4 de outubro de 2024
Anúncio
O Google Distributed Cloud (GDC) air-gapped 1.13.4 já está disponível.
Consulte a vista geral do produto para saber mais acerca das funcionalidades do Distributed Cloud.
Consulte a vista geral do produto para saber mais acerca das funcionalidades do Distributed Cloud.
Segurança
Para tirar partido das correções de erros e vulnerabilidades de segurança, tem de atualizar todos os nós com cada lançamento.
Atualizamos a versão da imagem do SO Ubuntu para 20240903 para aplicar as correções de segurança e as atualizações importantes mais recentes.
As seguintes vulnerabilidades de segurança foram corrigidas:
- CVE-2021-46926
- CVE-2022-48174
- CVE-2023-40546
- CVE-2023-40547
- CVE-2023-40548
- CVE-2023-40549
- CVE-2023-40550
- CVE-2023-40551
- CVE-2023-42667
- CVE-2023-49141
- CVE-2023-52629
- CVE-2023-52760
- CVE-2024-2201
- CVE-2024-2511
- CVE-2024-4741
- CVE-2024-5535
- CVE-2024-24853
- CVE-2024-24860
- CVE-2024-24980
- CVE-2024-25939
- CVE-2024-26830
- CVE-2024-26921
- CVE-2024-26929
- CVE-2024-36901
- CVE-2024-39484
- CVE-2024-40897
Segurança
Para tirar partido das correções de erros e vulnerabilidades de segurança, tem de atualizar todos os nós com cada lançamento.
Atualizamos a versão da imagem do SO Rocky para 20240906 para aplicar as correções de segurança e as atualizações importantes mais recentes.
As seguintes vulnerabilidades de segurança foram corrigidas:
- CVE-2021-35937
- CVE-2021-35938
- CVE-2021-35939
- CVE-2021-41072
- CVE-2023-3758
- CVE-2024-1737
- CVE-2024-1975
- CVE-2024-4076
- CVE-2024-6345
- CVE-2024-32487
Problema
Identificámos os seguintes problemas:
Armazenamento de blocos:
- A configuração do IPsec tem um erro.
Armazenamento de objetos:
- O
ObjectStorageStorageNodeReconcilerindica que o serviço GDU está bloqueado.
Atualizações:
- O CR
NodeUpgradeTaskestá bloqueado na condiçãoNodeOSInPlaceUpgradePostProcessingCompleted. - O suplemento
meta-monitoringfalha devido à localização do strongswan estar num diretório de runtime diferente.
Corrigido
Os seguintes problemas foram corrigidos:
Atualizações:
- A atualização do nó está bloqueada em
maintenanceMode false. ---
Armazenamento de blocos:
- Corrigimos o problema com os pods do Grafana bloqueados no estado
Initdevido a erros de montagem de volumes. - Corrigimos o problema com um erro de multi-attach do Trident.
Gestão de clusters:
- Corrigimos o problema com o
GPUAllocationde um cluster de serviços partilhados configurado incorretamente.
Gestão de identidade e de acesso:
- Corrigimos o problema com os pods
gatekeeper-auditno espaço de nomesopa-systema serem reiniciados com frequência.
Servidores físicos:
- Corrigimos o problema com os servidores bloqueados num estado de aprovisionamento.
Atualização:
- Corrigimos o problema com a atualização da organização raiz bloqueada num trabalho de assinatura com falha.
- Corrigimos o problema em que a atualização da organização do inquilino falha na fase de verificação prévia com
ErrImagePull.
- Corrigimos o problema em que a atualização da organização do inquilino falha na fase de verificação prévia com
Máquinas virtuais:
- Corrigimos o problema em que a importação de uma imagem BYO falha para imagens qcow2 e raw.
- Corrigimos o problema em que o aprovisionamento de um disco a partir de uma imagem falha.
Vertex AI:
- Corrigimos o problema em que o controlador de gestão do ciclo de vida de componentes operáveis (OCLCM) para subcomponentes da Vertex AI apresenta erros durante as atualizações da versão 1.9.x para a 1.13.3.
- Corrigimos o problema em que os pedidos de tradução com mais de 250 carateres bloqueiam os pods
translation-prediction-server.
Alteração
Identificámos as seguintes alterações:
Atualizações de versões:
- A versão do Google Distributed Cloud para bare metal foi atualizada para 1.29.400-gke.86 para aplicar as correções de segurança e as atualizações importantes mais recentes.
Consulte as notas de lançamento do Google Distributed Cloud para bare metal 1.29.400-gke.86 para ver detalhes.