Notas de la versión 1.15.1 de Google Distributed Cloud air-gapped

5 de diciembre del 2025

Anuncio
Google Distributed Cloud (GDC) con air gap 1.15.1 ya está disponible.
Consulta la descripción general del producto para obtener información sobre las funciones de Distributed Cloud.
Función
Estas son las nuevas funciones disponibles:

Gestión de clústeres:

  • Se ha añadido la nueva configuración de clúster estándar. Los clústeres estándar se limitan a un solo proyecto, lo que permite a los desarrolladores de aplicaciones que están confinados en un proyecto controlar directamente su funcionamiento. Para obtener más información, consulta Configuraciones de clústeres de Kubernetes.

CLI de gdcloud:

  • Se ha añadido la opción de ejecutar la CLI gdcloud desde los sistemas operativos macOS y Windows. Para obtener más información, consulta los paquetes de CLI gdcloud disponibles.

  • Se ha añadido una versión lite del paquete de la CLI gdcloud para Linux, que proporciona un archivo binario más pequeño con un subconjunto de comandos de la CLI gdcloud. Para obtener más información, consulta los paquetes de CLI gdcloud disponibles.

Redes

  • Se ha añadido una nueva función de NAT de salida, Cloud NAT, que ofrece muchas más opciones para configurar cómo acceden las cargas de trabajo fuera de la organización. Para obtener más información, consulta Cloud NAT. El mecanismo NAT disponible anteriormente, conocido como NAT de salida predeterminado del proyecto, se ha retirado. Recomendamos a los usuarios que migrate a Cloud NAT.

    En la versión 1.15.1, el rol de Cloud NAT cloud-nat-manager está obsoleto. Usa cloud-nat-developer en su lugar.

  • Se han añadido grupos de subredes para simplificar la asignación de direcciones IP. Este nuevo mecanismo te permite gestionar subredes de la misma entidad o con el mismo propósito que un grupo, lo que simplifica la asignación de direcciones IP de grandes conjuntos de subredes gestionadas. Para obtener más información, consulta Grupos de subredes.

  • Los SKUs de suscripción de interconexión están disponibles en Vista Previa Pública. Esta función permite a las organizaciones reservar capacidad física en interconexiones y asociar la reserva a un proyecto de facturación. Por el momento, la reserva se basa únicamente en la buena fe y el sistema no la aplica estrictamente. Para obtener más información sobre las interconexiones, consulta el artículo Establecer conectividad con interconexiones.

  • Ya puede usar comprobaciones del estado con protocolos HTTP o HTTPS. Una comprobación del estado determina si un endpoint puede recibir nuevas solicitudes o conexiones. Un punto final que no esté en buen estado, según la comprobación de estado, no recibirá tráfico a través del balanceador de carga. Para obtener más información, consulta Configurar comprobaciones del estado.

  • Se ha añadido la compatibilidad con la monitorización de estadísticas de recursos de IP como función de vista previa. Los operadores de infraestructura y los administradores de plataformas pueden ver las métricas totales, asignadas, disponibles y de porcentaje de las subredes desde el nivel raíz hasta el nivel de hoja, así como de los grupos de subredes. Consulta Consultar y ver métricas para obtener información sobre cómo acceder a los paneles de control.

  • Las organizaciones recién creadas ahora omiten el servicio del sistema de detección y prevención de intrusos (IDPS) para el tráfico de los clientes de forma predeterminada. Este cambio no afecta a las organizaciones actuales, que seguirán usando IDPS según su configuración.

Autenticación de la plataforma:

  • El servicio de autoridades de certificación (CAS) admite plantillas de certificados predefinidas y ofrece plantillas listas para emitir certificados en casos prácticos habituales.
  • Las autoridades de certificación admiten la revocación de certificados mediante la publicación de listas de revocación de certificados (CRL) que las aplicaciones cliente pueden comprobar.

Resource Manager:

  • Se han añadido etiquetas de proyecto como función de vista previa. Las etiquetas te permiten organizar proyectos en función de los atributos de la empresa. Para obtener más información, consulta el artículo Descripción general de las etiquetas.

Servicio de seguridad:

  • El tráfico de los clientes hacia y desde las organizaciones recién creadas ahora omite la inspección de IDPS de forma predeterminada.

Sistema:

  • Límites del sistema publicados que se aplican a los componentes de GDC. Los límites del sistema son valores fijos que no se pueden cambiar. Para obtener más información, consulta Límites del sistema.

Máquinas virtuales:

  • Se ha añadido la compatibilidad con GPUs de NVIDIA para instancias de VM, lo que te permite ejecutar varias cargas de trabajo aceleradas por GPU, como la inteligencia artificial (IA). Para obtener más información, consulta Crear e iniciar una instancia de VM con GPUs NVIDIA.
  • Se ha añadido compatibilidad con la GPU H200 en la familia de máquinas virtuales a3-ultragpu.
  • Se ha añadido la sección Configurar la red de nivel 1 para las máquinas virtuales. Las máquinas virtuales con configuraciones de red de nivel 1 son útiles para cargas de trabajo de computación distribuidas de gran tamaño con comunicaciones internodales intensas, como la computación de alto rendimiento (HPC), el aprendizaje automático (ML) y el aprendizaje profundo (DL).
  • Se ha añadido la opción de crear máquinas virtuales de alto rendimiento.
  • Se han añadido comprobaciones de disponibilidad de las VMs que ofrecen información valiosa sobre el estado de las VMs.
  • Se ha añadido la posibilidad de gestionar repositorios de paquetes.
Seguridad
Se ha actualizado la versión de la imagen de Rocky OS a 20250924 para aplicar los últimos parches de seguridad y actualizaciones importantes.

Se han corregido las siguientes vulnerabilidades de seguridad:

Problema
Se han detectado los siguientes problemas:

Resource Manager:

  • La organización está en estado desconocido porque faltan distribuciones de registro de conmutación por error.

Anthos Service Mesh

  • La instalación de la malla de ASM está bloqueada porque un nodo no está en buen estado, lo que impide la instalación de CNI.

Copia de seguridad y restauración

  • Las operaciones de creación de copias de seguridad y restauración fallan porque el subcomponente back-lancer-agent-user-cp tiene el estado ReconciliationError después de una actualización.

  • Las restauraciones que implican volúmenes pueden tardar más en completarse debido a las bajas velocidades de transferencia de datos.

  • El proceso de restauración de un recurso, como un clon de base de datos o una restauración de carga de trabajo de usuario, se bloquea y, finalmente, se agota el tiempo de espera debido a una reclamación de volumen persistente pendiente.

  • Los usuarios no pueden crear planes de copia de seguridad de máquinas virtuales ni realizar tareas de copia de seguridad y restauración completas con la consola de GDC.

  • La operación de restauración falla en las copias de seguridad de clústeres.

Almacenamiento en bloques

  • El pod de usuario se bloquea durante la solicitud de desmontaje del volumen.

  • La API de Trident no aborda los errores Volume already exists que se producen durante CloneVolume.

  • No se pueden adjuntar volúmenes debido a la presencia de LUNs inactivos.

  • Se produce un error FailedMount durante las actualizaciones debido a que no se encuentra el controlador csi.trident.netapp.io.

  • Las sesiones de almacenamiento de archivos o almacenamiento en bloques no se recuperan automáticamente después de eventos como una actualización del almacenamiento o una interrupción del controlador de almacenamiento.

  • La actualización del clúster de ONTAP nunca finaliza porque no se completa la devolución.

Gestión de clústeres

  • El clúster se queda bloqueado en el estado de eliminación.

  • El clúster de Kubernetes no se elimina después de la eliminación.

Servicio de base de datos

  • El comando gdcloud stop database tarda mucho en completarse.

  • Si se detiene un clúster de bases de datos PostgreSQL o AlloyDB Omni mientras la alta disponibilidad está habilitada, es posible que no se reinicie correctamente.

Cortafuegos

  • Las reglas de cortafuegos antiguas pueden bloquear el tráfico de la organización al administrador raíz después de la actualización.

  • Después de implementar un AttachmentGroup, si el campo identifier de ese objeto AttachmentGroup es el mismo que orgName, el cortafuegos no podrá analizar este objeto y la actualización de la configuración del cortafuegos se quedará bloqueada.

  • El cortafuegos IDPS genera una configuración no válida debido a una condición de carrera al crear varias organizaciones al mismo tiempo.

Puerto:

  • La rotación de la contraseña de la base de datos se ha bloqueado.

  • Si el disco de la base de datos de Harbor está lleno, el servicio no estará disponible.

Módulo de seguridad de hardware:

  • Las licencias de prueba desactivadas se pueden detectar en CipherTrust Manager, lo que provoca advertencias de vencimiento falsas.

  • Una fuga de descriptores de archivo provoca un error ServicesNotStarted.

Gestión de identidades y accesos

  • Es posible que un recurso CustomRole que incluya una sección zonalRules no conceda permisos de forma fiable.

  • Un problema de confianza de OPA Gatekeeper después de una rotación de la CA raíz impide la creación de roles de IAM en proyectos nuevos.

Infraestructura como código

  • No se puede iniciar sesión en GitLab con Firefox y se muestra un error 422.

Inventario

  • system assets create no acepta puertos correctos para dispositivos de firewall.

Sistema de gestión de claves:

  • Los servidores de KMS pueden experimentar problemas de rendimiento y OOMKilling con cargas de trabajo elevadas.

  • KMS configurado para usar una clave raíz de CTM no conmutará por error cuando un HSM no esté disponible.

Monitorización

  • Si se crean KubeStateMetric recursos personalizados, es posible que no se muestren sus métricas.

  • Los fallos de compactación de Cortex pueden deberse a bloques dañados, lo que provoca varios problemas, como errores en las consultas de métricas de Grafana, lagunas en las reglas de registro y registros de errores que aparecen en los pods de Cortex.

  • Los pods se quedan en estado Pending debido a un conflicto de afinidad de nodos de volumen.

  • Se muestra el mensaje de error "Demasiadas solicitudes pendientes" al ver los paneles de control en Grafana.

  • Las series temporales de métricas que superen el umbral de cardinalidad se descartarán, lo que provocará que los datos de algunas métricas estén incompletos.

Redes

  • Si habilitas el cifrado de seguridad de direcciones IP de nodo a nodo (IPsec) en tiempo de ejecución para una organización, es posible que se pierdan paquetes de red y se agoten los tiempos de espera de las conexiones.

  • La eliminación del recurso ForwardingRule se queda en el estado Deleting cuando el recurso está en el estado NotReady.

Almacenamiento de objetos

  • Los datos no están disponibles en todas las zonas de los contenedores de dos zonas.

  • El ObjectStorageSite no está listo después de actualizar a la versión 1.15.x.

  • No se ha podido crear un segmento de Object Storage en una organización nueva si la versión de StorageGrid es la 11.9 o una posterior.

  • Los certificados de servidor del endpoint del balanceador de carga de StorageGRID no rotan automáticamente.

  • La CLI de gdcloud no puede crear ni eliminar cubos de dos zonas para usuarios a nivel de proyecto.

  • La alerta OBJ-A0003 (error de registro de auditoría) se activa con frecuencia y se resuelve por sí sola en una hora. Para reducir el ruido que provoca esta alerta, silénciala.

  • El paquete contiene una versión de instalación incorrecta de StorageGRID (11.8.0 en lugar de 11.9.0). Después de iniciar StorageGRID con la versión 11.8.0, debes actualizar manualmente a la versión 11.9.0.6.

Sistema operativo:

  • Los recursos de políticas del SO pueden tardar en conciliarse cuando hay un gran número de servidores aprovisionados.

  • Durante una operación de gdcloud storage cp o gdcloud system container-registry load-oci desde una estación de trabajo de OIC, existe una pequeña probabilidad de que se pierda el acceso a org-infra y, a continuación, se produzca un fallo en el kube-api de org-mgmt.

  • Es posible que se active una alerta de PLATAUTH debido a un error de rotación de un secreto rotatorio del SO.

Autenticación de la plataforma:

  • Se pueden producir errores al usar un certificado comodín para la infraestructura web de PKI en el modo Trae tu propio certificado.

  • Crear un número excesivo de solicitudes de certificados puede afectar a la estabilidad del servidor de la API.

Resource Manager:

  • La comprobación posterior al vuelo falla.
  • La organización está en un estado desconocido porque faltan distribuciones de registro de conmutación por error.

Sistema de incidencias:

  • Un error de RBAC de las redes de clientes puede denegar el acceso a ServiceNow.

  • ServiceNow no puede acceder al proveedor de identidades OIDC del cliente.

  • Los incidentes resueltos anteriormente se vuelven a abrir en ServiceNow.

  • El pod ts-app-server-1 se reinicia periódicamente.

Mejoras:

  • Si vas a actualizar de la versión 1.14.7 o una anterior a la 1.15.x, te recomendamos que sigas estos pasos para obtener los mejores resultados:

    • Actualiza a la versión 1.14.7.
    • Aplica el paquete de revisiones 2.
    • Continúa con la actualización a la versión 1.15.1.

  • La actualización del clúster se ha bloqueado porque un nodo no ha podido entrar en modo de mantenimiento.

  • El subcomponente siem-cluster no responde.

Vertex AI:

  • Si intentas inhabilitar la API Translation, es posible que se produzca el siguiente error: Failed to disable translation API: VAI3002: Failed to patch subresource: failed to patch ODSPostgresDBCluster resource.

  • No se puede establecer conexión con el servidor Jupyter.

  • La eliminación del endpoint CR no quita el endpoint "Online Prediction".

Máquinas virtuales:

  • El aprovisionamiento de discos de VM se bloquea porque el controlador de VMM no encuentra los secretos. VirtualMachineDisk permanece en el estado pending.

  • Cuando creas una VM de Windows con la CLI de gdcloud gdcloud compute instances create, la VM no se inicia debido al tipo de inicio de BIOS predeterminado bios y a la falta de marcas de arranque seguro.

    • Fijo
    Se han corregido los siguientes problemas:

    Anthos Service Mesh:

    • Es posible que se activen alertas engañosas con gravedad crítica y de error en mallas grandes, ya que controlplane_latency_slo no tiene en cuenta el tamaño de la malla.

    Copia de seguridad y restauración:

    • El pod del plano de control de la copia de seguridad falla porque no tiene suficiente memoria.

    Almacenamiento:

    • El nombre del grupo de alta disponibilidad es demasiado largo.

    • Se ha corregido un problema que provocaba que las marcas --location y --location-type de los comandos gdcloud storage se aplicaran incorrectamente a los contenedores zonales. Ahora, estas marcas solo se pueden aplicar a los contenedores de doble zona.

    Sistema de gestión de claves:

    • Cuando el uso de memoria kms-rootkey-controller supera el límite de 1100Mi, el controlador entra en un CrashLoopBackOff debido a un estado OOMKilled.

    • Es posible que los pods del KMS de la organización raíz fallen debido a que los registros de auditoría llenan el almacenamiento efímero.

    Cambiar
    Se han identificado los siguientes cambios:

    Actualizaciones de versiones:

    Obsoleto
    Las siguientes funciones están obsoletas:

    Máquinas virtuales:

    • La opción de crear una instancia de VM sin especificar un tipo de máquina está obsoleta. Debes especificar un tipo de máquina al crear una instancia. Para obtener más información, consulta Crear e iniciar una instancia de VM.