Catatan rilis Google Distributed Cloud dengan air gap 1.13.5

7 November 2024

---

Pengumuman

Google Distributed Cloud (GDC) dengan air gap 1.13.5 tersedia.
Lihat ringkasan produk untuk mempelajari fitur Distributed Cloud.

---

Keamanan

Memperbarui versi image OS Ubuntu ke 20240926 untuk menerapkan patch keamanan terbaru dan update penting.

Untuk memanfaatkan perbaikan bug dan kerentanan keamanan, Anda harus mengupgrade semua node dengan setiap rilis.

Kerentanan keamanan berikut telah diperbaiki:

• CVE-2016-1585
• CVE-2021-46926
• CVE-2021-47188
• CVE-2022-48791
• CVE-2022-48863
• CVE-2023-27043
• CVE-2023-52760
• CVE-2024-20505
• CVE-2024-20506
• CVE-2024-2201
• CVE-2024-6232
• CVE-2024-6345
• CVE-2024-6923
• CVE-2024-7006
• CVE-2024-7592
• CVE-2024-8088
• CVE-2024-8096
• CVE-2024-23984
• CVE-2024-24860
• CVE-2024-24968
• CVE-2024-26677
• CVE-2024-26787
• CVE-2024-26830
• CVE-2024-26921
• CVE-2024-26929
• CVE-2024-27012
• CVE-2024-36901
• CVE-2024-38570
• CVE-2024-39484
• CVE-2024-39494
• CVE-2024-41957
• CVE-2024-42160
• CVE-2024-42228
• CVE-2024-43374
• CVE-2024-45490
• CVE-2024-45491
• CVE-2024-45492

---

Keamanan

Memperbarui versi image OS Rocky ke 20240918 untuk menerapkan patch keamanan terbaru dan update penting.

Untuk memanfaatkan perbaikan bug dan kerentanan keamanan, Anda harus mengupgrade semua node dengan setiap rilis.

Kerentanan keamanan berikut telah diperbaiki:

• CVE-2020-36558
• CVE-2021-35937
• CVE-2021-35938
• CVE-2021-35939
• CVE-2022-1158
• CVE-2022-2503
• CVE-2022-2639
• CVE-2022-2873
• CVE-2022-2964
• CVE-2022-3564
• CVE-2022-4269
• CVE-2022-4378
• CVE-2022-36879
• CVE-2022-39188
• CVE-2022-40897
• CVE-2022-41222
• CVE-2022-42896
• CVE-2022-45884
• CVE-2022-45886
• CVE-2022-45919
• CVE-2022-48624
• CVE-2023-0266
• CVE-2023-1095
• CVE-2023-1206
• CVE-2023-0461
• CVE-2023-0590
• CVE-2024-6345
• CVE-2024-32487
• CVE-2024-42472

---

Masalah

Masalah berikut telah teridentifikasi:

Penagihan:

• Upgrade gagal pada add-on atat-webhooks.

Block storage:

• Mesin virtual penyimpanan tidak dibuat.

• Jaringan intercluster penyimpanan gagal direkonsiliasi.

Pengelolaan cluster:

• Pembuatan node pool worker node cluster pengguna gagal.

Networking:

• Mesh cluster tidak dikonfigurasi dengan informasi zona, yang memengaruhi konektivitas load balancer internal.

Sistem Operasi:

• Node tidak dapat di-SSH.

Server fisik:

• Penghapusan aman gagal tanpa lisensi.

Upgrade:

• Penginstalan add-on system-dashboards gagal.

• Resource kustom NodeUpgradeTask mengalami error pada kondisi NodeOSInPlaceUpgradePostProcessingCompleted.

• Distribusi image gagal selama upgrade.

• Namespace platform-obs-obs-system atau platform-obs mengalami error dalam status penghentian selama upgrade.

• Resource kustom NodeUpgradeTask mengalami error pada kondisi NodeBIOSFirmwareUpgradeCompleted.

• Upgrade cluster diblokir karena node gagal memasuki mode pemeliharaan.

Virtual Machine:

• Virtual machine dalam project dengan nama yang melebihi 45 karakter tetap dalam status berhenti.

• Alokasi GPU tidak ada di cluster layanan.

---

Diperbaiki

Masalah berikut telah diperbaiki:

Artifact Registry:

• Memperbaiki operasi pembuatan cluster admin root agar tidak gagal jika ada daftar server yang panjang saat bootstrapping

Block storage:

• Memperbaiki error konfigurasi IPsec.

---

Ubah

Perubahan berikut telah teridentifikasi:

Update versi:

• Versi Google Distributed Cloud untuk bare metal diupdate ke 1.29.600-gke.108 untuk menerapkan patch keamanan terbaru dan update penting.
  
  Lihat catatan rilis Google Distributed Cloud untuk bare metal 1.29.600-gke.108 untuk mengetahui detailnya.