Google Distributed Cloud(에어 갭 적용형) 1.16.2 핫픽스

핫픽스 1

수정됨
1.16.2-gdch.1353-1 핫픽스를 사용할 수 있습니다. 이 핫픽스는 다음 문제를 해결합니다.

CLI

  • 핫픽스 출시의 다운로드 및 업로드 크기를 줄이기 위해 gdcloud system container-registry load-oci 명령어에 차이 기반 OCI 패키지 로드 지원이 추가되었습니다.

데이터베이스 서비스

  • 최신 버그 수정 및 안정성 개선사항을 적용하기 위해 데이터베이스 서비스를 버전 0.16.6으로, 데이터베이스 서비스 콘솔 UI를 버전 2.16.0-beta.31로 업데이트했습니다.

문서

  • GDC 콘솔에서 호스팅되는 GDC 오프라인 문서를 최신 콘텐츠로 업데이트했습니다.

방화벽

  • ZoneProtectionProfile 커스텀 리소스 데이터 모델, 커스텀 프로필 생성 및 클레임, 유효성 검사 웹훅, 방화벽 노드용 정찰 보호 지원이 추가되었습니다.

Gemini

  • 지원되지 않는 옵션을 삭제하고 안정성 수정을 적용하기 위해 Gemini 추론 스택 연산자 및 모델 서버 템플릿을 업데이트했습니다.

Gemini 앱

  • Gemini 앱 및 B300 확장 지원을 사용 설정하기 위해 문제를 해결했습니다.

ID 및 액세스 관리

  • Anthos Identity Service (AIS)에서 ID 서비스 조정 지연을 일으키는 rotatableSecret의 제한 시간 문제를 해결했습니다.

  • AIS에서 쿠키 분할 지원을 사용 설정하여 대규모 인증 토큰 문제를 해결하고 ID 서비스 컨테이너 이미지를 업데이트했습니다.

인벤토리

  • 지원되지 않는 특수문자가 포함된 자동 생성된 비밀번호로 인해 스위치 프로비저닝 및 객체 스토리지 부트스트랩이 실패하는 문제가 해결되었습니다.

  • 두 글자 이상의 식별자를 지원하도록 랙 및 인스턴스 ID를 업데이트하고 사전 검사 중에 불필요한 케이블, 어댑터, 트랜시버 유효성 검사를 삭제했습니다.

  • 중간 랙을 폐기한 후 관리 IP 주소 및 CIDR 확장을 지원하도록 추가했습니다.

  • 인벤토리 웹훅 유효성 검사에서 iDRAC 및 OCP 포트 이름 지원을 추가했습니다.

로깅

  • 객체 스토리지에서 높은 쿼리 속도 (QPS)를 방지하도록 LoggingRule 필터 표현식을 최적화했습니다.

모니터링

  • EZ 인프라 컨트롤러의 잘못된 측정항목 포트 구성으로 인해 고빈도 EZ-E1001, EZ-E1003, EZ-E1004 알림이 잘못 트리거되는 문제가 해결되었습니다.

  • 인증서 가져오기 실패 후 대상을 자동으로 다시 큐에 추가하고 영구 디스크 클레임 (PVC)에서 불필요한 패치를 방지하여 MonitoringTarget 조정자 복원력을 개선했습니다.

  • restartedAt 주석으로 인해 Prometheus StatefulSet 비교 중에 불필요한 재시작이 발생하는 문제가 해결되었습니다.

  • 모니터링 네임스페이스에서 기존 Google 기반 OpenTelemetry Collector (GBOC) 네트워크 정책을 삭제했습니다.

네트워킹

  • 서버가 관리 스위치와 다른 랙에 있는 경우 subnetClaimRef가 채워지지 않는 문제가 해결되었습니다.

  • 수직 확장 중에 기존 관리 스위치에 기기 카테고리 CIDR이 누락되는 문제가 해결되었습니다.

  • B300 서버 관리 및 데이터 포트 이름 지정 형식 (예: fe-s6p1, ocp-s1p1)에 대한 지원 및 일반 정규 표현식 유효성 검사를 추가했습니다.

  • 인터페이스 목록이 여러 줄에 걸쳐 래핑될 때 VLAN 인터페이스 테이블에서 JSON 파싱 오류가 발생하는 문제가 해결되었습니다.

  • 구성요소 업데이트 중에 안정적인 네트워크 스테이징을 보장하기 위해 롤아웃 정책에 호스트 네트워크 단계를 추가했습니다.

  • 지원되지 않는 환경에서 조정 오류를 방지하기 위해 ABM 게이트웨이 리소스 설치를 사용 중지했습니다.

  • 유효성 검사 중에 미디어 변환기를 수동 기기로 처리하도록 연결 테스트를 수정했습니다.

  • 스위치 포트 연결 유효성 검사 중에 잘못된 포트 형식에 대한 오류 처리를 개선했습니다.

운영체제

  • 캐시 크기를 늘리고 신뢰 데이터베이스 규칙을 최적화하여 노드에서 파일 액세스 정책 데몬 (fapolicyd) 성능과 안정성을 개선했습니다.

보안

  • 패키지 유효성 검사 사전 검사 중에 여러 루트 인증서 지원을 추가했습니다.

서버

  • d4-highgpu2 머신 클래스에 Dell iDRAC 및 BIOS 펌웨어 다운그레이드 지원을 추가했습니다.

업그레이드

  • 완료된 업그레이드의 재실행을 방지하는 보호 조치를 추가하고 업그레이드 오케스트레이션 중에 클라이언트 유효성 검사 오류 처리를 개선했습니다.

  • 핫픽스의 새로운 차이 다운로드 모드를 지원하도록 추가하여 기본 출시와 비교하여 변경된 아티팩트만 다운로드하여 다운로드 크기를 크게 줄였습니다.

Vertex AI

  • 최신 보안 및 안정성 업데이트를 적용하기 위해 Vertex AI Search 컨테이너 이미지 및 prediction_proxy를 업데이트했습니다.

가상 머신

  • 표준 Kubernetes 클러스터에서 GPU 스택을 사용 설정하기 위한 지원을 추가했습니다.

  • 포괄적인 감사 로깅을 보장하기 위해 AuditlogInventory에서 공유 VM 및 가상 머신 이미지 리소스를 감사 관련으로 표시했습니다.

  • 동시 이미지 생성 중에 캐시 검사가 누락되어 과도한 HTTP 409 충돌 오류가 발생하는 image-controller의 문제를 해결했습니다.

  • 가상 머신 이미지 가져오기 안정성에 영향을 미치는 문제를 해결했습니다.

취약점 관리

  • 취약점 보고서 가져오기 워크플로가 완료될 때까지 기다린 후 진행하도록 수정했습니다.

  • Windows OIC 노드에 대해 불필요한 보안 규정 준수 프레임워크 Google Cloud (SCFGM) 생성을 건너뛰었습니다.

  • 데이터베이스 CPU 및 메모리 리소스 할당을 구성 가능하게 만들고 취약점 스캔 데이터베이스의 기본 데이터베이스 리소스 한도를 늘렸습니다.