הערות לגבי הגרסה Google Distributed Cloud במודל Air-gapped 1.15.3

‫19 במרץ 2026

הודעה
‫Google Distributed Cloud‏ (GDC) במודל Air-gapped 1.15.3 זמין.
בסקירה הכללית על המוצר אפשר לקרוא על התכונות של Distributed Cloud.

לפני שדרוג לגרסה 1.15.3, חשוב לקרוא את ההוראות הספציפיות להחלת תיקוני אבטחה (hotfix) של גרסה 1.15.3.
אבטחה
עדכנו את גרסת תמונת Rocky OS ל-20260107 כדי להחיל את תיקוני האבטחה האחרונים ואת העדכונים החשובים.

תוקנו נקודות החולשה הבאות באבטחה:

בעיה
הבעיות הבאות זוהו:

ניהול אשכולות

  • יכול להיות שמחיקת האשכול תיכשל בגלל finalizer תלוי.

Logging

  • מופעי כתיבה של Loki הופכים ללא יציבים ולא תקינים ב-Root ובארגון gdchservices.

Networking

  • הפעלת Cloud NAT במכונה וירטואלית מונעת חיבורי SSH באמצעות ממשק המשתמש של מסוף GDC.
תוקן
הבעיות הבאות נפתרו:

מלאי שטחי פרסום:

  • הפקודה system assets create לא מקבלת יציאות נכונות למכשירי חומת אש.

מערכת לניהול מפתחות:

  • יכול להיות שיהיו בעיות בביצועים בשרתי KMS וOOMKilling בעומסי עבודה כבדים.

מנהל המשאבים:

  • בארגון בגרסה 1 נעשה שימוש בתוכניות לא תואמות של כתובות IP, ואי אפשר לשדרג אותו לארגון בגרסה 2.

מערכת כרטיסים:

  • מערכת ServiceNow לא יכולה להתחבר לספק הזהויות של הלקוח ב-OIDC.
שינוי
השינויים הבאים זוהו:

עדכוני גרסה:

  • הגרסה של Google Distributed Cloud for bare metal עודכנה ל-1.30.1700-gke.32 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.