Google Distributed Cloud(에어 갭 적용형) 1.14.3 출시 노트

2025년 2월 28일

에어 갭이 적용된 Google Distributed Cloud (GDC) 1.14.3을 사용할 수 있습니다.
Distributed Cloud의 기능에 대해 알아보려면 제품 개요를 참조하세요.
다음과 같은 새로운 기능을 사용할 수 있습니다.

백업 및 복원:

  • 특정 VM 워크로드를 타겟팅하기 위해 범위가 지정된 VM 백업 및 복원을 만드는 기능이 추가되었습니다. 이러한 VM 백업을 수동으로 만들거나 정의한 일정에 따라 백업을 자동으로 수행하는 백업 계획을 만듭니다. 자세한 내용은 개요를 참조하세요.
  • 특정 VM 및 VM 디스크 리소스를 복원할 수 있는 VM 세분화된 복원이 추가되었습니다. 자세한 내용은 세분화된 복원 만들기를 참조하세요.
  • 클러스터 백업에서 리소스 하위 집합을 복원할 수 있는 클러스터 세분화된 복원이 추가되었습니다. 이 기능을 사용하면 복원 계획에 정의된 복원 범위를 유연하게 미세 조정할 수 있습니다. 자세한 내용은 세분화된 복원 만들기를 참조하세요.

결제:

  • Argentum 콘솔에 월별 청구 비용을 업로드하는 기능이 추가되었습니다.

DNS:

  • 이제 애플리케이션 및 서비스의 요구사항에 맞게 자체 공개 및 비공개 DNS 영역을 만들고 관리할 수 있습니다. DNS 영역 내에서 DNS 레코드를 만들 수 있습니다. 다양한 유형의 DNS 레코드는 트래픽 전달, 메일 서버 정의, 소유권 확인과 같은 다양한 용도로 사용됩니다. 자세한 내용은 DNS 영역 및 레코드 정보를 참조하세요.

방화벽:

  • 대칭 키를 사용하여 GDC 방화벽에서 NTP PANW 인증을 구성하는 기능이 추가되었습니다.

IAM:

  • ID 공급업체, 서비스 계정, 역할 바인딩을 제어하는 IAM API는 기본적으로 전역적이며 GDC 세계의 모든 영역에 걸쳐 있습니다. 자세한 내용은 멀티 영역 유니버스의 권한 제어를 참조하세요.

Marketplace:

  • Neo4j는 GDC(에어 갭 적용형) 마켓플레이스에서 사용할 수 있습니다. Neo4j는 애플리케이션에 ACID를 준수하는 트랜잭션 백엔드를 제공하는 오픈소스 NoSQL 기본 제공 그래프 데이터베이스입니다.
  • MariaDB Operator는 GDC 에어 갭 마켓플레이스에서 사용할 수 있습니다. MariaDB Operator는 지원되는 Docker 이미지를 사용하여 MariaDB Enterprise Server 및 MaxScale에 대한 Fleet 관리 및 HA/DR 솔루션을 제공합니다.
  • HashiCorp Vault (BYOL)는 에어 갭이 적용된 Google Distributed Cloud 마켓플레이스에서 사용할 수 있습니다. HashiCorp Vault는 ID 기반 보안 비밀 및 암호화 관리 시스템입니다.
  • Confluent Platform의 Apache Kafka (BYOL)는 GDC 에어 갭 마켓플레이스에서 사용할 수 있습니다. Confluent Platform은 지속적인 데이터 스트림의 실시간 액세스, 저장, 관리를 지원하는 솔루션입니다.
  • Kubernetes용 Redis 소프트웨어 (BYOL)는 GDC 에어 갭 마켓플레이스에서 사용할 수 있습니다. Redis는 빠른 애플리케이션을 빌드하고 확장하기 위한 세계에서 가장 빠른 인메모리 데이터베이스입니다.

MHS:

  • 이제 관리형 Harbor 서비스 (MHS)에 Harbor 백업 및 복원이 포함됩니다. Harbor 인스턴스의 백업을 구성하고 복원을 만듭니다. 자세한 내용은 개요를 참조하세요.
  • GDC ID를 사용하여 Docker 또는 Helm CLI에 로그인할 수 있는 MHS 사용자 인증 정보 도우미가 추가되었습니다. 자세한 내용은 Docker 및 Helm에 로그인을 참조하세요.
  • Harbor 인스턴스의 모든 아티팩트를 스캔하는 기능이 추가되었습니다. 자세한 내용은 취약점 스캔을 참조하세요.

로깅:

  • WAL 재생 중에 Loki 포드가 비정상 종료되거나 OOMKilled됩니다.

  • log-collector 및 oplogs-forwarder의 스크래핑 실패

모니터링:

  • 시각화 대시보드에서 교차 영역 쿼리 및 모니터링에 대한 지원이 추가되었습니다. 자세한 내용은 측정항목 쿼리 및 보기 및 로그 쿼리 및 보기를 참조하세요.

  • OCLCM 노이즈 알림은 무시해도 됩니다.

  • 시스템 측정항목 파이프라인이 중단되었습니다.

  • MON-A0001_fast 및 MON-A0001_slow 알림이 조직 클러스터에서 실행됨

네트워킹:

  • 다중 영역 내부 및 외부 부하 분산기를 사용하여 VM 및 포드 워크로드의 트래픽을 분산합니다. 자세한 내용은 개요를 참조하세요.

  • 외부 비공개 네트워크에 물리적으로 전용 연결을 설정하도록 Interconnect 리소스를 구성합니다. 자세한 내용은 Interconnect 개요를 참조하세요.

  • 네트워킹 KRM API 또는 gdcloud CLI를 사용하여 포드 및 VM 워크로드에 대한 내부 또는 외부 부하 분산기를 구성합니다. 자세한 내용은 부하 분산기 관리를 참조하세요.

  • 영역 및 전역 프로젝트 네트워크 정책을 사용하여 프로젝트와 조직 간의 연결을 설정합니다.

  • 프로젝트 내 및 프로젝트 간 워크로드 수준 네트워크 정책을 만들어 프로젝트 내 및 프로젝트 간 개별 VM 및 포드에 대한 특정 액세스 규칙을 정의합니다.

Resource Manager:

  • 프로젝트는 기본적으로 GDC 세계의 모든 영역에 걸쳐 있는 전역 리소스입니다. 자세한 내용은 멀티 영역 개요를 참조하세요.

가상 머신:

최신 보안 패치와 중요 업데이트를 적용하기 위해 Rocky OS 이미지 버전을 20250124로 업데이트했습니다.

다음 보안 취약점이 수정되었습니다.

다음 문제가 확인되었습니다.

백업 및 복원

  • GDC 콘솔에서 RestorePlan를 수정할 수 없습니다.

  • 에이전트 및 컨트롤 플레인 포드는 메모리가 부족하면 다시 시작되어 시스템 안정성에 영향을 줄 수 있습니다.

  • 커스텀 리소스 정의가 누락되어 백업 및 복원을 위한 GDC 서비스 수준 목표 (SLO) 측정항목 및 알림이 기본적으로 사용 설정되지 않습니다.

  • 가져온 백업에는 보관 정책이 적용되지 않습니다.

  • 부분 VM 백업이 실패합니다.

  • 사용자 또는 서비스 클러스터 삭제 후 분리된 백업 리소스를 삭제합니다.

  • VirtualMachineRestore 삭제는 CLI 또는 UI를 통해 지원되지 않습니다.

  • 데이터베이스 클론 또는 사용자 워크로드 복원과 같은 리소스의 복원 프로세스가 중단되고 결국 대기 중인 영구 볼륨 클레임으로 인해 타임아웃됩니다.

클러스터 관리

  • 컨트롤 플레인 노드 재생성 후 사용자 클러스터가 조정 또는 비정상 상태로 중단됩니다.

  • kub-gpu-controller 하위 구성요소는 gdchservices 조직에 대해 조정되지 않습니다.

  • Standard 클러스터에서 오래된 노드 풀을 삭제할 수 없습니다. 표준 클러스터는 비공개 프리뷰 버전이며 일부 고객에게는 제공되지 않을 수 있습니다.

데이터베이스 서비스

  • 소프트 삭제된 데이터베이스 클러스터가 생성 직후 삭제되면 DBClusterReconciling 상태에서 멈춥니다.

  • gdcloud stop database 명령어가 완료되는 데 시간이 오래 걸립니다.

DNS

  • GlobalCustomerRootDNSServerNotReachable을 제안하는 잘못된 DNS 알림이 실행됩니다.

방화벽

  • 업그레이드 후 기존 방화벽 규칙이 조직에서 루트 관리자로의 트래픽을 차단할 수 있습니다.

  • 전역 UI 콘솔 DNS를 통해 조직에 연결할 수 없습니다.

  • OCITTopology 커스텀 리소스가 배포되면 OIR과 GDC 관리 영역 및 데이터 영역 간의 연결이 끊어집니다.

  • 영역 간 조직 간 트래픽은 GDC 방화벽에 의해 기본적으로 차단됩니다.

  • AttachmentGroup가 배포된 후 해당 AttachmentGroup 객체의 identifier 필드가 orgName와 동일하면 방화벽이 이 객체를 파싱하지 못하고 방화벽 구성 업데이트가 중단됩니다.

인벤토리

  • 인벤토리 감사가 조정되지 않습니다.

하드웨어 보안 모듈:

  • 비활성화된 무료 체험판 라이선스가 CipherTrust Manager에서 계속 감지되어 잘못된 만료 경고가 트리거됩니다.

  • 부팅 후 HSM이 ValidateNetworkConfig 오류로 실패하는 문제가 발생합니다. 이 오류로 인해 HSM 커스텀 리소스가 Ready 상태로 전환되지 않습니다.

  • 파일 설명자 누출로 인해 ServicesNotStarted 오류가 발생합니다.

건강:

  • SLO API 라벨 지정 문제로 인해 시스템에서 여러 구성요소에 걸쳐 SLO 알림에 대한 허위 경보가 30개 이상 트리거될 수 있습니다.

ID 및 액세스 관리:

  • zonalRules 섹션이 포함된 CustomRole 리소스는 권한을 안정적으로 부여하지 못할 수 있습니다.

  • 루트 CA 순환 후 OPA Gatekeeper 트러스트 문제로 인해 새 프로젝트에서 IAM 역할을 만들 수 없습니다.

  • 생성된 IAM 역할 바인딩 이름이 63자(영문 기준)를 초과하면 역할 바인딩이 실패합니다.

  • 프로젝트 서비스 계정 (PSA)은 organization-iam-admin 역할을 사용하여 자신 또는 다른 PSA에 IAM 역할 바인딩을 할당할 수 없습니다.

  • 새 프로젝트에서 사전 정의된 역할 생성에 지연이 발생합니다.

  • 애플리케이션 운영자는 인프라 클러스터의 역할에 대한 액세스 권한을 자신에게 부여할 수 없습니다.

  • 기존 서비스 계정 토큰이 무효화됩니다.

코드형 인프라 (IAC)

  • 네임스페이스가 누락되어 하위 구성요소를 조정할 수 없습니다.
  • IAC ConfigSync 측정항목 수집이 실패합니다.
  • IAC 루트 동기화가 실패합니다.

키 관리 시스템:

  • KMS 서버는 과도한 워크로드에서 성능 문제와 OOMKilling가 발생할 수 있습니다.

  • kms-rootkey-controller 메모리 사용량이 1100Mi 한도를 초과하면 컨트롤러가 OOMKilled 상태로 인해 CrashLoopBackOff로 전환됩니다.

  • CTM 루트 키를 사용하도록 구성된 KMS는 HSM을 사용할 수 없을 때 장애 조치를 수행하지 않습니다.

  • 감사 로그가 임시 스토리지를 채우기 때문에 루트 조직의 KMS 포드가 비정상 종료될 수 있습니다.

부하 분산기:

  • 전역 서브넷의 IP 주소가 부족하여 전역 부하 분산기 생성이 실패합니다.
  • 부하 분산기 객체가 Ready 상태로 전환되지 않습니다.

  • 부하 분산기가 구성된 후에는 수정할 수 없습니다.

  • 전역 BackendService 리소스가 잘못된 영역 이름을 거부하지 않습니다.

  • 웹훅 오류는 영역 및 전역 부하 분산기 모두에서 발생할 수 있습니다.

MHS:

  • 관리형 Harbor 서비스 (MHS) 백업 및 복원 작업 후 CLI 보안 비밀이 복원된 Harbor 인스턴스에 대해 무효화되어 다시 만들어야 합니다.
  • 여러 Harbor 인스턴스가 서로 다른 사용자 프로젝트에 있는 경우 백업 및 복원 작업이 역할 기반 액세스 제어를 위해 경쟁하고 실패율이 높아집니다.
  • Harbor 백업 및 복원에는 백업 크기가 구현되지 않습니다. GDC 콘솔에서 SizeBytes 필드에는 0 값이 표시되고 크기 열에는 0MB 값이 표시됩니다.
  • GDC 콘솔에서 Harbor Container Registry 페이지를 볼 때 필요한 Harbor 인스턴스 관리자 권한이 없는 사용자에게 백업 리소스를 가져올 때 오류 메시지가 표시됩니다.
  • 데이터베이스 비밀번호 순환이 중단되었습니다.

모니터링:

  • AlertManager 웹훅이 일부 클러스터에 대한 알림 및 사고 알림을 전송하지 못합니다.
  • 사고가 생성 시 중복되는 경우가 있습니다.
  • 루트 관리자 클러스터에 모니터링 거짓 알림 2개가 열려 있습니다.
  • 조정 오류 알림은 무시해도 됩니다.
  • 루트 관리자 컨트롤러 관리자에 높은 오류율이 표시됩니다.
  • KUB 모니터링 대시보드에 데이터가 표시되지 않습니다.
  • 모니터링 가능성 디버거 역할의 권한이 잘못 구성되었습니다.
  • Grafana 디버거 역할이 누락되었습니다.
  • 대시보드 및 데이터 소스 대기 중인 종료자로 인해 프로젝트 삭제가 중단되었습니다.
  • KSM의 측정항목은 PA에게 표시되지 않습니다.
  • MON-A0001_fast 및 MON-A0001_slow 알림이 조직 클러스터에서 실행됨

멀티 영역:

  • 영역에 액세스할 수 없으면 GDC 콘솔에 인증 오류가 표시됩니다.

  • gdcloud CLI를 사용하여 영역을 나열하는 기능은 기본적으로 사용할 수 없습니다.

  • 전역 GDC 콘솔 URL에 액세스할 때 간헐적으로 로그인 오류가 발생할 수 있습니다.

객체 스토리지:

  • StorageGRID 부하 분산기 엔드포인트 인증서가 만료되었습니다.

네트워킹:

  • 네트워크 스위치에서 4바이트 자율 시스템 번호 (ASN)로 경계 게이트웨이 프로토콜 (BGP)을 구성하면 구성 오류가 발생합니다.

  • 기존 조직의 런타임에 노드 간 IP 주소 보안 (IPsec) 암호화를 사용 설정하면 네트워크 패킷 삭제 및 연결 시간 초과가 발생할 수 있습니다.

  • 데이터 네트워크에서 노드에 연결할 수 없습니다.

  • 네트워크에서 노드 간 교차 영역 트래픽이 약 50% 감소합니다.

  • StatefulSet 포드 출시로 인해 연결 문제가 발생할 수 있습니다.

  • 전역 애니캐스트 트래픽이 지나치게 제한적인 액세스 제어 목록 (ACL)에 의해 차단됩니다.

  • allow-all-egress 프로젝트 네트워크 정책 (PNP)은 시스템 엔드포인트로의 트래픽을 허용하지 않습니다.

  • pnet-cross-zone-availability SLO 대시보드에 Grafana의 측정항목이 표시되지 않습니다.

  • 데이터 영역 및 관리 인그레스 게이트웨이를 조정할 수 없습니다.

  • GDC 콘솔의 프로젝트 네트워크 정책 페이지는 ProjectNetworkPolicy API의 projectSelector 필드를 지원하지 않습니다.

  • 네트워크 스위치 구성 변경사항이 커밋되지 않습니다.

운영 제품군 인프라 핵심 서비스 (OIC):

  • jumphost 성능이 저조합니다.

운영체제:

  • OS NodeUpgrade가 NodeOSInPlaceUpgradePostProcessingCompleted 단계에서 멈출 수 있습니다.

  • 패키지 서버 생성 시 OS NodeUpgrade가 중단될 수 있습니다.

  • OIC 워크스테이션에서 gdcloud storage cp 또는 gdcloud system container-registry load-oci 작업 중에 org-infra에 대한 액세스 권한이 손실되고 org-mgmt의 kube-api가 중단될 가능성이 약간 있습니다.

Resource Manager:

  • GDC 콘솔에서 프로젝트를 삭제할 수 없습니다.

  • 고객 조직을 만들 때 필요한 Ansible 플레이북을 만드는 작업 create-ansible-playbooks이 실패합니다.

  • 조직을 비활성화해도 조직에 프로비저닝된 모든 리소스가 사용 중지되지는 않습니다.

저장용량:

  • 이중 영역 버킷의 영역 간에 데이터를 사용할 수 없습니다.

  • Trident mkfs.ext4 오류로 인해 포드를 마운트할 수 없습니다.

  • 노드 업그레이드가 차단됩니다.

  • file_block_zombie_luns_present 알림이 지속적으로 실행됩니다.

  • StorageGRID 관리 콘솔의 노이즈 알림

시스템 Artifact Registry:

  • Harbor 아티팩트 복제 작업이 중단됩니다.

  • HarborRobotAccount 리소스를 조정할 때 일시적인 오류로 인해 거짓 알람이 트리거될 수 있습니다.

  • SAR-R0003 알림에 대한 거짓 알람이 있습니다.

티켓팅 시스템:

  • ServiceNow MID 서버가 제대로 시작되지 않습니다.

  • 고객 네트워크의 RBAC 오류로 인해 ServiceNow에 대한 액세스가 거부될 수 있습니다.

업그레이드:

  • 지원 보고서가 실패합니다.

  • 업그레이드 후에도 수집기가 비정상 상태로 유지되고 자동으로 삭제되지 않음

Vertex AI:

  • Vertex AI 사전 학습 모델 및 통합 문서는 버전 1.14.3에서 사용 설정되지 않지만 1.14.4에서 사용할 수 있습니다.

가상 머신

  • 기본 디스크 작업이 완료되고 디스크를 사용할 준비가 된 경우에도 VMDisk에서 잘못된 단계 상태(InProgress)를 표시할 수 있습니다.

  • gdcloud CLI gdcloud compute instances create를 사용하여 Windows VM을 만들면 기본 BIOS 부팅 유형 bios 및 누락된 보안 부팅 플래그로 인해 VM이 부팅되지 않습니다.

다음 문제가 해결되었습니다.

Harbor:

  • 노드 풀이 Provisioning 상태에서 멈추는 문제가 해결되었습니다. 자세한 내용은 알려진 문제를 참조하세요.
다음과 같은 변경사항이 확인됩니다.

핵심:

  • 여러 서비스 워크플로에서 조직 관리자 클러스터 및 시스템 클러스터와 상호작용하기 위한 요구사항이 삭제되었습니다. 모든 비컨테이너 워크로드 및 서비스를 관리하는 데 사용할 수 있는 Management API 서버는 영향을 받는 모든 서비스 워크플로를 대체합니다.

  • 전역 API 서버는 GDC 세계 전반에 걸쳐 전역 배포를 위해 설계된 고객 관리 리소스에 기본적으로 제공됩니다. 자세한 내용은 전역 및 영역 API 서버를 참조하세요.

Marketplace:

  • Marketplace 뷰어 역할 권한은 사용 가능한 서비스만 볼 수 있도록 제한되며 설치된 인스턴스나 해당 구성에 액세스할 수 없습니다. 실행 중인 인스턴스의 구성을 보려면 사용자에게 마켓플레이스 편집자 (marketplace-editor) 역할이 필요합니다.

  • Marketplace 서비스 이미지 목록을 사용할 수 있습니다.

Resource Manager:

  • GDC 콘솔에서 프로젝트를 만들 때 Kubernetes 클러스터를 연결하는 기능이 삭제되었습니다. Kubernetes Engine > 클러스터 페이지에서 프로젝트에 Kubernetes 클러스터를 연결해야 합니다. 자세한 내용은 프로젝트 만들기를 참조하세요.

버전 업데이트:

가상 머신:

  • PTaaS에서 사용할 수 있는 벤치마크의 새 이름과 설명을 포함하도록 PTaaS (Performance Test as a Service) 문서를 업데이트했습니다.