Google Distributed Cloud エアギャップ 1.16.1 リリースノート

2026 年 6 月 5 日

お知らせ
Google Distributed Cloud（GDC）エアギャップ 1.16.1 が利用可能になりました。
Distributed Cloud の機能については、プロダクトの概要をご覧ください。
重要
1.16.1 アップグレード シーケンスの要件

Distributed Cloud 1.16.1 に安全にアップグレードするには、必須のアップグレード前チェックをすべて完了し、必要なアップグレード シーケンスを順番に実行する必要があります。1.15.1 より前のバージョンから直接アップグレードすると失敗します。

バージョン 1.14.7 以前をご利用の場合:

  1. 修正プログラムを適用する: 現在のバージョンに必要なすべての修正プログラムをインストールします。
  2. 1.15.3 にアップグレード: 1.15.3 へのアップグレードを開始して完了します。
  3. 1.16.1 にアップグレードする: 1.16.1 への最終アップグレードを開始して完了します。

バージョン 1.15.1 または 1.15.3 を使用している場合: 1.16.1 に直接アップグレードします。

バージョン 1.15.2 を使用している場合: まず 1.15.3 にアップグレードしてから、1.16.1 にアップグレードする必要があります。

機能
次の新機能をご利用いただけるようになります。

クラスタ管理

  • Kubernetes クラスタノードの A シリーズ H200 マシンと B300 マシンのサポートを追加しました。詳細については、クラスタノードのマシンタイプをご覧ください。

インフラストラクチャ

  • 組織内の B300 ベアメタル マシンのサポートを追加しました。

Managed Harbor Services

  • プロジェクトのサービス アカウントのサポートを追加しました。これにより、サービス アカウント ID を使用して Harbor インスタンスを安全に操作し、コンテナ リポジトリを管理できます。詳細については、Managed Harbor Service の概要をご覧ください。

ネットワーキング

  • Cloud DNS が一般提供になりました。このサービスは、Kubernetes API またはコマンドラインを使用して、ドメイン ネーム サービス レコードを管理するための信頼性の高いスケーラブルな方法を提供します。詳細については、Cloud DNS についてをご覧ください。

  • DNS は、Distributed Cloud 内と Distributed Cloud とお客様のネットワーク間の両方で、システム サービスとファーストパーティ サービスのすべての DNS トラフィックの TLS ベースの暗号化をサポートするようになりました。

オブザーバビリティ

  • ワークロードのオブザーバビリティ トラッキングを追加しました。この機能は、ワークロードの追跡とトラブルシューティングを効率化するように設計されたモニタリング機能とロギング機能を提供します。詳細については、ワークロードのオブザーバビリティ トラッキングをご覧ください。

ストレージ

  • 自動同期デュアルゾーン バケットのサポートを追加しました。通常のオペレーションでは、取り込みポリシーは指定された両方のゾーンにオブジェクト コピーを同期的に書き込みます。停止時には非同期レプリケーションにフォールバックします。

  • オブジェクトのアップロードで、末尾の HTTP ヘッダーでチェックサムを指定するサポートを追加しました。これにより、データの完全性とエラー検出が向上します。詳細については、ストレージ オブジェクトをアップロードしてダウンロードするをご覧ください。

  • 関連付けられたサービス アカウントが削除されたときに、オブジェクト ストレージの認証情報が自動的に削除されるようにする機能強化を追加しました。これにより、プロジェクトの Namespace 内に孤立した Secret が発生するのを防ぐことができます。詳細については、ストレージ バケットを削除するをご覧ください。

  • ゾーン S3 の可用性について、ウィンドウ化された稼働時間 SLO のサポートを追加しました。この変更により、単一の大規模プロジェクトからの複数の再試行によってヘルス指標が歪められることがなくなり、組織全体の実際のユーザー エクスペリエンスをより正確に反映できるようになります。

仮想マシン

セキュリティ
最新のセキュリティ パッチと重要なアップデートを適用するため、Rocky OS イメージのバージョンを 20260318 に更新しました。

以下のセキュリティの脆弱性が修正されました。

問題
次の問題が特定されています。

Cloud DNS

  • DNS OIRv2 機能ゲートのステージが不十分な場合、一般的なエラー メッセージが返されます。

  • dns-core-mz-cp サブコンポーネントの調整が失敗します。

  • エンドポイントからの DNS の解決が失敗します。

  • Cloud DNS 構成に必要なグローバル gdcloud CLI。

IP アドレス管理（IPAM）

  • 1.16.1 以降にアップグレードした後、platform Namespace で親を参照するサブネットを管理するサービス アカウントには、platform Namespace の shared-subnet-user ロールが必要です。

クラスタ管理

  • 削除後に Kubernetes クラスタが削除されない。

  • kubelet のデッドロックにより、静的 Pod がスタックします。

ドキュメント

  • 製品リリースで古いドキュメントが同梱された。

エンドポイントの検出と対応

  • Kibana UI で [ホストを分離] オプションが表示されるが、有効にならない。

ファイアウォール

  • セル構成の生成で、インフラストラクチャ ファイアウォールの vsys ライセンスが誤って必要になります。

GDC コンソール

  • GDC コンソールでホストされているドキュメントに 404 エラーが表示されます。

ID とアクセスの管理

  • zonalRules セクションを含む CustomRole リソースは、権限を確実に付与しない可能性があります。

  • opsservices 組織で Keycloak のデプロイが失敗します。

  • Tenable の Keycloak ユーザー属性の変更が反映されない。

  • Keycloak ID プロバイダは、OIRv2 ルート管理者クラスタで手動で構成する必要があります。

  • RotatableSecret ais-encryption-key-secret が IAM-0100 タイムアウトで false を報告しています。

Infrastructure as Code（IAC）

  • IAC を使用して GDC バージョン 1.15 から 1.16 にアップグレードすると、失敗することがあります。

  • GitLab ジョブがサイレントに失敗し、GitLab の起動が妨げられることがあります。

在庫

  • 自動生成されたパスワードに特殊文字が含まれているため、ブートストラップまたはデプロイが失敗します。

  • デバイスモデルとトランシーバー モデルの検証エラーにより、ルート管理クラスタのデプロイが失敗します。

  • インベントリの検証中に、ケーブルのトランシーバ ベンダーが FS の場合に警告が表示されます。

  • 3 文字以上のセル名またはラック名はサポートされていません。

IO shell

  • 期限切れの IOShell リソースは、リソースの作成または更新をブロックします。

  • RFC 1123 に準拠していないユーザー名は、IO Shell の作成を中断します。

  • 組織名またはゾーン名にハイフンが含まれていると、名前の競合が発生します。

  • 管理内部 IP アドレスを使用するベアメタル ノードへの SSH 接続が失敗します。

鍵管理システム:

  • CTM ルート鍵を使用するように構成された KMS は、HSM が使用できない場合、フェイルオーバーしません。

  • IO Shell から Thales HSM デバイスに SSH 接続できない。

ネットワーク タイム プロトコル（NTP）

  • メモリ不足エラーが原因で、ntp-relay-controller Pod がクラッシュ ループ状態になることがあります。

  • デプロイ中に時刻を確認すると、manage_syncserver_time.py スクリプトがクラッシュします。

プラットフォーム認証

  • Kubernetes クラスタの削除後に期限切れの *-cert シークレットが漏洩する。

Resource Manager

  • メモリ不足エラーにより、Resource Manager プロジェクト コントローラがクラッシュ ループ状態になることがあります。

セキュリティ情報とイベント管理（SIEM）

  • エラスティック ストレージ ディスクは、約 30 日で容量が上限に達する可能性があります。

サーバー

  • サーバーのブートストラップが iDRAC エラーで失敗します。

  • Dell サーバーで BMCConfigPreinstallLicenseInstallCompleted ステータス条件エラーが発生し、サーバーのプロビジョニングが失敗します。

  • BareMetalHostNetwork カスタム リソースには、複数の管理ゲートウェイ ルートが含まれている場合があります。

ストレージ

  • ONTAP S3 イベント監査ロギングが無効になっています。

  • ネットワーク ルートがないため、ONTAP のアップグレードが失敗します。

  • ブートストラップ中に StorageCluster 検証が失敗します。

  • マルチパート アップロードを含むバケットでリスト オブジェクト リクエストを実行すると、リクエストが失敗し、obj-s3-availability 指標が低下することがあります。

  • Bucket カスタム リソースがないため、シーケンシャル アップグレード中にオブジェクト ストレージの監査ログ転送が失敗することがあります。

  • StorageGRID のアップグレードが、アップロードされたアップグレードがないというエラーで停止することがあります。

チケット発行システム

  • ts-app-server-1 Pod が定期的に再起動します。

仮想マシン

  • gdcloud CLI CLI gdcloud compute instances create を使用して Windows VM を作成すると、デフォルトの BIOS ブートタイプ bios とセキュアブート フラグの欠落により、VM が起動しません。

  • 4.x カーネルのゲスト OS を使用する A シリーズの a4-ultragpu-8g VM は、起動に 25 分以上かかることがあります。

  • 新しく再プロビジョニングされたサーバーでタイプ a3-ultragpu-8g と a4-ultragpu-8g を使用して VM を作成すると、エラーが発生して失敗します。

脆弱性の管理

  • Tenable Enclave を使用した脆弱性スキャンが完了しないことがあります。

  • Tenable Enclave にアクセスできません。

修正済み
次の問題が修正されました。

ファイアウォール

  • アップグレード後、従来のファイアウォール ルールによって組織からルート管理者へのトラフィックがブロックされることがあります。

ID とアクセスの管理

  • ルート CA のローテーション後に OPA Gatekeeper の信頼の問題が発生し、新しいプロジェクトで IAM ロールを作成できない。

ストレージ

  • 標準の消音処理を行っても、OBJ-A0003 アラートが頻繁に発生する。

  • StorageGRID プライマリ管理ノードのダウンタイム後、ObjectStorageUpgradeRequest CR を使用して実行されたオブジェクト ストレージのアップグレード試行が、リクエストが非プライマリ StorageGRID 管理ノードに転送されるために失敗することがあります。

変更
次の変更が特定されます。

バージョンの更新:

非推奨
次の機能は非推奨になりました。

データベース サービス

  • Database Service は、バージョン 1.14.12 以前のレガシーの高可用性（HA）実装を非推奨にしています。以前の HA データベース クラスタは、廃止日（後日発表）までサポートされます。HA の有効化と無効化の API は変更されないため、新しい HA 機能にユーザー向けの変更はありません。HA データベース クラスタで新しい実装が使用されているかどうかを確認するには、HA データベース クラスタ CR に dbcluster.dbadmin.goog/raasEnabled アノテーションが存在するかどうかを確認します。このアノテーションは、新しい実装を使用する HA データベース クラスタにのみ表示されます。このアノテーションがない場合は、最新の HA 実装に移行できます。