נתוני גרסה של Google Distributed Cloud במודל Air-gapped‏ 1.12.4

‫26 באוגוסט 2024

הודעה לכיתה

‫Google Distributed Cloud‏ (GDC) במודל Air-gapped 1.12.4 זמין.
בסקירה הכללית על המוצר אפשר לקרוא על התכונות של Distributed Cloud.

אבטחה

עדכנו את הגרסה של תמונת מערכת ההפעלה Canonical Ubuntu ל-20240621 כדי להחיל את תיקוני האבטחה האחרונים ואת העדכונים החשובים. כדי ליהנות מתיקוני הבאגים ונקודות החולשה באבטחה, צריך לשדרג את כל הצמתים בכל גרסה. בעיות האבטחה הבאות תוקנו:

אבטחה

תוקנו נקודות החולשה הבאות באבטחת קובץ האימג' של הקונטיינר:

אבטחה

תוקנו נקודות חולשה במסוף GDC שבהן לא נאכפה אבטחת תעבורה מחמירה.

אבטחה

תוקנה פגיעות ב-Microsoft Visual Studio Code ב-Operations Suite Infrastructure ‏ (OI) על ידי עדכון Microsoft Visual Studio Code לגרסה 1.88.1.

בעיה

גיבוי ושחזור:

  • אי אפשר למחוק נפחים מתמשכים שמגובים.

חיוב:

  • רכיב המשנה bil-storage-system-cluster נכשל בהתאמה בגלל משימות לא פעילות.

אחסון בלוקים:

  • תאי Grafana תקועים במצב Init בגלל שגיאות בהרכבת נפח האחסון.

‫DNS:

  • יצירת הארגון נכשלת כי תנועת ה-DNS לצומת האדמין הבסיסי לא פעילה יותר.

‫Istio:

  • הפריסה של istio-eastwestgateway במרחב השמות istio-system תקועה.

רישום ביומן:

  • אם פוד של Loki לא מצליח להתחבר לדלי האחסון במשך שעות, יומן הכתיבה מראש (WAL) יכול למלא את נפח האחסון הקבוע (PV).

Networking

  • תפקיד PodCIDR לא מוקצה לצמתים, גם אם נוצר ClusterCIDRConfig.
  • המשימהmachine-init נכשלת במהלך השדרוג.

אחסון אובייקטים:

  • יצירת ארגון חדש נתקעת במצב VMImageDistributing.
  • אפשר להתעלם מחלק מהאזהרות לגבי שדרוג האחסון באובייקטים.

תשתית Operations Suite‏ (OI) :

  • הנתיב של קובץ ההתקנה של Fluent Bit שגוי.
  • הנתיב של קובץ ההתקנה של Nessus שגוי.

ביצועים:

  • הסנכרון של רכיב המשנה perf-ptaas נכשל בגלל כשל בהעברת הבעלות.

שרתים פיזיים:

  • האתחול של השרת נכשל.

  • ממשק ה-iLO של השרת לא יכול להתחבר למנהל המפתחות.

שדרוג:

  • במהלך השדרוג, אין גישה לכתובת ה-IP לניהול של השרת.
  • יכול להיות ששרת שהוקצה לא יצליח לבצע אתחול ויתקע בשלב של אחזור מפתחות ההצפנה.
  • יש בעיה בהתאמה מתמשכת ברכיב משנה.
  • כשמשדרגים מגרסה 1.12.2 לגרסה 1.12.4, רכיב המשנה file-netapp-trident נתקע במחיקה של StorageClasses.
  • ‫ansibleplaybook לא משודרג כחלק משדרוג האשכול.
  • בדיקת ההתאמה מראש של IAM נכשלת.
  • מספר הגרסה של storagecluster לא מוצג במהלך השדרוג.
  • הסטטוס של OrganizationUpgrade הוא Unknown, אחרי שהשדרוג מסתיים.
  • השדרוג של רכיב המשנה opa gatekeeper נכשל.
  • המשימות מתוזמנות באופן רציף.
  • השדרוג של רכיב המשנה file-netapp-trident הוא בסטטוס Reconciliation ongoing.
  • שדרוג של צומת העובד באשכול המערכת נכשל, ולא נוצר הדלתא בין manifest ל-snapshot.
  • kubelet לא מצליח להסיר את cgroup עבור פודים עם יומני ספאם.
  • אין אפשרות להשתמש במערכת כרטיסים תקינה.

    מידע נוסף זמין במאמר בעיות מוכרות.

‫Vertex AI:

  • הסמל MonitoringTarget מציג סטטוס Not Ready כשנוצרים אשכולות של משתמשים, ולכן ממשק המשתמש מציג באופן רציף את המצב Enabling של ממשקי ה-API שאומנו מראש.
תוקן

גיבוי ושחזור:

  • תוקנה בעיה שבה התראות לגבי מאגר גיבויים הופעלו גם כשהמאגר תקין.

אחסון בלוקים:

  • תוקנה בעיה שבה אישורי HSM ב-StorageClusterReconciler לא נותחו בצורה נכונה.
  • תוקנה בעיה שבה הצפנת LUKS לא הופעלה בכיתות אחסון של ביצועים.

ניהול אשכולות:

  • תוקנה בעיה שבה יכול להיות שמאגרי צמתים באשכולות משתמשים עם Kubernetes בגרסה 1.27.x לא יאותחלו.

מודול אבטחה בחומרה:

  • תוקנה בעיה שבה סוד שניתן לסיבוב עבור מודולי אבטחה של חומרה נמצא במצב לא ידוע.

ניהול זהויות והרשאות גישה

  • תוקנה בעיה שבה הרצת הסקריפט של גישה עם הרשאות גבוהות הוסיפה ערך כפול בקובץ kustomization.yaml.

מעקב:

  • תוקנה בעיה שבה רכיב המשנה mon-common לא פורס את אובייקט הטלמטריה של Istio במרחב השמות mon-system.
  • תוקנה בעיה שבה מחלקת האחסון של המדדים מוגדרת באופן שגוי בהגדרות.
  • תוקנה בעיה שבה ה-ConfigMap של Prober מאופס כך שלא כולל משימות בדיקה.

שרת NTP:

  • תוקנה בעיה שבה השעה בשרת ה-NTP לא הייתה מסונכרנת.

שרתים פיזיים:

  • תוקנה בעיה שבה אתחול השרת נכשל בגלל ביטול הפניה של מצביע nil.

‫מנהל המשאבים:

  • תוקנה בעיה שבה ProjectRoleBinding משאבים בהתאמה אישית הועברו לאשכולות Kubernetes שלא היו מוכנים.

מערכת כרטיסים:

  • תוקנה בעיה שבה למערכת הכרטיסים לא היה שרת בריא במעלה הזרם.

שדרוג:

  • נפתרה בעיה שבה שדרוג מערכת ההפעלה עלול להיכשל מוקדם מדי בגלל תקופה קצרה של מדיניות הפעלה מחדש.
  • תוקנה בעיה שגרמה לכשל בתהליך השדרוג של HSMupgrade.
  • תוקנה בעיה שגרמה לכשל ברכיב המשנה file-observability ב-org-1-system-cluster במהלך השדרוג.

ניהול מכונות וירטואליות:

  • תוקנה בעיה שבה המשאב המותאם אישית VirtualMachineDisk הציג את המצב Failed אחרי הקצאת האחסון הבסיסי בהצלחה.
  • תוקנה בעיה שגרמה להקצאת משאבים של אשכול בדיסקים של מכונות וירטואליות להימשך זמן רב מדי.
  • תוקנה בעיה שבה יכול להיות ש-VMRuntime לא מוכן בגלל כשל בהתקנה של network-controller-manager.

שינוי

המרכז לניהול תוספים: