Google Distributed Cloud(에어 갭 적용형) 1.15.1 출시 노트

2025년 12월 5일

공지사항
Google Distributed Cloud (GDC) 에어 갭 적용형 1.15.1을 사용할 수 있습니다.
Distributed Cloud의 기능에 대해 알아보려면 제품 개요를 참조하세요.
기능
다음과 같은 새로운 기능을 사용할 수 있습니다.

클러스터 관리:

  • 새로운 표준 클러스터 구성이 추가되었습니다. 표준 클러스터는 단일 프로젝트로 범위가 지정되므로 프로젝트 내에 제한된 애플리케이션 개발자가 작동 방식을 직접 제어할 수 있습니다. 자세한 내용은 Kubernetes 클러스터 구성을 참조하세요.

gdcloud CLI:

  • macOS 및 Windows 운영체제에서 gdcloud CLI를 실행하기 위한 지원이 추가되었습니다. 자세한 내용은 사용 가능한 gdcloud CLI 번들을 참조하세요.

  • gdcloud CLI 명령어의 하위 집합이 포함된 더 작은 바이너리를 제공하는 Linux용 gdcloud CLI 번들의 라이트 버전을 추가했습니다. 자세한 내용은 사용 가능한 gdcloud CLI 번들을 참조하세요.

네트워킹

  • 새로운 이그레스 NAT 기능인 Cloud NAT가 추가되어 워크로드가 조직 외부에 도달하는 방식을 구성하는 더 많은 옵션이 제공됩니다. 자세한 내용은 Cloud NAT를 참조하세요. 이전에 사용 가능했던 NAT 메커니즘인 프로젝트 기본 이그레스 NAT는 지원 중단되었습니다. 사용자는 Cloud NAT로 migrate하는 것이 좋습니다.

    1.15.1 출시 버전에서는 Cloud NAT 역할 cloud-nat-manager가 지원 중단되었습니다. 대신 cloud-nat-developer를 사용하세요.

  • IP 주소 할당을 간소화하기 위해 서브넷 그룹을 추가했습니다. 이 새로운 메커니즘을 사용하면 동일한 항목 또는 동일한 목적의 서브넷을 그룹으로 관리할 수 있으므로 대규모 관리형 서브넷 집합에서 IP 주소를 할당하는 작업이 간소화됩니다. 자세한 내용은 서브넷 그룹을 참조하세요.

  • Interconnect 구독 SKU는 공개 프리뷰로 제공됩니다. 이 기능을 사용하면 조직에서 상호 연결의 물리적 용량을 예약하고 예약을 결제 프로젝트에 연결할 수 있습니다. 현재 예약은 명예 기반으로만 이루어지며 시스템에서 엄격하게 시행되지 않습니다. 상호 연결에 대한 자세한 내용은 상호 연결로 연결 설정을 참조하세요.

  • 이제 HTTP/HTTPS 프로토콜을 사용하는 상태 점검을 사용할 수 있습니다. 상태 점검은 엔드포인트가 새 요청 또는 연결을 수신할 수 있는지 여부를 결정합니다. 상태 점검에서 식별된 비정상 엔드포인트는 부하 분산기를 통해 트래픽을 수신하지 않습니다. 자세한 내용은 상태 점검 구성을 참조하세요.

  • IP 리소스 통계 모니터링 지원이 프리뷰 기능으로 추가되었습니다. 인프라 운영자 (IO) 및 플랫폼 관리자 (PA)는 루트에서 리프 수준까지의 서브넷과 서브넷 그룹에 대한 총계, 할당, 사용 가능, 백분율 측정항목을 볼 수 있습니다. 대시보드에 액세스하는 방법은 측정항목 쿼리 및 보기를 참조하세요.

  • 새로 생성된 조직은 이제 기본적으로 고객 트래픽에 대해 침입 감지 및 방지 시스템 (IDPS) 서비스를 우회합니다. 기존 조직은 이 변경사항의 영향을 받지 않으며 기존 구성에 따라 IDPS를 계속 사용합니다.

플랫폼 인증:

  • Certificate Authority Service (CAS)는 사전 정의된 인증서 템플릿을 지원하여 일반적인 사용 사례에 대한 인증서를 발급할 수 있는 기성 템플릿을 제공합니다.
  • CAS는 클라이언트 애플리케이션이 확인할 수 있는 해지 인증서 목록 (CRL)을 게시하여 인증서 해지를 지원합니다.

Resource Manager:

  • 프로젝트 태그가 프리뷰 기능으로 추가되었습니다. 태그를 사용하면 비즈니스 속성을 기준으로 프로젝트를 구성할 수 있습니다. 자세한 내용은 태그 개요를 참조하세요.

보안 서비스:

  • 새로 생성된 조직으로 들어오고 나가는 고객 트래픽은 이제 기본적으로 IDPS 검사를 우회합니다.

시스템:

  • GDC 구성요소에 적용되는 게시된 시스템 한도 시스템 한도는 변경할 수 없는 고정 값입니다. 자세한 내용은 시스템 한도를 참조하세요.

가상 머신:

  • VM 인스턴스에 NVIDIA GPU 지원이 추가되어 인공지능 (AI)과 같은 다양한 GPU 가속 워크로드를 실행할 수 있습니다. 자세한 내용은 NVIDIA GPU를 사용하여 VM 인스턴스 만들기 및 시작을 참조하세요.
  • a3-ultragpu 가상 머신 계열에 H200 GPU 지원이 추가되었습니다.
  • VM에 Tier 1 네트워킹 구성이 추가되었습니다. Tier 1 네트워킹 구성의 VM은 고성능 컴퓨팅 (HPC), 머신러닝 (ML), 딥 러닝 (DL)과 같이 노드 간 통신이 많은 대규모 분산 컴퓨팅 워크로드에 유용합니다.
  • 고성능 VM을 만드는 기능이 추가되었습니다.
  • VM 상태에 대한 유용한 정보를 제공하는 VM 가용성 검사가 추가되었습니다.
  • 패키지 저장소를 관리하는 기능이 추가되었습니다.
보안
최신 보안 패치 및 중요 업데이트를 적용하기 위해 Rocky OS 이미지 버전을 20250924로 업데이트했습니다.

다음 보안 취약점이 수정되었습니다.

문제
다음과 같은 문제가 확인되었습니다.

Resource Manager:

  • 장애 조치 레지스트리 배포가 누락되어 조직이 알 수 없는 상태입니다.

Anthos Service Mesh

  • 비정상 노드로 인해 CNI 설치가 차단되어 ASM 메시 설치가 차단되었습니다.

백업 및 복원

  • 업그레이드 후 back-lancer-agent-user-cp 하위 구성요소가 ReconciliationError 상태이므로 백업 및 복원 작업이 실패합니다.

  • 볼륨이 포함된 복원은 데이터 전송 속도가 느려 완료하는 데 시간이 더 오래 걸릴 수 있습니다.

  • 데이터베이스 클론 또는 사용자 워크로드 복원과 같은 리소스의 복원 프로세스가 중단되고 결국 대기 중인 영구 볼륨 클레임으로 인해 타임아웃됩니다.

  • 사용자는 GDC 콘솔을 사용하여 VM 백업 계획을 만들거나 엔드 투 엔드 백업 및 복원 태스크를 수행할 수 없습니다.

  • 클러스터 백업의 복원 작업이 실패합니다.

블록 스토리지

  • 볼륨 마운트 해제 요청 중에 사용자 포드가 정지됩니다.

  • CloneVolume 중 Volume already exists 오류는 Trident API에서 처리되지 않습니다.

  • 비활성 LUN이 있어 볼륨을 연결할 수 없습니다.

  • csi.trident.netapp.io 드라이버를 찾을 수 없어 업그레이드 중에 FailedMount 오류가 발생합니다.

  • 스토리지 업그레이드 또는 스토리지 컨트롤러 중단과 같은 이벤트 후 파일/블록 스토리지 세션이 자동으로 복구되지 않습니다.

  • 반환이 완료되지 않아 ONTAP 클러스터 업그레이드가 완료되지 않습니다.

클러스터 관리

  • 클러스터가 삭제 중 상태에서 멈춥니다.

  • 삭제 후 Kubernetes 클러스터가 삭제되지 않습니다.

데이터베이스 서비스

  • gdcloud stop database 명령어가 완료되는 데 시간이 오래 걸립니다.

  • 고가용성 (HA)이 사용 설정된 상태에서 PostgreSQL 또는 AlloyDB Omni 데이터베이스 클러스터가 중지되면 다시 시작되지 않을 수 있습니다.

방화벽

  • 업그레이드 후 기존 방화벽 규칙이 조직에서 루트 관리자로의 트래픽을 차단할 수 있습니다.

  • AttachmentGroup가 배포된 후 해당 AttachmentGroup 객체의 identifier 필드가 orgName와 동일하면 방화벽이 이 객체를 파싱하지 못하고 방화벽 구성 업데이트가 중단됩니다.

  • 여러 조직을 동시에 만들 때 경합 상태로 인해 IDPS 방화벽에서 잘못된 구성이 생성됩니다.

Harbor:

  • 데이터베이스 비밀번호 순환이 중단되었습니다.

  • Harbor 데이터베이스 디스크가 가득 차면 서비스를 사용할 수 없게 됩니다.

하드웨어 보안 모듈:

  • 비활성화된 무료 체험판 라이선스가 CipherTrust Manager에서 계속 감지되어 잘못된 만료 경고가 트리거됩니다.

  • 파일 설명자 누출로 인해 ServicesNotStarted 오류가 발생합니다.

건강:

  • 배포 중에 telex-system 네임스페이스가 누락되어 health-slo-reports-infra 하위 구성요소를 조정하지 못할 수 있습니다.

ID 및 액세스 관리

  • zonalRules 섹션이 포함된 CustomRole 리소스는 권한을 안정적으로 부여하지 못할 수 있습니다.

  • 루트 CA 순환 후 OPA Gatekeeper 신뢰 문제로 인해 새 프로젝트에서 IAM 역할을 만들 수 없습니다.

코드형 인프라

  • Firefox를 사용하여 GitLab에 로그인하려고 하면 422 오류가 발생합니다.

인벤토리

  • system assets create에서 방화벽 기기에 올바른 포트를 허용하지 않습니다.

키 관리 시스템:

  • KMS 서버는 과도한 워크로드에서 성능 문제와 OOMKilling가 발생할 수 있습니다.

  • CTM 루트 키를 사용하도록 구성된 KMS는 HSM을 사용할 수 없을 때 장애 조치를 수행하지 않습니다.

모니터링

  • 새 KubeStateMetric 커스텀 리소스가 생성되면 측정항목이 표시되지 않을 수 있습니다.

  • Cortex 압축 실패는 손상된 블록으로 인해 발생할 수 있으며, 이로 인해 Grafana 측정항목 쿼리 오류, 기록 규칙의 격차, Cortex 포드에 표시되는 오류 로그를 비롯한 다양한 문제가 발생할 수 있습니다.

  • 볼륨 노드 어피니티 충돌로 인해 포드가 대기중 상태로 멈춰 있음

  • Grafana에서 대시보드를 볼 때 '미해결 요청이 너무 많음' 오류 메시지가 표시됩니다.

  • 카디널리티 기준점을 초과하는 측정항목 시계열이 삭제되어 일부 측정항목의 데이터가 불완전해집니다.

네트워킹

  • 기존 조직의 런타임에 노드 간 IP 주소 보안 (IPsec) 암호화를 사용 설정하면 네트워크 패킷 삭제 및 연결 시간 초과가 발생할 수 있습니다.

  • 리소스가 NotReady 상태일 때 ForwardingRule 리소스 삭제가 Deleting 상태에서 중단됩니다.

객체 스토리지

  • 이중 영역 버킷의 영역 간에 데이터를 사용할 수 없습니다.

  • 1.15.x로 업그레이드한 후 ObjectStorageSite가 준비되지 않았습니다.

  • StorageGrid 버전이 11.9 이상인 경우 새 조직에서 객체 스토리지 버킷을 만들 수 없습니다.

  • StorageGRID 부하 분산기 엔드포인트 서버 인증서는 자동으로 순환되지 않습니다.

  • gdcloud CLI가 프로젝트 수준 사용자의 이중 영역 버킷을 만들거나 삭제하지 못합니다.

  • OBJ-A0003 알림 (감사 로깅 실패)이 자주 발생하며 발생 후 1시간 이내에 자동으로 해결됩니다. 이 알림으로 인한 소음을 줄이려면 알림을 음소거하세요.

  • 번들에 잘못된 StorageGRID 설치 버전(11.9.0 대신 11.8.0)이 포함되어 있습니다. 버전 11.8.0으로 StorageGRID를 부트스트랩한 후 버전 11.9.0.6으로 수동 업그레이드해야 합니다.

OS:

  • 프로비저닝된 서버가 많은 경우 OS 정책 리소스 조정이 느릴 수 있습니다.

  • OIC 워크스테이션에서 gdcloud storage cp 또는 gdcloud system container-registry load-oci 작업 중에 org-infra에 대한 액세스 권한이 손실되고 org-mgmt의 kube-api이 중단될 가능성이 약간 있습니다.

  • OS 순환 가능 보안 비밀 순환 실패로 인해 PLATAUTH 알림이 트리거될 수 있습니다.

플랫폼 인증:

  • BYO 인증서 모드에서 인프라 웹 PKI에 와일드 카드 인증서를 사용할 때 오류가 발생할 수 있습니다.

  • 인증서 요청을 과도하게 만들면 API 서버 안정성에 영향을 미칠 수 있습니다.

Resource Manager:

  • 실행 후 검사가 실패합니다.
  • 장애 조치 레지스트리 배포가 누락되어 조직이 알 수 없는 상태입니다.

티켓팅 시스템:

  • 고객 네트워크의 RBAC 오류로 인해 ServiceNow에 대한 액세스가 거부될 수 있습니다.

  • ServiceNow가 고객 OIDC IDP에 연결할 수 없습니다.

  • 이전에 해결된 사고가 ServiceNow에서 다시 열립니다.

  • ts-app-server-1 포드가 주기적으로 다시 시작됩니다.

업그레이드:

  • 1.14.7 이전 버전에서 1.15.x로 업그레이드할 때 최상의 결과를 얻으려면 다음 단계를 따르는 것이 좋습니다.

    • 버전 1.14.7로 업그레이드합니다.
    • hotfix2를 적용합니다.
    • 1.15.1로 업그레이드를 진행합니다.

  • 노드가 유지보수 모드로 전환되지 않아 클러스터 업그레이드가 차단되었습니다.

  • siem-cluster 하위 구성요소가 응답하지 않습니다.

Vertex AI:

  • Translation API를 사용 중지하면 Failed to disable translation API: VAI3002: Failed to patch subresource: failed to patch ODSPostgresDBCluster resource 오류가 발생할 수 있습니다.

  • Jupyter 서버와 연결할 수 없습니다.

  • 엔드포인트 CR 삭제로 '온라인 예측' 엔드포인트가 삭제되지 않습니다.

가상 머신:

  • VMM 컨트롤러가 기존 보안 비밀을 찾을 수 없으므로 VM 디스크 프로비저닝이 중단됩니다. VirtualMachineDisk가 pending 상태로 유지됩니다.

  • gdcloud CLI gdcloud compute instances create를 사용하여 Windows VM을 만들면 기본 BIOS 부팅 유형 bios 및 누락된 보안 부팅 플래그로 인해 VM이 부팅되지 않습니다.

  • gdcloud compute images import 명령어 또는 VirtualMachineImageImport 커스텀 리소스를 사용하여 VM 디스크 이미지를 가져올 때 VirtualMachineImageImport 리소스 이름이 33자를 초과하거나 gdcloud CLI에 전달된 이미지 이름이 28자를 초과하면 가져오기 작업이 JobImport 단계에서 중단됩니다.

    • 취약점 관리:

    • 컨테이너 런타임 교착 상태 및 Helm 매개변수 캐시 포이즈닝으로 인해 취약점 관리 하위 구성요소 및 시스템 UserAccount SSH 키 생성이 중단될 수 있습니다.
    해결됨
    다음 문제가 해결되었습니다.

    Anthos Service Mesh:

    • controlplane_latency_slo는 메시 크기를 고려하지 않으므로 대규모 메시에서 심각도 및 오류 심각도가 있는 오해의 소지가 있는 알림이 실행될 수 있습니다.

    백업 및 복원:

    • 메모리가 부족하여 백업 컨트롤 플레인 포드가 비정상 종료됩니다.

    저장용량:

    • HA 그룹 이름이 너무 깁니다.

    • gdcloud storage 명령어의 --location 및 --location-type 플래그가 영역 버킷에 잘못 적용되는 문제가 해결되었습니다. 이제 이러한 플래그는 이중 리전 버킷으로 올바르게 제한됩니다.

    키 관리 시스템:

    • kms-rootkey-controller 메모리 사용량이 1100Mi 한도를 초과하면 컨트롤러가 OOMKilled 상태로 인해 CrashLoopBackOff로 전환됩니다.

    • 감사 로그가 임시 스토리지를 채우기 때문에 루트 조직의 KMS 포드가 비정상 종료될 수 있습니다.

    변경
    다음과 같은 변경사항이 확인됩니다.

    버전 업데이트:

    지원 중단됨
    다음 기능은 지원 중단되었습니다.

    가상 머신:

    • 머신 유형을 지정하지 않고 VM 인스턴스를 만드는 기능은 지원 중단되었습니다. 인스턴스를 만들 때 머신 유형을 지정해야 합니다. 자세한 내용은 VM 인스턴스 만들기 및 시작을 참조하세요.