Notas da versão do Google Distributed Cloud com isolamento físico 1.13.4

4 de outubro de 2024


Anúncio
O Google Distributed Cloud (GDC) com isolamento físico 1.13.4 está disponível.
Consulte a visão geral do produto para saber mais sobre os recursos do Distributed Cloud.

Segurança
Atualizamos a versão da imagem do SO Ubuntu para 20240903 para aplicar os patches de segurança e atualizações importantes mais recentes.

Para aproveitar as correções de bugs e vulnerabilidades de segurança, faça upgrade de todos os nós em cada versão.

As seguintes vulnerabilidades de segurança foram corrigidas:


Segurança
Atualizamos a versão da imagem do SO Rocky para 20240906 para aplicar os patches de segurança e atualizações importantes mais recentes.

Para aproveitar as correções de bugs e vulnerabilidades de segurança, faça upgrade de todos os nós em cada versão.

As seguintes vulnerabilidades de segurança foram corrigidas:


Problema
Os seguintes problemas foram identificados:

Armazenamento em blocos:

  • A configuração do IPsec tem um erro.

Armazenamento de objetos:

  • O ObjectStorageStorageNodeReconciler informa que o serviço GDU está bloqueado.

Upgrades:

  • O CR NodeUpgradeTask está preso na condição NodeOSInPlaceUpgradePostProcessingCompleted.
  • O complemento meta-monitoring falha porque o local do strongswan está em um diretório de ambiente de execução diferente.

Corrigido
Os seguintes problemas foram corrigidos:

Upgrades:

  • O upgrade do nó está preso em maintenanceMode false. ---

Armazenamento em blocos:

  • Corrigimos o problema com pods do Grafana presos no estado Init devido a erros de montagem de volume.
  • Corrigimos o problema com um erro de multi-anexação do Trident.

Gerenciamento de clusters:

  • Corrigimos o problema com a GPUAllocation para um cluster de serviço compartilhado que não estava configurado corretamente.

Identity and Access Management:

  • Corrigimos o problema com os pods gatekeeper-audit no namespace opa-system que eram reiniciados com frequência.

Servidores físicos:

  • Corrigimos o problema com servidores presos em um estado de provisionamento.

Upgrade:

  • Corrigimos o problema com o upgrade da organização raiz que estava preso em um job de assinatura com falha.
    • Corrigimos o problema em que o upgrade da organização do locatário falhava no estágio de verificação de pré-voo com ErrImagePull.

Máquinas virtuais:

  • Corrigimos o problema em que uma importação de imagem BYO falhava para imagens qcow2 e brutas.
  • Corrigimos o problema em que o provisionamento de um disco de uma imagem falhava.

Vertex AI:

  • Corrigimos o problema em que o controlador de gerenciamento do ciclo de vida de componentes operáveis (OCLCM, na sigla em inglês) para subcomponentes da Vertex AI mostrava erros durante upgrades da versão 1.9.x para 1.13.3.
  • Corrigimos o problema em que as solicitações de tradução com mais de 250 caracteres travavam os pods translation-prediction-server.

Alterar
As seguintes mudanças foram identificadas:

Atualizações da versão: