Google Distributed Cloud エアギャップ 1.16.2 リリースノート

2026 年 7 月 27 日


お知らせ
Google Distributed Cloud(GDC)エアギャップ 1.16.2 が利用可能です。
Distributed Cloud の機能については、プロダクトの概要をご覧ください。

機能
次の新機能が利用可能になりました。

バックアップと復元

クラスタ管理

  • GDC コンソールで標準 Kubernetes クラスタの作成、削除、編集、表示をサポートしました。

ネットワーキング

仮想マシン


問題
以下の問題が確認されています。

クラスタ管理

  • LUKS シークレットが終了中の Namespace に残っているため、Kubernetes クラスタの削除が応答しなくなります。

Harbor

  • gdcloud harbor backup-plans コマンド グループに update コマンドと delete コマンドがないため、実行時に command not found エラーが返されます。

Infrastructure as code

  • 1.15.2 以降からのアップグレード中に調整エラーが発生します。

モニタリング

  • プロジェクトが削除された後も、Cortex VirtualService リソースと IstioAuthorizationResource リソース、および Grafana IstioAuthorizationResource リソースはクラスタに残ります。

  • MonitoringTarget を削除すると、証明書のシークレットが漏洩します。

  • GDC コンソールの標準クラスタの詳細ページにある Grafana ダッシュボード リンクから、選択したプロジェクトのデータが読み込まれず、platform-obs ダッシュボードにリダイレクトされる。

  • 特定の高頻度アラートは無視するか、無効にしても問題ありません。

セキュリティ情報とイベント管理(SIEM)

  • サブコンポーネント siem-aas-global が組織管理プレーンで調整に失敗します。

ストレージ

  • デフォルトの保持リストは、Grafana から必要な指標をフィルタで除外します。

  • デュアルゾーン バケットはコンソールから削除できません。

アップグレード

  • gdcloud system container-registry load-oci が --trigger-signature-verification=true で実行されると、sar プリフライト アップグレード チェックが失敗します。これは、コマンドと組織のアップグレード プリフライト チェックの両方で、package-validation-system Namespace に artifact-signature-verification ジョブが作成されるためです。

  • 1.16.2 にアップグレードすると、root Namespace の atat-invoice-export サブコンポーネントと atat-portfolio サブコンポーネントが ReconciliationError 状態になることがあります。

Vertex AI

  • Vertex AI Service Usage ダッシュボードに No data 状態が表示されるのは、PromQL クエリに NVIDIA リソースと Workbench ラベルの制限付きフィルタが含まれているためです。これらのフィルタは環境に存在しない可能性があります。

脆弱性の管理

  • 1.16.1 から 1.16.2 へのアップグレード中に、OIRv2 opsservices API から lcm.private.gdc.goog/opsservices ラベルが削除されます。

修正済み
以下の問題が修正されました。

ドキュメント

  • 製品リリースで古いドキュメントが同梱された。

GDC コンソール

  • GDC コンソールでホストされているドキュメントに 404 エラーが表示される。

gdcloud CLI

  • gdcloud CLI コマンドを実行すると、初期化されていない機能フラグの警告が表示されます。

ネットワーキング

  • VM で Cloud NAT を有効にすると、GDC コンソール UI を使用した SSH 接続ができません。

ネットワーク タイム プロトコル(NTP)

  • OIRv2 管理スイッチをデプロイするときに、NTP 構成と暗号化が実行中の構成に適用されないことがあります。

サーバー

  • ファイル システムの構成中に、ブートストラップのインストールが matched no disk エラーで失敗します。

ストレージ

  • ONTAP S3 イベント監査ロギングが無効になっています。

チケット発行システム

  • ts-app-server-1 Pod が定期的に再起動します。

仮想マシン

  • 新しく再プロビジョニングされたサーバーでタイプ a3-ultragpu-8g と a4-ultragpu-8g を使用して VM を作成すると、エラーが発生して失敗します。

  • リリース 1.16.1 へのアップグレード中に gpu-controller-controller-manager pod が ImagePullBackOff 状態になる。

脆弱性の管理:

  • コンテナ ランタイムのデッドロックと Helm パラメータ キャッシュのポイズニングにより、脆弱性の管理サブコンポーネントとシステム UserAccount SSH 認証鍵の生成がスタックする可能性があります。

変更
次の変更が特定されます。

バージョン アップデート:

  • ベアメタル用 Google Distributed Cloud のバージョンが 1.32.1300-gke.46 に更新され、最新のセキュリティ パッチと重要なアップデートが適用されます。

非推奨
次の機能は非推奨になりました。

データベース サービス

  • Database Service for PostgreSQL は AlloyDB Omni を搭載するようになりました。Database Service for AlloyDB Omni は、スタンドアロンのマネージド サービスとして提供されなくなります。AlloyDB Omni をマネージド サービスとして使用する場合は、AlloyDB Omni を基盤とする Database Service for PostgreSQL に移行する必要があります。また、マネージド サービスである Database Service for Oracle は非推奨になりましたが、Oracle デプロイをセルフマネージドするオプションは引き続き完全にサポートされます。Oracle データベースのセルフマネージングの詳細については、ソリューション ガイドをご覧ください。計画をサポートするため、2026 年 6 月 29 日から 2027 年 6 月 29 日までの 12 か月間、Database Service for AlloyDB Omni と Database Service for Oracle の提供を終了します。

仮想マシン

  • Distributed Cloud では、GDC コンソールで VM の作成時に VirtualMachineExternalAccess を使用して外部アクセスを有効にすることが非推奨になりました。外部ネットワーキングを管理するには、上り(内向き)用に外部ロードバランサ(ELB)を作成し、下り(外向き)用に Cloud NAT ゲートウェイを作成します。