Google Distributed Cloud mit Air Gap 1.16.1 – Versionshinweise

5. Juni 2026

Ankündigung
Google Distributed Cloud (GDC) mit Air Gap 1.16.1 ist verfügbar.
Informationen zu den Funktionen von Distributed Cloud finden Sie in der Produktübersicht.
Wichtig
Anforderungen an die Upgrade-Reihenfolge für Version 1.16.1

Für ein sicheres Upgrade auf Distributed Cloud 1.16.1 müssen Sie alle obligatorischen Prüfungen vor dem Upgrade durchführen und die erforderliche Upgradesequenz in der richtigen Reihenfolge ausführen. Direkte Upgrades von einer Version vor 1.15.1 schlagen fehl.

Wenn Sie Version 1.14.7 oder früher verwenden:

  1. Hotfixes anwenden: Installieren Sie alle erforderlichen Hotfixes für Ihre aktuelle Version.
  2. Upgrade auf 1.15.3 durchführen: Starten und schließen Sie das Upgrade auf 1.15.3 ab.
  3. Upgrade auf 1.16.1: Starten und schließen Sie das letzte Upgrade auf 1.16.1 ab.

Wenn Sie Version 1.15.1 oder 1.15.3 verwenden: Führen Sie ein direktes Upgrade auf Version 1.16.1 durch.

Wenn Sie Version 1.15.2 verwenden: Sie müssen zuerst ein Upgrade auf Version 1.15.3 und dann auf Version 1.16.1 durchführen.

Funktion
Die folgenden neuen Funktionen sind verfügbar:

Clusterverwaltung

  • Es wurde Unterstützung für Maschinen der A-Serie (H200 und B300) für Kubernetes-Clusterknoten hinzugefügt. Weitere Informationen finden Sie unter Maschinentypen für Clusterknoten.

Infrastruktur

  • Unterstützung für B300-Bare-Metal-Maschinen in einer Organisation hinzugefügt.

Managed Harbor Services

  • Unterstützung für Projekt-Dienstkonten hinzugefügt. So können Sie Ihre Dienstkontoidentität verwenden, um sicher mit Ihren Harbor-Instanzen zu interagieren und Container-Repositories zu verwalten. Weitere Informationen finden Sie unter Übersicht über den Managed Harbor Service.

Netzwerk

  • Cloud DNS ist jetzt allgemein verfügbar. Dieser Dienst bietet eine zuverlässige, skalierbare Möglichkeit, DNS-Einträge (Domain Name Service) über eine Kubernetes API oder die Befehlszeile zu verwalten. Weitere Informationen finden Sie unter Cloud DNS.

  • DNS unterstützt jetzt die TLS-basierte Verschlüsselung des gesamten DNS-Traffics für System- und Erstanbieterdienste, sowohl intern in Distributed Cloud als auch zwischen Distributed Cloud und Kundennetzwerken.

Beobachtbarkeit

  • Beobachtbarkeits-Tracking für Arbeitslasten hinzugefügt. Diese Funktion bietet Monitoring- und Logging-Funktionen, die das Tracking und die Fehlerbehebung von Arbeitslasten vereinfachen. Weitere Informationen finden Sie unter Observability-Tracking für Arbeitslasten.

Speicher

  • Unterstützung für automatisch synchronisierte Dual-Zone-Buckets hinzugefügt. Im Normalbetrieb werden mit der Ingest-Richtlinie Objektkopien synchron in beide angegebenen Zonen geschrieben. Bei Ausfällen wird auf die asynchrone Replikation zurückgegriffen.

  • Es wurde Unterstützung für die Bereitstellung von Prüfsummen in nachgestellten HTTP-Headern bei Objekt-Uploads hinzugefügt. Dadurch werden die Datenintegrität und die Fehlererkennung verbessert. Weitere Informationen finden Sie unter Speicherobjekte hoch- und herunterladen.

  • Es wurde eine Verbesserung hinzugefügt, die dafür sorgt, dass Anmeldedaten für den Objektspeicher automatisch gelöscht werden, wenn das zugehörige Dienstkonto entfernt wird. So werden verwaiste Secrets in einem Projekt-Namespace verhindert. Weitere Informationen finden Sie unter Storage-Buckets löschen.

  • Unterstützung für das SLO für die Verfügbarkeit von zonalen S3-Buckets mit Zeitfenster hinzugefügt. Diese Änderung sorgt dafür, dass Gesundheitsmesswerte nicht durch mehrere Wiederholungsversuche einzelner Projekte mit hohem Volumen verfälscht werden. So wird die tatsächliche Nutzererfahrung in einer Organisation genauer abgebildet.

Virtuelle Maschinen

  • Der Liste der unterstützten VM-Maschinentypen wurden Maschinen der A-Serie A4 B300 hinzugefügt. Weitere Informationen finden Sie unter VM-Maschinentyp ansehen.

  • Unterstützung für Windows 2022-Images für benutzerdefinierte BYO-Images (Bring Your Own) hinzugefügt. Weitere Informationen finden Sie unter Von GDC unterstützte VM-Images.

  • Unterstützung für die Erneuerung von Secure Boot-Zertifikaten für VMs mit ablaufenden Zertifikaten hinzugefügt. Weitere Informationen finden Sie unter Secure Boot-Zertifikate aktualisieren.

Sicherheit
Die Version des Rocky OS-Images wurde auf 20260318 aktualisiert, um die neuesten Sicherheitspatches und wichtigen Updates anzuwenden.

Die folgenden Sicherheitslücken wurden behoben:

Vorgang
Die folgenden Probleme wurden erkannt:

Cloud DNS

  • Generische Fehlermeldungen werden zurückgegeben, wenn die Gate-Phase der DNS OIRv2-Funktion nicht ausreicht.

  • Der Abgleich der Unterkomponente dns-core-mz-cp schlägt fehl.

  • Die DNS-Auflösung von Endpunkten schlägt fehl.

  • Für Cloud DNS-Konfigurationen ist die globale gdcloud-Befehlszeile erforderlich.

IP-Adressverwaltung (IPAM)

  • Nach dem Upgrade auf Version 1.16.1 oder höher benötigen Dienstkonten, mit denen Subnetze verwaltet werden, die auf ein übergeordnetes Element im Namespace platform verweisen, die Rolle shared-subnet-user im Namespace platform.

Clusterverwaltung

  • Der Kubernetes-Cluster wird nach dem Löschen nicht entfernt.

  • Statische Pods bleiben aufgrund eines Kubelet-Deadlocks hängen.

Dokumentation

  • Veraltete Dokumentation, die mit der Produktversion ausgeliefert wurde.

Endpoint Detection and Response

  • Die Option Host isolieren ist in der Kibana-Benutzeroberfläche sichtbar, aber nicht wirksam.

Firewall

  • Für die Generierung der Zellenkonfiguration ist fälschlicherweise eine vsys-Lizenz für Infrastrukturfirewalls erforderlich.

GDC-Konsole

  • Für Dokumentation, die in der GDC-Konsole gehostet wird, wird ein 404-Fehler angezeigt.

Identitäts- und Zugriffsverwaltung

  • Eine CustomRole-Ressource, die einen zonalRules-Abschnitt enthält, gewährt möglicherweise keine Berechtigungen.

  • Die Keycloak-Bereitstellung für die Organisation opsservices schlägt fehl.

  • Änderungen an Keycloak-Nutzerattributen für Tenable werden nicht übernommen.

  • Der Keycloak-Identitätsanbieter muss manuell im OIRv2-Root-Administratorcluster konfiguriert werden.

  • RotatableSecret ais-encryption-key-secret wird fälschlicherweise als „false“ gemeldet, da IAM-0100 das Zeitlimit überschritten hat.

Infrastructure as Code (IaC)

  • Upgrades von GDC-Version 1.15 auf 1.16 mit IAC können fehlschlagen.

  • Der GitLab-Job schlägt möglicherweise ohne Fehlermeldung fehl und verhindert den Start von GitLab.

Inventar

  • Bootstrapping oder Bereitstellung schlägt aufgrund von Sonderzeichen in automatisch generierten Passwörtern fehl.

  • Die Bereitstellung des Root-Administratorclusters schlägt aufgrund eines Validierungsfehlers für das Gerätemodell und das Transceivermodell fehl.

  • Bei der Inventarvalidierung wird eine Warnung angezeigt, wenn ein Kabel FS als Transceiver-Anbieter hat.

  • Zellen- oder Racknamen mit mehr als zwei Buchstaben werden nicht unterstützt.

IO-Shell

  • Abgelaufene IOShell-Ressourcen blockieren das Erstellen oder Aktualisieren von Ressourcen.

  • Nutzernamen, die nicht RFC 1123 entsprechen, verhindern die Erstellung der IO Shell.

  • Bindestriche in Organisations- oder Zonennamen führen zu Namenskonflikten.

  • SSH-Verbindungen zu Bare-Metal-Knoten über interne IP-Adressen für die Verwaltung schlagen fehl.

Schlüsselverwaltungssystem:

  • Für KMS, die für die Verwendung eines CTM-Stammschlüssels konfiguriert sind, wird kein Failover ausgeführt, wenn ein HSM nicht verfügbar ist.

  • Es ist nicht möglich, über die IO Shell eine SSH-Verbindung zu Thales-HSM-Geräten herzustellen.

Network Time Protocol (NTP)

  • Der ntp-relay-controller-Pod kann aufgrund von Fehlern wegen unzureichendem Speicherplatz in eine Absturzschleife geraten.

  • Das manage_syncserver_time.py-Script stürzt beim Prüfen der Zeit während der Bereitstellung ab.

Plattformauthentifizierung

  • Abgelaufene *-cert-Secrets werden nach dem Löschen des Kubernetes-Clusters offengelegt.

Resource Manager

  • Der Resource Manager-Projektcontroller kann aufgrund von Fehlern aufgrund fehlenden Arbeitsspeichers in eine Absturzschleife geraten.

Security Information and Event Management (SIEM)

  • Elastische Speicherlaufwerke können in etwa 30 Tagen ihre volle Kapazität erreichen.

Server

  • Das Server-Bootstrapping schlägt mit einem iDRAC-Fehler fehl.

  • Die Serverbereitstellung schlägt mit einem BMCConfigPreinstallLicenseInstallCompleted-Fehler für Dell-Server fehl.

  • Eine benutzerdefinierte BareMetalHostNetwork-Ressource kann mehrere Management-Gateway-Routen enthalten.

Speicher

  • Die ONTAP S3-Ereignis-Audit-Protokollierung ist deaktiviert.

  • Das ONTAP-Upgrade schlägt aufgrund fehlender Netzwerkrouten fehl.

  • Die Validierung von StorageCluster schlägt während des Bootstrapping fehl.

  • Wenn Sie Anfragen zum Auflisten von Objekten für Buckets mit Multipart-Uploads ausführen, können die Anfragen fehlschlagen und der Messwert obj-s3-availability kann sinken.

  • Die Weiterleitung von Audit-Logs für den Objektspeicher kann während eines sequenziellen Upgrades aufgrund fehlender benutzerdefinierter Bucket-Ressourcen fehlschlagen.

  • StorageGRID-Upgrades bleiben möglicherweise mit dem Fehler „no upgrade uploaded“ (kein Upgrade hochgeladen) hängen.

Ticketsystem

  • Der ts-app-server-1-Pod wird regelmäßig neu gestartet.

Virtuelle Maschinen

  • Wenn Sie eine Windows-VM mit der gcloud CLI gdcloud compute instances create erstellen, kann die VM aufgrund des standardmäßigen BIOS-Boottyps bios und fehlender Flags für den sicheren Bootvorgang nicht gestartet werden.

  • Das Starten von VMs der A-Serie a4-ultragpu-8g, die ein Gastbetriebssystem mit einem 4.x-Kernel verwenden, kann über 25 Minuten dauern.

  • Das Erstellen von VMs mit den Typen a3-ultragpu-8g und a4-ultragpu-8g auf einem neu bereitgestellten Server schlägt mit Fehlern fehl.

Verwaltung von Sicherheitslücken

  • Scans auf Sicherheitslücken mit Tenable Enclave werden möglicherweise nicht abgeschlossen.

  • Zugriff auf Tenable Enclave nicht möglich.

Behoben
Die folgenden Probleme wurden behoben:

Firewall

  • Nach dem Upgrade blockieren alte Firewallregeln möglicherweise den Traffic von der Organisation zum Root-Administrator.

Identitäts- und Zugriffsverwaltung

  • Ein OPA Gatekeeper-Vertrauensproblem nach einer Root-CA-Rotation verhindert die Erstellung von IAM-Rollen in neuen Projekten.

Speicher

  • Häufige OBJ-A0003-Benachrichtigungen werden trotz der üblichen Stummschaltungsversuche nicht weniger.

  • Nach einer Ausfallzeit des primären StorageGRID-Administratorknotens können Versuche, ein Upgrade des Objektspeichers mit einem ObjectStorageUpgradeRequest CR durchzuführen, fehlschlagen, da Anfragen an den nicht primären StorageGRID-Administratorknoten weitergeleitet werden.

Ändern
Die folgenden Änderungen wurden festgestellt:

Versionsupdates:

Eingestellte Funktionen
Die folgenden Funktionen werden eingestellt:

Datenbankdienste

  • Der Datenbankdienst stellt die alte Implementierung für Hochverfügbarkeit (HA) in den Versionen 1.14.12 und früher ein. Alte HA-Datenbankcluster werden bis zum Einstellungsdatum unterstützt, das noch bekannt gegeben wird. Für Nutzer ändert sich nichts, da die API zum Aktivieren und Deaktivieren von HA unverändert bleibt. Wenn Sie prüfen möchten, ob Ihr HA-Datenbankcluster die neue Implementierung verwendet, sehen Sie nach, ob die Annotation dbcluster.dbadmin.goog/raasEnabled in der CR Ihres HA-Datenbankclusters vorhanden ist. Diese Anmerkung wird nur in HA-Datenbankclustern mit der neuen Implementierung angezeigt. Wenn Sie diese Anmerkung nicht sehen, können Sie zur neuesten HA-Implementierung migrieren.