Note di rilascio di Google Distributed Cloud con air gap 1.16.1

5 giugno 2026

Annuncio
Google Distributed Cloud (GDC) con air gap 1.16.1 è disponibile.
Consulta la panoramica del prodotto per scoprire le caratteristiche di Distributed Cloud.
Importante
1.16.1 Requisiti della sequenza di upgrade

Per eseguire l'upgrade in modo sicuro a Distributed Cloud 1.16.1, devi completare tutti i controlli pre-upgrade obbligatori ed eseguire la sequenza di upgrade richiesta in ordine. Gli upgrade diretti da qualsiasi versione precedente alla 1.15.1 non riusciranno.

Se utilizzi la versione 1.14.7 o precedente:

  1. Applica hotfix: installa tutti gli aggiornamenti rapidi richiesti per la versione attuale.
  2. Esegui l'upgrade alla versione 1.15.3: avvia e completa l'upgrade alla versione 1.15.3.
  3. Esegui l'upgrade alla versione 1.16.1: avvia e completa l'upgrade finale alla versione 1.16.1.

Se utilizzi la versione 1.15.1 o 1.15.3: esegui l'upgrade direttamente alla versione 1.16.1.

Se utilizzi la versione 1.15.2: devi prima eseguire l'upgrade alla versione 1.15.3 e poi alla versione 1.16.1.

Funzionalità
Sono disponibili le nuove funzionalità seguenti:

Gestione dei cluster

Infrastruttura

  • È stato aggiunto il supporto per le macchine bare metal B300 in un'organizzazione.

Servizi gestiti di Harbor

  • È stato aggiunto il supporto per gli account di servizio del progetto. In questo modo puoi utilizzare l'identità del account di servizio per interagire in modo sicuro con le tue istanze Harbor e gestire i repository di container. Per saperne di più, consulta la panoramica di Managed Harbor Service.

Networking

  • Cloud DNS è ora in disponibilità generale. Questo servizio fornisce un modo affidabile e scalabile per gestire i record del servizio di nomi di dominio utilizzando un'API Kubernetes o la riga di comando. Per saperne di più, consulta la sezione Informazioni su Cloud DNS.

  • DNS ora supporta la crittografia basata su TLS di tutto il traffico DNS per i servizi di sistema e proprietari, sia internamente a Distributed Cloud sia tra Distributed Cloud e le reti dei clienti.

Osservabilità

  • È stato aggiunto il monitoraggio dell'osservabilità per i workload. Questa funzionalità fornisce funzionalità di monitoraggio e logging progettate per semplificare il monitoraggio e la risoluzione dei problemi dei carichi di lavoro. Per saperne di più, consulta Monitoraggio dell'osservabilità per i workload.

Spazio di archiviazione

  • È stato aggiunto il supporto per i bucket a doppia zona sincroni automatici. Durante le normali operazioni, il criterio di importazione scrive in modo sincrono le copie degli oggetti in entrambe le zone designate, con il fallback alla replica asincrona durante le interruzioni.

  • È stato aggiunto il supporto per la fornitura di checksum nelle intestazioni HTTP finali nei caricamenti degli oggetti. Ciò migliora l'integrità dei dati e il rilevamento degli errori. Per ulteriori informazioni, vedi Caricare e scaricare oggetti di archiviazione.

  • È stato aggiunto un miglioramento che garantisce l'eliminazione automatica delle credenziali di archiviazione degli oggetti quando viene rimosso il relativo account di servizio. In questo modo si evitano secret orfani in uno spazio dei nomi del progetto. Per saperne di più, consulta Eliminare i bucket di archiviazione.

  • È stato aggiunto il supporto per lo SLO di uptime con finestra per la disponibilità S3 a livello di zona. Questa modifica garantisce che le metriche sulla salute non siano distorte da più tentativi di singoli progetti ad alto volume, fornendo un riflesso più accurato dell'esperienza utente effettiva in un'organizzazione.

Macchine virtuali

  • Sono state aggiunte le macchine della serie A A4 B300 all'elenco dei tipi di macchine VM supportati. Per saperne di più, consulta Visualizzare il tipo di macchina VM.

  • È stato aggiunto il supporto delle immagini Windows 2022 per le immagini personalizzate BYO (Bring Your Own). Per saperne di più, consulta Immagini VM supportate da GDC.

  • È stato aggiunto il supporto per il rinnovo dei certificati di avvio protetto per le VM con certificati in scadenza. Per ulteriori informazioni, consulta Aggiornare i certificati di avvio protetto.

Sicurezza
Aggiornata la versione dell'immagine sistema operativo Rocky alla 20260318 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti.

Sono state corrette le seguenti vulnerabilità di sicurezza:

Problema
Sono stati identificati i seguenti problemi:

Cloud DNS

  • Vengono restituiti messaggi di errore generici quando lo stato del gate della funzionalità DNS OIRv2 non è sufficiente.

  • La riconciliazione del sottocomponente dns-core-mz-cp non riesce.

  • La risoluzione DNS non riesce dagli endpoint.

  • gcloud CLI globale richiesto per le configurazioni Cloud DNS.

Gestione degli indirizzi IP (IPAM)

  • Dopo l'upgrade alla versione 1.16.1 o successive, i service account che gestiscono le subnet che fanno riferimento a un elemento principale nello spazio dei nomi platform richiedono il ruolo shared-subnet-user nello spazio dei nomi platform.

Gestione dei cluster

  • Il cluster Kubernetes non viene rimosso dopo l'eliminazione.

  • Pod statici bloccati a causa di un deadlock di Kubelet.

Documentazione

  • Documentazione obsoleta spedita con il rilascio del prodotto.

Rilevamento e risposta degli endpoint

  • L'opzione Isola host è visibile, ma non efficace nell'interfaccia utente di Kibana.

Firewall

  • La generazione della configurazione della cella richiede erroneamente una licenza vsys per i firewall dell'infrastruttura.

Console GDC

  • La documentazione ospitata nella console GDC mostra un errore 404.

Gestione di identità e accessi

  • Una risorsa CustomRole che include una sezione zonalRules potrebbe non concedere le autorizzazioni in modo affidabile.

  • Il deployment di Keycloak non riesce per l'organizzazione opsservices.

  • Le modifiche agli attributi utente di Keycloak per Tenable non vengono riflesse.

  • Il provider di identità Keycloak deve essere configurato manualmente nel cluster amministratore root OIRv2.

  • RotatableSecret ais-encryption-key-secret segnala il valore false con IAM-0100 scaduto.

Infrastructure as Code (IaC)

  • Gli upgrade da GDC versione 1.15 alla 1.16 con IAC potrebbero non riuscire.

  • Il job GitLab potrebbe non riuscire in modo silenzioso e impedire l'avvio di GitLab.

Inventario

  • Il bootstrapping o il deployment non riesce a causa di caratteri speciali nelle password generate automaticamente.

  • Il deployment del cluster di amministrazione principale non riesce a causa di un errore di convalida del modello di dispositivo e del modello di ricetrasmettitore.

  • Durante la convalida dell'inventario, viene mostrato un avviso quando un cavo ha FS come fornitore di ricetrasmettitori.

  • I nomi di celle o rack con più di due lettere non sono supportati.

IO shell

  • Le risorse IOShell scadute bloccano la creazione o gli aggiornamenti delle risorse.

  • I nomi utente che non rispettano lo standard RFC 1123 interrompono la creazione di IO Shell.

  • I trattini nei nomi delle organizzazioni o delle zone causano conflitti di denominazione.

  • Le connessioni SSH ai nodi bare metal che utilizzano indirizzi IP interni di gestione non riescono.

Sistema di gestione delle chiavi:

  • Il KMS configurato per utilizzare una chiave radice CTM non esegue il failover quando un HSM non è disponibile.

  • Impossibile connettersi tramite SSH ai dispositivi HSM Thales dalla shell IO.

Network Time Protocol (NTP)

  • Il pod ntp-relay-controller potrebbe entrare in uno stato di loop di arresto anomalo a causa di errori di esaurimento della memoria.

  • Lo script manage_syncserver_time.py si arresta in modo anomalo durante il controllo dell'ora durante l'implementazione.

Autenticazione della piattaforma

  • Perdita di secret *-cert scaduti dopo l'eliminazione del cluster Kubernetes.

Resource Manager

  • Il controller del progetto Resource Manager potrebbe entrare in uno stato di loop di arresto anomalo a causa di errori di memoria insufficiente.

Security Information and Event Management (SIEM)

  • I dischi di archiviazione elastica possono raggiungere la piena capacità in circa 30 giorni.

Server

  • Il bootstrap del server non riesce a causa di un errore iDRAC.

  • Il provisioning del server non riesce con un errore di condizione di stato BMCConfigPreinstallLicenseInstallCompleted per i server Dell.

  • Una risorsa personalizzata BareMetalHostNetwork potrebbe contenere più route del gateway di gestione.

Spazio di archiviazione

  • Il logging di controllo degli eventi S3 di ONTAP è disabilitato.

  • L'upgrade di ONTAP non riesce a causa di route di rete mancanti.

  • La convalida di StorageCluster non riesce durante il bootstrap.

  • Quando esegui richieste di oggetti elenco sui bucket contenenti caricamenti in più parti, le richieste potrebbero non riuscire e la metrica obj-s3-availability potrebbe diminuire.

  • L'inoltro del log di controllo dell'archiviazione di oggetti potrebbe non riuscire durante un upgrade sequenziale a causa della mancanza di risorse personalizzate Bucket.

  • Gli upgrade di StorageGRID potrebbero bloccarsi con un errore di caricamento dell'upgrade.

Sistema di gestione dei ticket

  • Il pod ts-app-server-1 viene riavviato periodicamente.

Macchine virtuali

  • Quando crei una VM Windows utilizzando gcloud CLI gdcloud compute instances create, la VM non si avvia a causa del tipo di avvio BIOS predefinito bios e dei flag di avvio protetto mancanti.

  • Le VM a4-ultragpu-8g della serie A che utilizzano un sistema operativo guest con un kernel 4.x potrebbero impiegare più di 25 minuti per avviarsi.

  • La creazione di VM con i tipi a3-ultragpu-8g e a4-ultragpu-8g su un server di cui è stato eseguito il nuovo provisioning non va a buon fine e genera errori.

Gestione delle vulnerabilità

  • Le analisi delle vulnerabilità che utilizzano Tenable Enclave potrebbero non essere completate.

  • Impossibile accedere all'enclave Tenable.

Risolto
I seguenti problemi sono stati risolti:

Firewall

  • Le regole firewall legacy potrebbero bloccare il traffico dall'organizzazione all'amministratore root dopo l'upgrade.

Gestione di identità e accessi

  • Un problema di attendibilità di OPA Gatekeeper dopo la rotazione di una CA radice impedisce la creazione di ruoli IAM in nuovi progetti.

Spazio di archiviazione

  • Gli avvisi OBJ-A0003 frequenti persistono nonostante gli sforzi di silenziamento standard.

  • Dopo il tempo di inattività del nodo di amministrazione principale di StorageGRID, i tentativi di upgrade dell'archiviazione di oggetti eseguiti utilizzando una risposta predefinita ObjectStorageUpgradeRequest potrebbero non riuscire perché le richieste vengono indirizzate al nodo di amministrazione StorageGRID non principale.

Modifica
Sono state identificate le seguenti modifiche:

Aggiornamenti delle versioni:

Deprecato
Le seguenti funzionalità sono obsolete:

Servizi di database

  • Il servizio di database sta ritirando la sua implementazione legacy ad alta affidabilità (HA) nelle versioni 1.14.12 e precedenti. I cluster di database HA legacy saranno supportati fino alla data di ritiro, che verrà comunicata. Non ci sono modifiche visibili all'utente nella nuova funzionalità HA, poiché l'API per l'attivazione e la disattivazione di HA rimane invariata. Per verificare se il cluster di database ad alta disponibilità utilizza la nuova implementazione, controlla se l'annotazione dbcluster.dbadmin.goog/raasEnabled esiste nel CR del cluster di database ad alta disponibilità. Questa annotazione verrà visualizzata solo sui cluster di database HA che utilizzano la nuova implementazione. Se non hai questa annotazione, puoi eseguire la migrazione all'ultima implementazione HA.