Catatan rilis Google Distributed Cloud dengan air gap 1.15.1

5 Desember 2025

Pengumuman
Google Distributed Cloud (GDC) dengan air gap 1.15.1 telah tersedia.
Lihat ringkasan produk untuk mempelajari fitur Distributed Cloud.
Fitur
Fitur baru berikut tersedia:

Pengelolaan cluster:

  • Menambahkan konfigurasi cluster standar baru. Cluster standar dicakupkan ke satu project, sehingga developer aplikasi yang dibatasi dalam project memiliki kontrol langsung atas cara kerjanya. Untuk mengetahui informasi selengkapnya, lihat Konfigurasi cluster Kubernetes.

gdcloud CLI:

  • Menambahkan dukungan untuk menjalankan gdcloud CLI dari sistem operasi macOS dan Windows. Untuk mengetahui informasi selengkapnya, lihat Paket gdcloud CLI yang tersedia.

  • Menambahkan versi lite dari paket gdcloud CLI untuk Linux, yang menyediakan biner yang lebih kecil dengan subset perintah gdcloud CLI. Untuk mengetahui informasi selengkapnya, lihat Paket gdcloud CLI yang tersedia.

Jaringan

  • Fungsi NAT egress baru, Cloud NAT, telah ditambahkan, yang memberikan lebih banyak opsi untuk mengonfigurasi cara workload menjangkau ke luar organisasi. Untuk mengetahui informasi selengkapnya, lihat Cloud NAT. Mekanisme NAT yang tersedia sebelumnya, yang dikenal sebagai NAT egress default project, tidak digunakan lagi; pengguna dianjurkan untuk migrate ke Cloud NAT.

    Dalam rilis 1.15.1, peran Cloud NAT cloud-nat-manager tidak digunakan lagi; gunakan cloud-nat-developer sebagai gantinya.

  • Menambahkan grup subnet untuk menyederhanakan alokasi alamat IP. Mekanisme baru ini memungkinkan Anda mengelola subnet dari entity yang sama atau tujuan yang sama sebagai grup, sehingga menyederhanakan alokasi alamat IP dari kumpulan besar subnet terkelola. Untuk mengetahui informasi selengkapnya, lihat Grup subnet.

  • SKU langganan Interconnect tersedia sebagai Pratinjau publik. Dengan fitur ini, organisasi dapat memesan kapasitas fisik di interkoneksi dan mengaitkan pemesanan ke project penagihan. Pemesanan saat ini hanya berdasarkan kehormatan, dan tidak diterapkan secara ketat oleh sistem. Untuk mengetahui informasi selengkapnya tentang interkoneksi, lihat Membuat konektivitas dengan interkoneksi.

  • Health check yang menggunakan protokol HTTP/HTTPS kini tersedia. Health check menentukan apakah endpoint memenuhi syarat untuk menerima permintaan atau koneksi baru. Endpoint yang tidak responsif, seperti yang diidentifikasi oleh health check, tidak akan menerima traffic melalui load balancer. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi health check.

  • Menambahkan dukungan untuk pemantauan statistik resource IP sebagai fitur Pratinjau. Operator Infrastruktur (IO) dan Administrator Platform (PA) dapat melihat metrik total, yang dialokasikan, yang tersedia, dan persentase untuk subnet dari tingkat root hingga daun serta untuk grup subnet. Lihat Membuat kueri dan melihat metrik untuk mendapatkan panduan tentang cara mengakses dasbor.

  • Organisasi yang baru dibuat kini mengabaikan layanan Intrusion Detection and Prevention System (IDPS) untuk traffic pelanggan secara default. Organisasi yang ada tidak terpengaruh oleh perubahan ini dan terus menggunakan IDPS berdasarkan konfigurasi yang ada.

Autentikasi platform:

  • Certificate Authority Service (CAS) mendukung template sertifikat yang telah ditetapkan, yang menawarkan template siap pakai untuk menerbitkan sertifikat untuk kasus penggunaan umum.
  • CAS mendukung pencabutan sertifikat dengan memublikasikan Daftar Pencabutan Sertifikat (CRL) yang dapat diperiksa oleh aplikasi klien.

Resource Manager:

  • Menambahkan tag project sebagai fitur Pratinjau. Tag memungkinkan Anda mengatur project berdasarkan atribut bisnis. Untuk mengetahui informasi selengkapnya, lihat Ringkasan tag.

Layanan keamanan:

  • Traffic pelanggan ke dan dari organisasi yang baru dibuat kini mengabaikan pemeriksaan IDPS secara default.

Sistem:

  • Batas sistem yang dipublikasikan yang berlaku untuk komponen GDC. Batas sistem adalah nilai tetap yang tidak dapat diubah. Untuk mengetahui informasi selengkapnya, lihat Batas sistem.

Virtual machine:

  • Menambahkan dukungan GPU NVIDIA untuk instance VM, yang memungkinkan Anda menjalankan berbagai workload yang dipercepat GPU, misalnya, kecerdasan buatan (AI). Untuk mengetahui informasi selengkapnya, lihat Membuat dan memulai instance VM dengan GPU NVIDIA.
  • Menambahkan dukungan GPU H200 dengan kelompok mesin virtual a3-ultragpu.
  • Menambahkan mengonfigurasi jaringan Tingkat 1 untuk VM. VM dengan konfigurasi jaringan Tingkat 1 berguna untuk workload komputasi besar yang terdistribusi dengan komunikasi internode yang berat, seperti komputasi berperforma tinggi (HPC), machine learning (ML), dan deep learning (DL).
  • Menambahkan kemampuan untuk membuat VM berperforma tinggi.
  • Menambahkan pemeriksaan ketersediaan VM yang memberikan insight tentang status VM.
  • Menambahkan kemampuan untuk mengelola repositori paket.
Keamanan
Mengupdate versi image Rocky OS ke 20250924 untuk menerapkan patch keamanan terbaru dan update penting.

Kerentanan keamanan berikut telah diperbaiki:

Masalah
Masalah berikut telah teridentifikasi:

Resource Manager:

  • Organisasi dalam status Tidak Diketahui karena distribusi registry failover tidak ada.

Anthos Service Mesh

  • Penginstalan mesh ASM diblokir karena node yang tidak responsif mencegah penginstalan CNI.

Pencadangan dan pemulihan

  • Operasi pencadangan dan pemulihan gagal karena subkomponen back-lancer-agent-user-cp berada dalam status ReconciliationError setelah upgrade.

  • Pemulihan yang melibatkan volume mungkin memerlukan waktu lebih lama karena kecepatan transfer data yang lambat.

  • Proses pemulihan untuk resource, seperti clone database atau pemulihan workload pengguna, terhenti dan akhirnya kehabisan waktu karena klaim volume persisten yang tertunda.

  • Pengguna tidak dapat membuat rencana pencadangan VM atau melakukan tugas pencadangan dan pemulihan end-to-end dengan konsol GDC.

  • Operasi pemulihan gagal untuk cadangan cluster.

Block storage

  • Pod pengguna berhenti berfungsi selama permintaan lepaskan volume.

  • Error Volume already exists selama CloneVolume tidak ditangani oleh Trident API.

  • Volume gagal dipasang karena adanya LUN yang tidak aktif.

  • Error FailedMount terjadi selama upgrade karena driver csi.trident.netapp.io tidak dapat ditemukan.

  • Sesi penyimpanan file/block storage tidak pulih secara otomatis setelah peristiwa seperti upgrade penyimpanan atau pemadaman pengontrol penyimpanan.

  • Upgrade cluster ONTAP tidak pernah selesai karena pengembalian tidak diselesaikan.

Pengelolaan cluster

  • Cluster macet dalam status penghapusan.

  • Cluster Kubernetes tidak dihapus setelah penghapusan.

Layanan database

  • Perintah gdcloud stop database memerlukan waktu lama untuk diselesaikan.

  • Jika cluster database PostgreSQL atau AlloyDB Omni dihentikan saat ketersediaan tinggi (HA) diaktifkan, cluster tersebut mungkin tidak berhasil dimulai ulang.

Firewall

  • Aturan firewall lama mungkin memblokir traffic organisasi ke admin root setelah upgrade.

  • Setelah AttachmentGroup di-deploy, jika kolom identifier dalam objek AttachmentGroup tersebut sama dengan orgName, firewall akan gagal mengurai objek ini dan update konfigurasi firewall akan macet.

  • Firewall IDPS menghasilkan konfigurasi yang tidak valid karena kondisi race saat membuat beberapa organisasi secara bersamaan.

Harbor:

  • Rotasi sandi database macet.

  • Disk database Harbor yang penuh menyebabkan layanan tidak tersedia.

Modul keamanan hardware:

  • Lisensi uji coba yang dinonaktifkan masih dapat dideteksi di CipherTrust Manager, sehingga memicu peringatan masa berlaku yang salah.

  • Kebocoran deskriptor file menyebabkan error ServicesNotStarted.

Kesehatan:

  • Selama deployment, subkomponen health-slo-reports-infra dapat gagal direkonsiliasi karena namespace telex-system tidak ada.

Pengelolaan akses dan identitas

  • Resource CustomRole yang menyertakan bagian zonalRules mungkin tidak memberikan izin dengan andal.

  • Masalah kepercayaan OPA Gatekeeper setelah rotasi root CA mencegah pembuatan peran IAM di project baru.

Infrastructure as Code

  • Upaya login ke GitLab menggunakan Firefox gagal dengan error 422.

Inventaris

  • system assets create tidak menerima port yang benar untuk perangkat firewall.

Sistem pengelolaan kunci:

  • Server KMS mungkin mengalami masalah performa dan OOMKilling saat workload berat.

  • KMS yang dikonfigurasi untuk menggunakan kunci root CTM tidak akan melakukan failover jika HSM tidak tersedia.

Monitoring

  • Jika KubeStateMetric Custom Resource baru dibuat, metriknya mungkin tidak akan muncul.

  • Kegagalan pemadatan Cortex dapat disebabkan oleh blok yang rusak, yang menyebabkan berbagai masalah, termasuk error dalam kueri metrik Grafana, kesenjangan dalam aturan perekaman, dan log error yang muncul di pod Cortex.

  • Pod terjebak dalam status Pending karena konflik afinitas node volume.

  • Pesan error "Too many outstanding requests" ditampilkan saat melihat dasbor di grafana.

  • Deret waktu metrik yang melebihi batas kardinalitas akan dihapus, sehingga menyebabkan data tidak lengkap untuk beberapa metrik.

Jaringan

  • Mengaktifkan enkripsi keamanan alamat IP (IPsec) node-ke-node saat runtime untuk organisasi yang ada dapat menyebabkan penurunan paket jaringan dan waktu tunggu koneksi.

  • Penghapusan resource ForwardingRule berhenti dalam status Deleting saat resource berada dalam status NotReady.

Penyimpanan Objek

  • Ketidaktersediaan data di seluruh zona dalam bucket dual-zone.

  • ObjectStorageSite belum siap setelah diupgrade ke 1.15.x.

  • Bucket penyimpanan objek gagal dibuat di organisasi baru jika versi StorageGrid adalah 11.9 atau yang lebih baru.

  • Sertifikat server endpoint load balancer StorageGRID tidak dirotasi secara otomatis.

  • gdcloud CLI gagal membuat atau menghapus bucket dual-zone untuk pengguna level project.

  • Notifikasi OBJ-A0003 (kegagalan logging audit) sering diaktifkan dan diselesaikan dengan sendirinya dalam waktu satu jam setelah diaktifkan. Untuk mengurangi gangguan yang disebabkan oleh pemberitahuan ini, senyapkan pemberitahuan.

  • Paket berisi versi penginstalan StorageGRID yang salah, yaitu 11.8.0, bukan 11.9.0. Setelah melakukan bootstrap StorageGRID dengan versi 11.8.0, Anda harus mengupgrade secara manual ke versi 11.9.0.6.

OS:

  • Resource kebijakan OS dapat lambat direkonsiliasi jika ada banyak server yang disediakan.

  • Selama operasi gdcloud storage cp atau gdcloud system container-registry load-oci dari workstation OIC, ada sedikit kemungkinan akses ke org-infra hilang, diikuti dengan kube-api org-mgmt yang tidak aktif.

  • Pemberitahuan PLATAUTH mungkin dipicu karena kegagalan rotasi secret yang dapat dirotasi OS.

Autentikasi platform:

  • Error dapat terjadi saat menggunakan sertifikat karakter pengganti untuk PKI web infra saat dalam mode BYO Cert.

  • Membuat permintaan sertifikat yang berlebihan dapat memengaruhi stabilitas server API.

Resource Manager:

  • Pemeriksaan pasca-penerbangan gagal.
  • Organisasi dalam status tidak diketahui karena distribusi registry failover tidak ada.

Sistem tiket:

  • Error RBAC dari jaringan pelanggan mungkin menolak akses ke ServiceNow.

  • ServiceNow tidak dapat menjangkau IDP OIDC pelanggan.

  • Insiden yang sebelumnya telah diselesaikan akan dibuka kembali di ServiceNow.

  • Pod ts-app-server-1 dimulai ulang secara berkala.

Upgrade:

  • Saat mengupgrade dari rilis 1.14.7 atau yang lebih lama ke 1.15.x, untuk hasil terbaik, sebaiknya lakukan langkah-langkah berikut:

    • Upgrade ke versi 1.14.7.
    • Terapkan hotfix2.
    • Lanjutkan upgrade ke versi 1.15.1.

  • Upgrade cluster diblokir karena node gagal memasuki mode pemeliharaan.

  • Subkomponen siem-cluster tidak responsif.

Vertex AI:

  • Penonaktifan Translation API mungkin gagal dengan error berikut: Failed to disable translation API: VAI3002: Failed to patch subresource: failed to patch ODSPostgresDBCluster resource.

  • Tidak dapat membuat koneksi dengan server Jupyter.

  • Penghapusan CR endpoint gagal menghapus endpoint "Online Prediction".

Virtual machine:

  • Penyediaan disk VM terhenti karena pengontrol VMM tidak dapat menemukan secret yang ada. VirtualMachineDisk tetap dalam status pending.

  • Saat Anda membuat VM Windows menggunakan gdcloud CLI gdcloud compute instances create, VM akan gagal melakukan booting karena jenis booting BIOS default bios dan flag booting aman yang tidak ada.

  • Saat Anda mengimpor disk image VM menggunakan perintah gdcloud compute images import atau resource kustom VirtualMachineImageImport, operasi impor akan terhenti pada tahap JobImport jika nama resource VirtualMachineImageImport melebihi 33 karakter (atau 28 karakter untuk nama image yang diteruskan ke gdcloud CLI).

    • Manajemen kerentanan:

    • Subkomponen pengelolaan kerentanan dan pembuatan kunci SSH sistem UserAccount mungkin macet karena deadlock runtime container dan poisoning cache parameter Helm.
    Tetap
    Masalah berikut telah diperbaiki:

    Anthos Service Mesh:

    • Pemberitahuan yang menyesatkan dengan tingkat keparahan kritis dan error mungkin diaktifkan di mesh besar karena controlplane_latency_slo tidak memperhitungkan ukuran mesh.

    Pencadangan dan pemulihan:

    • Pod bidang kontrol cadangan error karena memori tidak cukup.

    Penyimpanan:

    • Nama grup HA terlalu panjang.

    • Memperbaiki masalah saat flag --location dan --location-type untuk perintah gdcloud storage salah diterapkan ke bucket zona; flag ini sekarang dibatasi dengan benar ke bucket dual-zone.

    Sistem pengelolaan kunci:

    • Jika penggunaan memori kms-rootkey-controller melebihi batas 1100Mi, pengontrol akan memasuki status CrashLoopBackOff karena OOMKilled.

    • Pod KMS di organisasi root mungkin mengalami error karena log audit memenuhi penyimpanan sementara.

    Ubah
    Perubahan berikut diidentifikasi:

    Update versi:

    Tidak digunakan lagi
    Fitur berikut tidak digunakan lagi:

    Virtual machine:

    • Kemampuan untuk membuat instance VM tanpa menentukan jenis mesin tidak digunakan lagi. Anda harus menentukan jenis mesin saat membuat instance. Untuk mengetahui informasi selengkapnya, baca bagian Membuat dan memulai instance VM.