Google Distributed Cloud エアギャップ 1.16.1 リリースノート

2026 年 6 月 5 日

お知らせ
Google Distributed Cloud（GDC）エアギャップ 1.16.1 が利用可能になりました。
Distributed Cloud の機能については、プロダクトの概要をご覧ください。
重要
1.16.1 アップグレード シーケンスの要件

Distributed Cloud 1.16.1 に安全にアップグレードするには、必須のアップグレード前チェックをすべて完了し、必要なアップグレード シーケンスを順番に実行する必要があります。1.15.1 より前のバージョンからの直接アップグレードは失敗します。

バージョン 1.14.7 以前を使用している場合:

  1. ホットフィックスを適用する: 現在のバージョンに必要なホットフィックスをすべてインストールします。
  2. 1.15.3 にアップグレード: 1.15.3 へのアップグレードを開始して完了します。
  3. 1.16.1 へのアップグレード: 1.16.1 への最終アップグレードを開始して完了します。

バージョン 1.15.1 または 1.15.3 を使用している場合: 1.16.1 に直接アップグレードします。

バージョン 1.15.2 を使用している場合: まず 1.15.3 にアップグレードしてから、1.16.1 にアップグレードする必要があります。

機能
次の新機能が利用可能です。

クラスタ管理

  • Kubernetes クラスタノードの A シリーズ H200 マシンと B300 マシンのサポートを追加しました。詳細については、クラスタノードのマシンタイプをご覧ください。

インフラストラクチャ

  • 組織内の B300 ベアメタル マシンのサポートを追加しました。

Managed Harbor Services

  • プロジェクトのサービス アカウントのサポートを追加しました。これにより、サービス アカウント ID を使用して Harbor インスタンスと安全にやり取りし、コンテナ リポジトリを管理できます。詳細については、Managed Harbor Service の概要をご覧ください。

ネットワーキング

  • Cloud DNS が一般提供になりました。このサービスは、Kubernetes API またはコマンドラインを使用して、ドメイン ネーム サービス レコードを管理するための信頼性とスケーラビリティに優れた方法を提供します。詳細については、Cloud DNS についてをご覧ください。

  • DNS は、Distributed Cloud 内と Distributed Cloud とお客様のネットワーク間の両方で、システム サービスとファーストパーティ サービスのすべての DNS トラフィックの TLS ベースの暗号化をサポートするようになりました。

オブザーバビリティ

  • ワークロードのオブザーバビリティ トラッキングを追加しました。この機能は、ワークロードの追跡とトラブルシューティングを効率化するように設計されたモニタリング機能とロギング機能を提供します。詳細については、ワークロードのオブザーバビリティ トラッキングをご覧ください。

ストレージ

  • 自動同期デュアルゾーン バケットのサポートを追加しました。通常のオペレーションでは、取り込みポリシーは指定された両方のゾーンにオブジェクトのコピーを同期的に書き込みます。停止時には非同期レプリケーションにフォールバックします。

  • オブジェクトのアップロードで、トレーリング HTTP ヘッダーでチェックサムを指定するサポートを追加しました。これにより、データの完全性とエラー検出が向上します。詳細については、ストレージ オブジェクトをアップロードしてダウンロードするをご覧ください。

  • 関連付けられたサービス アカウントが削除されると、オブジェクト ストレージの認証情報が自動的に削除されるように機能強化されました。これにより、プロジェクトの名前空間で孤立した Secret が発生するのを防ぐことができます。詳細については、ストレージ バケットを削除するをご覧ください。

  • ゾーン S3 の可用性について、ウィンドウ化された稼働時間 SLO のサポートを追加しました。この変更により、単一の大規模プロジェクトからの複数の再試行によってヘルス指標が歪められることがなくなり、組織全体の実際のユーザー エクスペリエンスをより正確に反映できるようになります。

仮想マシン

セキュリティ
Rocky OS イメージのバージョンを 20260318 に更新し、最新のセキュリティ パッチと重要なアップデートを適用しました。

次のセキュリティの脆弱性が修正されました。

問題
次の問題が確認されています。

Cloud DNS

  • DNS OIRv2 フィーチャー ゲート ステージが不十分な場合、一般的なエラー メッセージが返されます。

  • dns-core-mz-cp サブコンポーネントの調整が失敗します。

  • エンドポイントからの DNS の解決が失敗します。

  • Cloud DNS 構成に必要なグローバル gdcloud CLI。

クラスタ管理

  • 削除後に Kubernetes クラスタが削除されない。

  • kubelet のデッドロックにより、静的 Pod がスタックします。

ドキュメント

  • 製品リリースで古いドキュメントが同梱された。

  • タブ形式のドキュメントの手順が表示されない。

エンドポイントの検出と対応

  • [Isolate Host] オプションは Kibana UI に表示されますが、有効ではありません。

ファイアウォール

  • セル構成の生成で、インフラストラクチャ ファイアウォールの vsys ライセンスが誤って必要になります。

GDC コンソール

  • GDC コンソールでホストされているドキュメントに 404 エラーが表示されます。

gdcloud CLI

  • gdcloud CLI コマンドを実行すると、初期化されていないフィーチャー トグルの警告が表示されます。

Harbor

  • フェイルオーバー レジストリが 404 Not Found エラーを報告します。

ハードウェア セキュリティ モジュール

  • ファイル記述子のリークにより、ServicesNotStarted エラーが発生します。

ID とアクセスの管理

  • k8s-networkpolicy-admin または k8s-networkpolicy-viewer の IAMRoleBinding を指定すると、ZonalRoleBindingReplica エラーが発生します。

  • zonalRules セクションを含む CustomRole リソースは、権限を確実に付与しない可能性があります。

  • opsservices 組織で Keycloak のデプロイが失敗する。

  • Tenable の Keycloak ユーザー属性の変更が反映されない。

  • Keycloak ID プロバイダは、OIRv2 ルート管理者クラスタで手動で構成する必要があります。

  • RotatableSecret ais-encryption-key-secret が IAM-0100 タイムアウトで false を報告しています。

Infrastructure as Code（IAC）

  • IAC を使用して GDC バージョン 1.15 から 1.16 にアップグレードすると、失敗することがあります。

  • GitLab ジョブがサイレントに失敗し、GitLab の起動が妨げられる可能性があります。

  • IAC-3211 アラートが iac-creds-replica シークレットの有効期限切れに対して誤ってトリガーされる。

在庫

b/534561687 #}

  • 自動生成されたパスワードに特殊文字が含まれているため、ブートストラップまたはデプロイが失敗します。

  • デバイスモデルとトランシーバー モデルの検証エラーが原因で、ルート管理者クラスタのデプロイが失敗します。

  • インベントリの検証中に、ケーブルのトランシーバー ベンダーが FS の場合、警告が表示されます。

  • 3 文字以上のセル名またはラック名はサポートされていません。

  • 事前検証（2-mgmtsw-connection）で、初期インストールまたは再ブートストラップ中に、ベアメタル サーバーの LOM1 ポートまたはストレージ スイッチの mgmt0 ポートの管理スイッチ接続エラー（VAL-E1001）が誤って報告されます。

  • OIRv2 ラック内の単一の NTP アプライアンスでセル構成の検証が失敗するのは、TOR スイッチのペア設定チェックで両方の TOR スイッチの接続が必要になるためです。

IO shell

  • 期限切れの IOShell リソースは、リソースの作成または更新をブロックします。

  • RFC 1123 に準拠していないユーザー名は、IO Shell の作成を中断します。

  • 組織名またはゾーン名にハイフンを使用すると、名前の競合が発生します。

  • 管理内部 IP アドレスを使用したベアメタル ノードへの SSH 接続が失敗します。

IP アドレス管理（IPAM）

  • 1.16.1 以降にアップグレードすると、platform Namespace で親を参照するサブネットを管理するサービス アカウントには、platform Namespace の shared-subnet-user ロールが必要になります。

鍵管理システム

  • CTM ルート鍵を使用するように構成された KMS は、HSM が使用できない場合にフェイルオーバーしません。

  • 組織クラスタで kms-mz-global-cm サブコンポーネントのアップグレードが失敗します。

  • IO Shell から Thales HSM デバイスに SSH 接続できない。

モニタリング

  • mon-system StatefulSet Helm アップグレードが失敗し、Pod 仕様が禁止されます。

  • プラットフォーム管理者は、platform-obs プロジェクトの GDC コンソールで [アラート] ページを表示できません。

ネットワーク タイム プロトコル（NTP）

  • メモリ不足エラーが原因で、ntp-relay-controller Pod がクラッシュループ状態になることがあります。

  • デプロイ中に時刻を確認すると、manage_syncserver_time.py スクリプトがクラッシュします。

  • OIRv2 管理スイッチをデプロイするときに、NTP 構成と暗号化が実行中の構成に適用されないことがあります。

オペレーティング システム

  • /var/log パーティション サイズが不足しているため、ユーザー クラスタが Reconciling 状態で停止する。

  • pam_tty_audit.so セッションのリークにより、ノードのアップグレードが失敗するか、システムがロックアップします。

プラットフォーム認証

  • Kubernetes クラスタの削除後に期限切れの *-cert シークレットが漏洩する。

Resource Manager

  • メモリ不足エラーが原因で、Resource Manager プロジェクト コントローラがクラッシュ ループ状態になることがあります。

セキュリティ情報とイベント管理（SIEM）

  • エラスティック ストレージ ディスクは、約 30 日で容量が上限に達する可能性があります。

  • OIRv2 以外のクラスタで SIEM v2 のロールアウトが完了しない。

  • Splunk インデクサーのボリュームが原因で、誤検知のストレージしきい値アラートがトリガーされます。

サーバー

  • ファイル システムの構成中に、ブートストラップのインストールが matched no disk エラーで失敗します。

  • サーバーのブートストラップが iDRAC エラーで失敗します。

  • Dell サーバーで BMCConfigPreinstallLicenseInstallCompleted ステータス条件エラーが発生し、サーバーのプロビジョニングが失敗します。

  • BareMetalHostNetwork カスタム リソースには、複数の管理ゲートウェイ ルートが含まれている場合があります。

ストレージ

  • ONTAP S3 イベント監査ロギングが無効になっています。

  • ネットワーク ルートがないため、ONTAP のアップグレードが失敗します。

  • ブートストラップ中に StorageCluster の検証が失敗する。

  • マルチパート アップロードを含むバケットでオブジェクト リスト リクエストを実行すると、リクエストが失敗し、obj-s3-availability 指標が低下する可能性があります。

  • Bucket カスタム リソースがないため、シーケンシャル アップグレード中にオブジェクト ストレージの監査ログ転送が失敗する可能性があります。

  • DNS ルックアップの失敗により、オブジェクト ストレージ監査ログ転送が失敗します。

  • StorageGRID のアップグレードが、アップロードされたアップグレードがないというエラーで停止することがあります。

  • バケットの作成と更新に通常より時間がかかります。

チケット発行システム

  • ts-app-server-1 Pod が定期的に再起動します。

仮想マシン

  • gdcloud CLI CLI gdcloud compute instances create を使用して Windows VM を作成すると、デフォルトの BIOS ブートタイプ bios とセキュア ブートフラグの欠落により、VM が起動しません。

  • リリース 1.16.1 へのアップグレード中に gpu-controller-controller-manager pod が ImagePullBackOff 状態になります。

  • 4.x カーネルのゲスト OS を使用する A シリーズの a4-ultragpu-8g VM の起動に 25 分以上かかることがあります。

  • 新しく再プロビジョニングされたサーバーでタイプ a3-ultragpu-8g と a4-ultragpu-8g を使用して VM を作成すると、エラーが発生して失敗します。

脆弱性の管理

  • Tenable Enclave を使用した脆弱性スキャンが完了しないことがあります。

  • Tenable Enclave にアクセスできません。

修正済み
以下の問題が修正されました。

ファイアウォール

  • 以前のファイアウォール ルールでは、アップグレード後に組織からルート管理者へのトラフィックがブロックされることがあります。

ID とアクセスの管理

  • ルート CA のローテーション後に OPA Gatekeeper の信頼の問題が発生すると、新しいプロジェクトで IAM ロールを作成できなくなります。

ネットワーキング

  • プリフライト検証で、管理スイッチとファイアウォール管理ポート間の接続障害が誤って報告されなくなりました。

ストレージ

  • 標準の消音処理を行っても、OBJ-A0003 アラートが頻繁に発生する。

  • StorageGRID プライマリ管理ノードのダウンタイム後、ObjectStorageUpgradeRequest CR を使用して実行されたオブジェクト ストレージのアップグレード試行は、リクエストが非プライマリ StorageGRID 管理ノードに転送されるため、失敗する可能性があります。

変更
次の変更が特定されます。

バージョン アップデート:

非推奨
次の機能は非推奨になりました。

データベース サービス

  • Database Service は、バージョン 1.14.12 以前のレガシーの高可用性（HA）実装を非推奨にしています。以前の HA データベース クラスタは、サポート終了日までサポートされます。サポート終了日は今後発表される予定です。HA を有効または無効にする API は変更されないため、新しい HA 機能にユーザー向けの変更はありません。HA データベース クラスタが新しい実装を使用しているかどうかを確認するには、HA データベース クラスタ CR に dbcluster.dbadmin.goog/raasEnabled アノテーションが存在するかどうかを確認します。このアノテーションは、新しい実装を使用する HA データベース クラスタにのみ表示されます。このアノテーションがない場合は、最新の HA 実装に移行できます。