הערות מוצר לגרסה 1.12.2 של Google Distributed Cloud במודל Air-gapped

‫5 באפריל 2024

הודעה לכיתה

‫Google Distributed Cloud‏ (GDC) במודל Air-gapped 1.12.2 זמין.
בסקירה הכללית על המוצר אפשר לקרוא על התכונות של Distributed Cloud.

אבטחה

עדכנו את גרסת תמונת מערכת ההפעלה של Rocky Linux ל-20240306 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים. תוקנו נקודות החולשה הבאות באבטחה:

אבטחה

תוקנו נקודות החולשה הבאות באבטחת קובץ האימג' של הקונטיינר:

אבטחה

תוקנה פגיעות ב-Microsoft Visual Studio Code ב-Operations Suite Infrastructure (OI)‎ על ידי עדכון Microsoft Visual Studio Code לגרסה 1.86.2.

אבטחה

תוקנו כמה נקודות חולשה ב-Google Chrome בתשתית של Operations Suite (OI) על ידי עדכון לגרסה 122.0.6261.69.

אבטחה

תוקנו נקודות החולשה שקשורות למערכת ההפעלה Ubuntu המובנית.

אבטחה

עדכנו את תמונת הבסיס של gcr.io/distroless/libc ל-digest sha256:4f834e207f2721977094aeec4c9daee7032c5daec2083c0be97760f4306e4f88 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.

בעיה

ניהול אשכולות:

  • יכול להיות שבאשכולות משתמשים עם Kubernetes בגרסה 1.27.x לא יצליח להתבצע אתחול של מאגרי צמתים.
  • ה-IPv4 PodCIDR הנדרש לא זמין.

אחסון קבצים ואחסון בלוקים:

  • כשמשדרגים מגרסה 1.11.1 לגרסה 1.12.2, יכול להיות שההשקה של רכיב המשנה file-netapp-trident תיכשל.

Firewall:

  • השגיאה bm-system-machine-init מתרחשת בצומת הראשון. מדיניות ברירת המחדל של חומת האש של IDPS לא תומכת בכתובות IP מותאמות אישית של הארגון עבור Direct Connect (DX) Interconnect.

מודול אבטחה לחומרה (HSM):

  • סוד שניתן להחלפה עבור מודולים של אבטחת חומרה נמצא במצב לא ידוע.

הפחתת העומס על הרשת:

  • יכול להיות שמתגי רשת שנטענו מראש עם גרסה נמוכה מ-9.3.10 לא יצליחו לבצע אתחול.
  • חלק מהחיבורים לצומת org-admin נכשלים בגלל פסק זמן.

רשת:

  • תהליך האתחול הראשוני של GDC נכשל ביצירת רשימות בקרת גישה (ACL) למתגים ממדיניות התעבורה.

שרת NTP:

  • השעה במערכת ההפעלה של הצומת לא מסונכרנת.

אחסון אובייקטים:

  • יכול להיות שקטגוריות של אחסון אובייקטים לא יהיו מוכנות אחרי שדרוג של ארגון ברמת הבסיס (root).

מעקב:

  • הגדרת ה-webhook של ServiceNow גורמת לניהול מחזור החיים (LCM) לבצע התאמה חוזרת ולבטל את השינויים שבוצעו באובייקט ConfigMap mon-alertmanager-servicenow-webhook-backend ובאובייקט Secret mon-alertmanager-servicenow-webhook-backend במרחב השמות mon-system.
  • רכיב המשנה mon-common לא פורס את אובייקט הטלמטריה של Istio במרחב השמות mon-system.
  • סוג האחסון של המדדים מוגדר בצורה שגויה בהגדרות.
  • ה-ConfigMap‏ mon-prober-backend-prometheus-config מאופס כך שלא יכלול משימות בדיקה, וההתראה MON-A0001 מופעלת.

שרתים פיזיים:

  • ל-NodePool יש שרת במצב לא ידוע במהלך היצירה.
  • שדרוג הקושחה של הצומת נכשל בארגון.

מאגר חפצים של המערכת:

  • פוד שירות העבודות לא מוכן.

מערכת כרטיסים:

  • הסנכרון של מאגר הידע של מערכת הכרטיסים נכשל.
  • למערכת הכרטיסים אין שרת בריא במעלה הזרם.

‫Vertex AI:

  • הסמל MonitoringTarget מציג סטטוס Not Ready כשנוצרים אשכולות של משתמשים, ולכן ממשק המשתמש מציג באופן רציף את המצב Enabling של ממשקי ה-API שאומנו מראש.

מכונות וירטואליות:

  • ה-pods של כלי הייבוא נכשלים או נתקעים.
  • יכול להיות שייקח הרבה זמן להקצות דיסקים של מכונות וירטואליות.
  • יכול להיות ש-VMRuntime לא מוכן בגלל שההתקנה של network-controller-manager נכשלה.

שדרוג:

שדרוג:

  • רכיב המשנה unet-nodenetworkpolicy-infra נכשל במהלך השדרוג.
  • שדרוג של אשכול מערכת מגרסה 1.11.x לגרסה 1.12.2 נכשל.
  • רכיב המשנה file-observability נכשל ב-org-1-system-cluster כשמשדרגים מגרסה 1.11.x לגרסה 1.12.2.
  • השדרוג של HSMupgrade מגרסה 1.11.x לגרסה 1.12.2 נכשל.
  • תאי Loki תקועים במצב סיום למשך יותר משעה וחצי כשמשדרגים מגרסה 1.11.x לגרסה 1.12.2.
  • השדרוג מגרסה 1.11.x לגרסה 1.12.2 של SSH למכונה וירטואלית עם כתובת IP לניהול ויומני cilium נכשל.
  • מוצגת שגיאה בשדרוג של אחסון האובייקטים במהלך הבדיקה שלפני ההמראה או אחרי ההמראה.
  • עדכוני רכיבי המשנה mz-etcd ו-spec.deployTarget גורמים לכך שהשדרוג מגרסה 1.11.x לגרסה 1.12.x נכשל.spec.Namespace
  • אם יש כשל ב-NTP OSPolicy, כל שאר OSPolicies לא יפעלו.
תוקן

ניהול אשכולות:

  • תוקנה הבעיה שבה פעולת המחיקה של מרחב השמות נתקעת במצב Terminating כשמוחקים אשכול משתמשים.

רישום ביומן:

  • תוקנה הבעיה שבה מופעי Loki לא אספו יומני ביקורת ויומנים תפעוליים.
  • תוקנה הבעיה שבה משאבי ValidatingWebhookConfiguration, MutatingWebhookConfiguration ו-MonitoringRule שנפרסו על ידי רכיב היומן לא הצליחו לשדרג מגרסה 1.11.x לגרסה 1.12.x.
  • תוקנה הבעיה שבה יומנים של שרת Kubernetes API לא הועברו ליעד SIEM חיצוני כשהפעלתם ייצוא יומנים.

מעקב:

  • תוקנה הבעיה שגרמה לכשל במחיקת דלי Cortex בשדרוג מגרסה 1.11.x לגרסה 1.12.2.

שרת NTP:

  • תוקנה בעיה שגרמה ללולאת קריסה של פוד שרת ממסר NTP.

שרתים פיזיים:

  • תוקנה הבעיה שבה השרתים נתקעו בשלב Inspecting במהלך האתחול.

שדרוג:

  • תוקנה הבעיה שבה שדרוג צומת במקום במערכת ההפעלה עלול להפסיק להגיב.
  • תוקנה הבעיה שגרמה לחסימה של שדרוגים של אשכולות משתמשים בגלל שגיאת התאמה.

גיבוי ושחזור של נפח אחסון:

  • תוקנה הבעיה שמנעה מגיבויים של נפח אחסון לפתור בעיות ב-buckets של הארגון.
שינוי

המרכז לניהול תוספים: