Google Distributed Cloud 實體隔離方案 1.16.2 熱修補程式

Hotfix 2

修正項目
1.16.2-gdch.1353-2 修補程式現已推出。這項 Hotfix 修正了下列問題：

備份

  • 新增虛擬機器備份方案的停用選項。

  • 在非根管理員叢集上，有條件地為備份叢集和虛擬機器控制器啟用存活探查。

CLI

  • 將 --auto-diff 設為 gdcloud system assets add 指令的預設執行模式。

叢集管理

  • 修正問題，以正確的叢集命名空間填入子網路狀態。

說明文件

  • 更新 GDC 控制台中託管的 GDC 離線說明文件，修正導致分頁內容無法顯示的問題。

身分與存取權管理

  • 新增了 Identity and Access Management 缺少的 rotatableSecret 資源。

  • 如果角色名稱未變更，系統會略過 zonalRoleRef 更新，藉此提升對帳效率。

  • 更新 ZonalRoleBindingReplica 協調器，妥善處理使用者和管理員角色組合。

庫存清單

  • 更新 B300 伺服器的商品目錄擷取驗證。

  • 新增對主幹纜線、統一管理連接埠和任意數量的資料連接埠的庫存支援。

  • 現在可將配電單元 (PDU) 放置在任何機架單元 (U) 插槽，不必限制在 U02。

  • 移除了懸空配線盤檢查，並為懸空配線盤新增頂架 (ToR) 交換器配對例外狀況。

  • 從目錄切換設定物件中移除使用者名稱和密碼欄位。

Logging

  • 修正記錄檔路徑，將標準 Kubernetes 叢集系統記錄檔直接導向應用程式運算子 (AO) 租戶。

Monitoring

  • 在節點匯出工具指標中新增 node_name 標籤。

網路時間通訊協定 (NTP)

  • 提高 NTP 服務的記憶體限制，並新增快取功能，以提升穩定性。

網路

  • 新增對主機網路 (HNETUpgrade) 資料平面 RPM 熱修補程式升級的支援，包括 onetd、libgdc-ipsec-offload 和 libstrongswan-doca 的 OCI 構件封裝、以 Kubernetes Job 為基礎的 Ansible 執行作業，以及升級失敗警報。

  • 已略過檢查從全域 API 伺服器傳播的子網路上的 use 動詞。

  • 在正式環境中啟用子網路消費者追蹤功能，並為使用的子網路新增叢集監控和解程序。

  • 修正 SwapEndFrontBacks 中的問題：字串取代作業會在連接埠驗證期間，導致裝置名稱損毀。

  • 在管理交換器設定中，新增對三字母機架名稱的支援。

  • 在 apiserver-proxy-lancer-mgmt 憑證資訊清單中加入 commonName 欄位。

平台驗證

  • 在正式環境中啟用憑證授權單位服務資料平面功能旗標，並新增 CAS-Proxy 服務等級目標 (SLO)。

伺服器

  • 更新伺服器佈建作業，安裝主機網路交付項目，並完成 ConnectX-7 (CX7) 韌體佈建作業，再將伺服器標示為就緒。

  • 在正式環境中啟用 SERVAllowDellIDRACDowngrade 功能旗標，允許 d4-highgpu2 機型降級 Dell iDRAC 和 BIOS 韌體。

  • 新增 SERV-R0051 執行手冊，記錄降級 Dell 伺服器韌體的程序。

儲存空間

  • 新增隨選範圍讀取輔助 (RRH) 重建、自動復原、孤立清除和指標，以提升範圍讀取和多部分上傳的可靠性。

  • 如果設定未變更，系統會略過 CORS、生命週期和鎖定政策的冗餘 StorageGRID 更新，進而最佳化 bucket 對帳作業。

  • 改善預先簽署網址生命週期安全性，並從錯誤記錄中遮蓋 S3 簽章和憑證。

  • 修正物件儲存空間 Proxy 處理常式中的要求指標競爭狀況、改善回應篩選器錯誤記錄，以及新增酬載轉移儀表板。

  • 將 StorageGRID Hotfix 版本更新至 11.9.0.14，並在非錨定區域略過 ObjectStorageUpgradeRequest自訂資源建立作業。

虛擬機器

  • 更新虛擬機器套件存放區閘道，以使用 STRIP_LEADING_DIRECTORY_PATH 進行作業系統 (OS) 套件路由。

Hotfix 1

修正項目
1.16.2-gdch.1353-1 熱修補程式現已推出。這項 Hotfix 修正了下列問題：

CLI

  • 在 gdcloud system container-registry load-oci 指令中新增對差異式 OCI 套件載入的支援，以減少修補程式版本的下載和上傳大小。差異一律會與基本版本比較，而非與先前的修正程式版本比較。載入差異套件時，指令會略過基礎版本中已有的重複映像檔層和 Blob。由於修正程式是累加的，因此每個修正程式發布套件都包含自基本版本以來的所有修正程式，但不包括基本版本中的重複構件。

資料庫服務

  • 將資料庫服務更新至 0.16.6 版，並將資料庫服務控制台 UI 更新至 2.16.0-beta.31 版，套用最新的錯誤修正和穩定性改善項目。

說明文件

  • 更新 GDC 控制台「說明」選單中的 GDC 離線說明文件，加入最新內容。詳情請參閱「GDC 控制台存取權」。

防火牆

  • 新增 ZoneProtectionProfile 自訂資源資料模型、自訂設定檔產生和聲明、驗證 Webhook，以及防火牆節點的偵察防護支援。使用 ZoneProtectionProfile 自訂資源 (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2)，運算子可以在機構層級 (包括根機構) 設定保護措施，封鎖惡意流量和連接埠掃描。此外，營運人員也可以自訂掃描門檻、定義 IP 位址允許清單 (exclusionIPs)、變更保護措施 (alert、allow、block、block-ip)，或選擇性停用掃描保護措施 (enabled: false)。

Gemini

  • 更新 Gemini 推論堆疊運算子和模型伺服器範本，移除不支援的伺服器設定，並套用穩定性修正。

身分與存取權管理

  • 修正 Anthos Identity Service (AIS) 中 rotatableSecret 的逾時問題，避免身分識別服務對帳作業延遲。

  • 在 AIS 中啟用 Cookie 分割支援功能，解決大型驗證權杖問題，並更新身分識別服務容器映像檔。

庫存清單

  • 新增 B300 機架擴充功能支援。

  • 修正問題：自動產生的密碼含有不支援的特殊字元，導致交換器佈建和物件儲存空間啟動失敗。

  • 更新機架和執行個體 ID，支援 GPU Pod 的四字元 ID，並在預檢期間移除不必要的纜線、轉接器和收發器驗證。

  • 新增支援功能：在停用中間機架 (部署在 A 和 B 機架之後，但 X 和 Y 機架之前的機架) 後，可管理 IP 位址和 CIDR 擴充功能。以往，如果這個中間機架停用，之後部署或擴充至新機架時，就會觸發 IP 位址分配問題。這項修正可解決這些衝突，確保機架擴充作業順利進行。

  • 在商品目錄 Webhook 驗證中，新增 iDRAC 和 OCP 連接埠名稱的支援。

Logging

  • 最佳化 LoggingRule 篩選器運算式，避免物件儲存空間的查詢率 (QPS) 過高。

Monitoring

  • 修正問題：EZ 基礎架構控制器的指標連接埠設定錯誤，導致系統錯誤地觸發高頻率的 EZ-E1001、EZ-E1003 和 EZ-E1004 快訊。

  • 在擷取憑證失敗後自動重新排隊目標，並防止對永久磁碟區聲明 (PVC) 進行不必要的修補，提升 MonitoringTarget 調解器韌性。

  • 修正問題：Prometheus StatefulSet 比較期間，restartedAt 註解會導致不必要的重新啟動。

  • 移除了監控命名空間中舊版的 Google 建構 OpenTelemetry 收集器 (GBOC) 網路政策。

網路

  • 修正問題：伺服器與管理交換器位於不同機架時，subnetClaimRef 不會填入資料。

  • 修正問題：在垂直擴展期間，現有管理交換器缺少裝置類別 CIDR。

  • 新增對 B300 伺服器管理和資料連接埠命名格式 (例如 fe-s6p1 和 ocp-s1p1) 的支援，並提供一般規則運算式驗證。

  • 修正介面清單跨越多行時，VLAN 介面表格中的 JSON 剖析錯誤。

  • 在推出政策中新增主機網路階段，確保元件更新期間的網路分階段推出作業穩定可靠。

  • 停用 ABM 閘道資源安裝作業，避免在不支援的環境中發生協調錯誤。

  • 修正連線測試，在驗證期間將媒體轉換器視為被動裝置。

  • 改善交換器連接埠驗證期間，無效通訊埠格式的錯誤處理機制。

作業系統

  • 增加快取大小並最佳化信任資料庫規則，提升節點上的檔案存取政策精靈 (fapolicyd) 效能和穩定性。

安全性

  • 在套件驗證前置檢查期間，新增對多個根憑證的支援。

伺服器

  • 新增對 d4-highgpu2 電腦類別的 Dell iDRAC 和 BIOS 韌體降級支援。

升級

  • 新增安全措施，防止重新評估已完成的升級作業，並改善升級協調期間的用戶端驗證錯誤處理方式。

  • 新增支援適用於熱修補程式的差異下載模式，只下載與基本版本相比變更的構件，大幅減少下載大小。

Vertex AI

  • 更新 Vertex AI Search 容器映像檔和 prediction_proxy，套用最新的安全性和穩定性更新。

虛擬機器

  • 新增支援功能，可在標準 Kubernetes 叢集上執行需要 GPU 的工作負載。

  • 在 AuditlogInventory 中將共用 VM 和虛擬機器映像檔資源標示為與稽核相關，確保稽核記錄完整無缺。

  • 修正 image-controller 中的問題：缺少快取檢查導致並行建立圖片時發生過多的 HTTP 409 衝突錯誤。

  • 修正影響虛擬機器映像檔匯入穩定性的問題。

安全漏洞管理

  • 修正匯入漏洞報告的工作流程，等待完成後再繼續。

  • 略過 Windows OIC 節點的不必要安全法規遵循架構 Google Cloud (SCFGM) 生成作業。

  • 可設定資料庫 CPU 和記憶體資源分配，並提高弱點掃描資料庫的預設資料庫資源限制。