZ-E1001, EZ-E1003, EZ-E1004 알림이 잘못 실행되는 문제가 해결되었습니다.
인증서 검색 실패 후 대상을 자동으로 다시 큐에 추가하고 영구 볼륨 클레임 (PVC)에 불필요한 패치를 방지하여 MonitoringTarget 조정자 복원력을 개선했습니다.
Prometheus StatefulSet 비교 중에 restartedAt 주석으로 인해 불필요한 다시 시작이 발생하는 문제가 해결되었습니다.
모니터링 네임스페이스에서 기존 Google 기반 OpenTelemetry Collector (GBOC) 네트워크 정책을 삭제했습니다.

네트워킹

서버가 관리 스위치와 다른 랙에 있을 때 subnetClaimRef가 채워지지 않는 문제가 해결되었습니다.
수직 확장 중에 기존 관리 스위치에 기기 카테고리 CIDR이 누락되는 문제가 해결되었습니다.
B300 서버 관리 및 데이터 포트 이름 지정 형식 (예: fe-s6p1 및 ocp-s1p1)에 대한 지원 및 일반 정규 표현식 검증이 추가되었습니다.
인터페이스 목록이 여러 줄에 걸쳐 있는 경우 VLAN 인터페이스 테이블의 JSON 파싱 오류가 수정되었습니다.
구성요소 업데이트 중에 안정적인 네트워크 스테이징을 보장하기 위해 출시 정책에 호스트 네트워크 단계를 추가했습니다.
지원되지 않는 환경에서 조정 오류를 방지하기 위해 ABM 게이트웨이 리소스 설치를 사용 중지했습니다.
검증 중에 미디어 변환기를 수동 기기로 처리하도록 연결 테스트를 수정했습니다.
스위치 포트 연결 검증 중에 잘못된 포트 형식에 대한 오류 처리가 개선되었습니다.

운영체제

캐시 크기를 늘리고 트러스트 데이터베이스 규칙을 최적화하여 노드에서 파일 액세스 정책 데몬 (fapolicyd) 성능 및 안정성을 개선했습니다.

보안

패키지 검증 실행 전 검사 중에 여러 루트 인증서에 대한 지원이 추가되었습니다.

서버

d4-highgpu2 머신 클래스에 대한 Dell iDRAC 및 BIOS 펌웨어 다운그레이드 지원이 추가되었습니다.

업그레이드

완료된 업그레이드의 재평가를 방지하기 위한 보호 장치를 추가하고 업그레이드 조정 중 클라이언트 검증 오류 처리를 개선했습니다.
핫픽스를 위한 새로운 diff-download 모드 지원이 추가되어 기본 출시 버전과 비교하여 변경된 아티팩트만 다운로드하므로 다운로드 크기가 크게 줄어듭니다.

Vertex AI

최신 보안 및 안정성 업데이트를 적용하기 위해 Vertex AI Search 컨테이너 이미지와 prediction_proxy를 업데이트했습니다.