4 de outubro de 2024
Anúncio
O Google Distributed Cloud (GDC) com isolamento físico 1.13.4 está disponível.
Consulte a visão geral do produto para saber mais sobre os recursos do Distributed Cloud.
Consulte a visão geral do produto para saber mais sobre os recursos do Distributed Cloud.
Segurança
Para aproveitar as correções de bugs e vulnerabilidades de segurança, faça upgrade de todos os nós em cada versão.
Atualizamos a versão da imagem do SO Ubuntu para 20240903 para aplicar os patches de segurança e atualizações importantes mais recentes.
As seguintes vulnerabilidades de segurança foram corrigidas:
- CVE-2021-46926
- CVE-2022-48174
- CVE-2023-40546
- CVE-2023-40547
- CVE-2023-40548
- CVE-2023-40549
- CVE-2023-40550
- CVE-2023-40551
- CVE-2023-42667
- CVE-2023-49141
- CVE-2023-52629
- CVE-2023-52760
- CVE-2024-2201
- CVE-2024-2511
- CVE-2024-4741
- CVE-2024-5535
- CVE-2024-24853
- CVE-2024-24860
- CVE-2024-24980
- CVE-2024-25939
- CVE-2024-26830
- CVE-2024-26921
- CVE-2024-26929
- CVE-2024-36901
- CVE-2024-39484
- CVE-2024-40897
Segurança
Para aproveitar as correções de bugs e vulnerabilidades de segurança, faça upgrade de todos os nós em cada versão.
Atualizamos a versão da imagem do SO Rocky para 20240906 para aplicar os patches de segurança e atualizações importantes mais recentes.
As seguintes vulnerabilidades de segurança foram corrigidas:
- CVE-2021-35937
- CVE-2021-35938
- CVE-2021-35939
- CVE-2021-41072
- CVE-2023-3758
- CVE-2024-1737
- CVE-2024-1975
- CVE-2024-4076
- CVE-2024-6345
- CVE-2024-32487
Problema
Os seguintes problemas foram identificados:
Armazenamento em blocos:
- A configuração do IPsec tem um erro.
Armazenamento de objetos:
- O
ObjectStorageStorageNodeReconcilerinforma que o serviço GDU está bloqueado.
Upgrades:
- O CR
NodeUpgradeTaskestá preso na condiçãoNodeOSInPlaceUpgradePostProcessingCompleted. - O complemento
meta-monitoringfalha porque o local do strongswan está em um diretório de ambiente de execução diferente.
Corrigido
Os seguintes problemas foram corrigidos:
Upgrades:
- O upgrade do nó está preso em
maintenanceMode false. ---
Armazenamento em blocos:
- Corrigimos o problema com pods do Grafana presos no estado
Initdevido a erros de montagem de volume. - Corrigimos o problema com um erro de multi-anexação do Trident.
Gerenciamento de clusters:
- Corrigimos o problema com a
GPUAllocationpara um cluster de serviço compartilhado que não estava configurado corretamente.
Identity and Access Management:
- Corrigimos o problema com os pods
gatekeeper-auditno namespaceopa-systemque eram reiniciados com frequência.
Servidores físicos:
- Corrigimos o problema com servidores presos em um estado de provisionamento.
Upgrade:
- Corrigimos o problema com o upgrade da organização raiz que estava preso em um job de assinatura com falha.
- Corrigimos o problema em que o upgrade da organização do locatário falhava no estágio de verificação de pré-voo com
ErrImagePull.
- Corrigimos o problema em que o upgrade da organização do locatário falhava no estágio de verificação de pré-voo com
Máquinas virtuais:
- Corrigimos o problema em que uma importação de imagem BYO falhava para imagens qcow2 e brutas.
- Corrigimos o problema em que o provisionamento de um disco de uma imagem falhava.
Vertex AI:
- Corrigimos o problema em que o controlador de gerenciamento do ciclo de vida de componentes operáveis (OCLCM, na sigla em inglês) para subcomponentes da Vertex AI mostrava erros durante upgrades da versão 1.9.x para 1.13.3.
- Corrigimos o problema em que as solicitações de tradução com mais de 250 caracteres travavam os pods
translation-prediction-server.
Alterar
As seguintes mudanças foram identificadas:
Atualizações da versão:
- O Google Distributed Cloud para bare metal foi atualizado para a versão 1.29.400-gke.86 para aplicar os patches de segurança e atualizações importantes mais recentes.
Consulte as notas da versão do Google Distributed Cloud para bare metal 1.29.400-gke.86 para mais detalhes.