Catatan rilis Google Distributed Cloud dengan air gap 1.16.1

5 Juni 2026

Pengumuman
Google Distributed Cloud (GDC) dengan air gap 1.16.1 telah tersedia.
Lihat ringkasan produk untuk mempelajari fitur Distributed Cloud.
Penting
Persyaratan urutan upgrade 1.16.1

Untuk mengupgrade ke Distributed Cloud 1.16.1 dengan aman, Anda harus menyelesaikan semua pemeriksaan pra-upgrade wajib dan menjalankan urutan upgrade yang diperlukan secara berurutan. Upgrade langsung dari versi apa pun sebelum 1.15.1 akan gagal.

Jika Anda menggunakan versi 1.14.7 atau yang lebih lama:

  1. Terapkan hotfix: Instal semua hotfix yang diperlukan untuk versi Anda saat ini.
  2. Upgrade ke 1.15.3: Mulai dan selesaikan upgrade ke 1.15.3.
  3. Upgrade ke 1.16.1: Mulai dan selesaikan upgrade akhir ke 1.16.1.

Jika Anda menggunakan versi 1.15.1 atau 1.15.3: Upgrade langsung ke 1.16.1.

Jika Anda menggunakan versi 1.15.2: Anda harus mengupgrade ke 1.15.3 terlebih dahulu, lalu mengupgrade ke 1.16.1.

Fitur
Fitur baru berikut tersedia:

Pengelolaan cluster

  • Menambahkan dukungan untuk mesin H200 dan B300 seri A untuk node cluster Kubernetes. Untuk mengetahui informasi selengkapnya, lihat Jenis mesin node cluster.

Infrastruktur

  • Menambahkan dukungan untuk mesin bare metal B300 dalam organisasi.

Managed Harbor Service

  • Menambahkan dukungan untuk Akun Layanan project. Dengan begitu, Anda dapat menggunakan identitas akun layanan untuk berinteraksi secara aman dengan instance Harbor dan mengelola repositori container. Untuk mengetahui informasi selengkapnya, lihat Ringkasan Managed Harbor Service.

Jaringan

  • Cloud DNS kini tersedia secara umum. Layanan ini menyediakan cara yang andal dan skalabel untuk mengelola data Domain Name Service, menggunakan Kubernetes API atau command line. Untuk mengetahui informasi selengkapnya, lihat Tentang Cloud DNS.

  • DNS kini mendukung enkripsi berbasis TLS untuk semua traffic DNS untuk layanan sistem dan pihak pertama, baik secara internal dalam Distributed Cloud, maupun antara Distributed Cloud dan jaringan pelanggan.

Kemampuan observasi

  • Menambahkan pelacakan kemampuan observasi untuk workload. Fitur ini menyediakan kemampuan pemantauan dan logging yang dirancang untuk menyederhanakan pelacakan dan pemecahan masalah workload. Untuk mengetahui informasi selengkapnya, lihat Pelacakan kemampuan observasi untuk workload.

Penyimpanan

  • Menambahkan dukungan untuk bucket dua zona sinkron otomatis. Selama operasi normal, kebijakan penyerapan secara sinkron menulis salinan objek ke kedua zona yang ditentukan, dengan penggantian ke replikasi asinkron selama pemadaman layanan.

  • Menambahkan dukungan untuk menyediakan checksum di header HTTP di akhir dalam upload objek. Hal ini meningkatkan integritas data dan pendeteksian error. Untuk mengetahui informasi selengkapnya, lihat Mengupload dan mendownload objek penyimpanan.

  • Menambahkan peningkatan yang memastikan kredensial penyimpanan objek otomatis dihapus saat Akun Layanan terkait dihapus. Hal ini mencegah secret tanpa induk di namespace project. Untuk mengetahui informasi selengkapnya, lihat Menghapus bucket penyimpanan.

  • Menambahkan dukungan untuk SLO waktu beroperasi berjendela untuk ketersediaan S3 zona. Perubahan ini memastikan bahwa metrik kesehatan tidak terdistorsi oleh beberapa percobaan ulang dari satu project bervolume tinggi, sehingga memberikan gambaran yang lebih akurat tentang pengalaman pengguna yang sebenarnya di seluruh organisasi.

Mesin virtual

  • Menambahkan mesin A4 B300 seri A ke daftar jenis mesin VM yang didukung. Untuk mengetahui informasi selengkapnya, lihat Melihat jenis mesin VM.

  • Menambahkan dukungan image Windows 2022 untuk image kustom bawa sendiri (BYO). Untuk mengetahui informasi selengkapnya, lihat Image VM yang didukung GDC.

  • Menambahkan dukungan perpanjangan sertifikat Booting Aman untuk VM dengan sertifikat yang akan habis masa berlakunya. Untuk mengetahui informasi selengkapnya, lihat Memperbarui sertifikat Booting Aman.

  • Meningkatkan batas bandwidth egress jaringan Paket 1 maksimum dari 25 Gbps menjadi 32 Gbps per VM, bergantung pada jenis mesin dan jumlah vCPU, untuk menangani workload yang berat.

Keamanan
Memperbarui versi image Rocky OS ke 20260318 untuk menerapkan patch keamanan terbaru dan update penting.

Kerentanan keamanan berikut telah diperbaiki:

Masalah
Masalah berikut telah teridentifikasi:

Cloud DNS

  • Pesan error umum ditampilkan jika tahap feature gate OIRv2 DNS tidak memadai.

  • Rekonsiliasi subkomponen dns-core-mz-cp gagal.

  • Resolusi DNS gagal dari endpoint.

  • gdcloud CLI global diperlukan untuk konfigurasi Cloud DNS.

Cloud Service Mesh

  • Secret jarak jauh Cloud Service Mesh untuk cluster pengguna yang dihapus dapat tetap berada di cluster infrastruktur organisasi, dan istiod terus mencoba terhubung ke cluster yang dihapus.

Pengelolaan cluster

  • Cluster Kubernetes tidak dihapus setelah penghapusan.

  • Pod statis macet karena deadlock kubelet.

  • Di lingkungan accredited, menerapkan resource kustom SubcomponentOverride untuk mengganti feature gate bagi komponen yang dapat dioperasikan akan menyebabkan pengontrol terus dimulai ulang.

  • Akumulasi objek PersistentVolume lokal Available yang tidak terpakai setelah penggantian node atau churn pod dapat menyebabkan mulai ulang kube-apiserver karena kehabisan memori pada cluster bersama dan cluster standar.

Dokumentasi

  • Dokumentasi usang yang disertakan dalam rilis produk.

  • Petunjuk dokumentasi dalam format tab tidak dapat dilihat.

Deteksi dan respons endpoint

  • Opsi Isolate Host terlihat, tetapi tidak efektif di UI Kibana.

Firewall

  • Pembuatan konfigurasi sel secara keliru memerlukan lisensi vsys untuk firewall infrastruktur.

Konsol GDC

  • Dokumentasi yang dihosting di konsol GDC menampilkan error 404.

gdcloud CLI

  • Menjalankan perintah gdcloud CLI apa pun akan menampilkan peringatan tombol fitur yang belum diinisialisasi.

Harbor

  • Registry Failover melaporkan error 404 Not Found.

Modul keamanan hardware

  • Kebocoran deskriptor file menyebabkan error ServicesNotStarted.

Pengelolaan akses dan identitas

  • Menjalankan perintah gdcloud CLI atau kubectl saat core/organization_console_url ditetapkan ke URL konsol global mungkin terkadang gagal dengan error 401 Unauthorized.

  • IAMRoleBinding untuk k8s-networkpolicy-admin atau k8s-networkpolicy-viewer menyebabkan error ZonalRoleBindingReplica.

  • Resource CustomRole yang menyertakan bagian zonalRules mungkin tidak memberikan izin dengan andal.

  • Deployment Keycloak gagal untuk organisasi opsservices.

  • Perubahan atribut pengguna Keycloak untuk Tenable tidak diterapkan.

  • Penyedia identitas Keycloak harus dikonfigurasi secara manual di cluster root-admin OIRv2.

  • RotatableSecret ais-encryption-key-secret melaporkan false dengan IAM-0100 waktu habis.

Infrastructure as Code (IAC)

  • Upgrade dari GDC versi 1.15 ke 1.16 dengan IAC mungkin gagal.

  • Tugas GitLab mungkin gagal tanpa ada pesan error dan mencegah GitLab dimulai.

  • Pemberitahuan IAC-3211 salah dipicu untuk masa berlaku rahasia iac-creds-replica.

Inventaris

b/534561687 #}

  • Bootstrapping atau deployment gagal karena karakter khusus dalam sandi yang dibuat otomatis.

  • Deployment cluster root-admin gagal karena error validasi model perangkat dan model transceiver.

  • Selama validasi inventaris, peringatan akan ditampilkan jika kabel memiliki FS sebagai vendor transceiver.

  • Nama sel atau rak dengan lebih dari dua huruf tidak didukung.

  • Validasi preflight (2-mgmtsw-connection) melaporkan kegagalan koneksi tombol pengelolaan palsu (VAL-E1001) untuk port LOM1 server bare-metal atau port mgmt0 tombol penyimpanan selama penginstalan awal atau bootstrap ulang.

  • Validasi konfigurasi sel gagal untuk satu peralatan NTP di rak OIRv2 karena pemeriksaan penyambungan TOR switch memerlukan koneksi di kedua TOR switch.

IO shell

  • Resource IOShell yang sudah tidak berlaku akan memblokir pembuatan atau update resource.

  • Nama pengguna yang tidak mengikuti RFC 1123 akan merusak pembuatan IO Shell.

  • Tanda hubung dalam nama organisasi atau zona menyebabkan konflik penamaan.

  • Koneksi SSH ke node bare metal menggunakan alamat IP internal pengelolaan gagal.

  • Upgrade di zona OIRv2 terhenti di Cloud Service Mesh karena pod IO Shell membawa label istio.io/rev: default tanpa sidecar Istio.

Pengelolaan alamat IP (IPAM)

  • Setelah mengupgrade ke versi 1.16.1 atau yang lebih baru, akun layanan yang mengelola subnet yang mereferensikan induk di namespace platform memerlukan peran shared-subnet-user di namespace platform.

Sistem pengelolaan kunci

  • KMS yang dikonfigurasi untuk menggunakan kunci root CTM tidak akan melakukan failover saat HSM tidak tersedia.

  • Upgrade subkomponen kms-mz-global-cm gagal di cluster organisasi.

  • Tidak dapat menjalankan SSH ke perangkat HSM Thales dari IO Shell. Pemantauan

  • Upgrade Helm StatefulSet mon-system gagal dengan spesifikasi Pod yang dilarang.

  • Administrator platform tidak dapat melihat halaman Pemberitahuan di konsol GDC untuk project platform-obs.

Jaringan

  • Permintaan kubectl eksternal ke server API cluster standar gagal dengan error RBAC: access denied jika hanya matchTypes: ["api-server"] yang dikonfigurasi di OrganizationNetworkPolicy.

Network Time Protocol (NTP)

  • Pod ntp-relay-controller mungkin memasuki status loop error karena error kehabisan memori.

  • Skrip manage_syncserver_time.py error saat memeriksa waktu selama deployment.

  • Saat men-deploy switch pengelolaan OIRv2, konfigurasi dan enkripsi NTP mungkin tidak berlaku untuk konfigurasi yang sedang berjalan.

  • Server NTP memicu pemberitahuan sinkronisasi jam referensi hardware palsu.

Sistem operasi

  • Cluster pengguna macet dalam status Reconciling karena ukuran partisi /var/log tidak memadai.

  • Upgrade node gagal atau sistem terkunci karena kebocoran sesi pam_tty_audit.so.

Autentikasi platform

  • Kebocoran secret *-cert yang sudah tidak berlaku setelah penghapusan cluster Kubernetes.

Resource Manager

  • Pengontrol project Resource Manager mungkin memasuki status crash loop karena error kehabisan memori.

Informasi Keamanan dan Manajemen Peristiwa (SIEM)

  • Disk penyimpanan elastis dapat mencapai kapasitas penuh dalam waktu sekitar 30 hari.

  • Peluncuran SIEM v2 gagal diselesaikan di cluster non-OIRv2.

  • Volume pengindeks Splunk memicu pemberitahuan batas penyimpanan positif palsu.

Server

  • Penginstalan bootstrapper gagal selama konfigurasi sistem file dengan error matched no disk.

  • Bootstrap server gagal dengan error iDRAC.

  • Penyediaan server gagal dengan error kondisi status BMCConfigPreinstallLicenseInstallCompleted untuk server Dell.

  • Resource kustom BareMetalHostNetwork mungkin berisi beberapa rute gateway pengelolaan.

Penyimpanan

  • Bootstrapping organisasi tenant baru berhenti selama langkah VMImageDistributing saat penyimpanan Nearline diaktifkan.

  • Logging audit peristiwa ONTAP S3 dinonaktifkan.

  • Upgrade ONTAP gagal karena rute jaringan tidak ada.

  • Validasi StorageCluster gagal selama bootstrap.

  • Saat menjalankan permintaan objek daftar pada bucket yang berisi upload multibagian, permintaan mungkin gagal dan metrik obj-s3-availability mungkin menurun.

  • Penerusan log audit penyimpanan objek mungkin gagal selama upgrade berurutan karena resource kustom Bucket tidak ada.

  • Forwarder log audit penyimpanan objek gagal karena kegagalan pencarian DNS.

  • Upgrade StorageGRID mungkin terhenti dengan error tidak ada upgrade yang diupload.

  • Pembuatan dan pembaruan bucket memerlukan waktu lebih lama dari yang diperkirakan.

Sistem tiket

  • Pod ts-app-server-1 dimulai ulang secara berkala.

Mesin virtual

  • VM cluster perimeter mungkin gagal selama pembuatan karena perangkat macvtap (/dev/tap*) tidak ada saat onetd membuat ulang antarmuka VLAN adminvrf0 dan datavrf0.

  • Saat Anda membuat VM Windows menggunakan gdcloud CLI gdcloud compute instances create, VM gagal melakukan booting karena jenis booting BIOS default bios dan flag booting aman yang tidak ada.

  • gpu-controller-controller-manager pod memasuki status ImagePullBackOff selama upgrade ke rilis 1.16.1.

  • VM a4-ultragpu-8g seri A yang menggunakan OS tamu dengan kernel 4.x mungkin memerlukan waktu lebih dari 25 menit untuk memulai.

  • Pembuatan VM dengan jenis a3-ultragpu-8g dan a4-ultragpu-8g di server yang baru disediakan ulang akan gagal dan menampilkan error.

  • Rotasi sandi dbsadmin bulanan database server metadata VM gagal karena Layanan Database tidak lagi menghapus secret db-pw-metadata-dbcluster setelah menerapkan sandi. Setelah memulai ulang pod metadata-server-controller-manager atau database berikutnya, server metadata tidak dapat terhubung ke databasenya.

Manajemen kerentanan

  • Pemindaian kerentanan menggunakan Tenable Enclave mungkin tidak selesai.

  • Tidak dapat mengakses Tenable Enclave.

Tetap
Masalah berikut telah diperbaiki:

Firewall

  • Aturan firewall lama mungkin memblokir traffic organisasi ke admin root setelah upgrade.

Pengelolaan akses dan identitas

  • Masalah kepercayaan OPA Gatekeeper setelah rotasi root CA mencegah pembuatan peran IAM di project baru.

Jaringan

  • Validasi preflight tidak lagi melaporkan kegagalan koneksi palsu antara tombol pengelolaan dan port pengelolaan firewall.

Penyimpanan

  • Notifikasi OBJ-A0003 yang sering muncul terus berlanjut meskipun telah dilakukan upaya senyap standar.

  • Setelah periode nonaktif node admin utama StorageGRID, upaya upgrade penyimpanan objek yang dilakukan menggunakan CR ObjectStorageUpgradeRequest mungkin gagal karena permintaan diarahkan ke node admin StorageGRID non-utama.

Mesin virtual

  • Saat Anda mengimpor disk image VM menggunakan perintah gdcloud compute images import atau resource kustom VirtualMachineImageImport, operasi impor akan terhenti pada tahap JobImport jika nama resource VirtualMachineImageImport melebihi 33 karakter (atau 28 karakter untuk nama image yang diteruskan ke gdcloud CLI).
Ubah
Perubahan berikut diidentifikasi:

Update versi:

Tidak digunakan lagi
Fitur berikut tidak digunakan lagi:

Layanan Database

  • Layanan Database menghentikan penggunaan implementasi ketersediaan tinggi (HA) lama di versi 1.14.12 dan yang lebih lama. Cluster database HA lama akan didukung hingga tanggal penghentiannya, yang akan diumumkan. Tidak ada perubahan yang ditampilkan kepada pengguna pada fitur HA baru, karena API untuk mengaktifkan dan menonaktifkan HA tetap sama. Untuk memverifikasi apakah cluster database HA Anda menggunakan implementasi baru, periksa apakah anotasi dbcluster.dbadmin.goog/raasEnabled ada di CR cluster database HA Anda. Anotasi ini hanya akan muncul di cluster database HA yang menggunakan implementasi baru. Jika tidak memiliki anotasi ini, Anda dapat bermigrasi ke implementasi HA terbaru.