2026 年 7 月 27 日
Distributed Cloud の機能については、プロダクトの概要をご覧ください。
バックアップと復元
ClusterBackupPlanカスタム リソースとVirtualmachineBackupPlanカスタム リソースのspecフィールドにmaxConcurrency属性を追加しました。詳細については、バックアップを計画するとスケジュール設定されたバックアップ プランを作成するをご覧ください。
クラスタ管理
ネットワーキング
明示的な拒否プロジェクト ネットワーク ポリシーの構成のサポートを プレビュー機能として追加し、異なるプロジェクトまたは CIDR 範囲のワークロードとサービス間の接続を制限できるようにしました。
標準クラスタの Kubernetes ネットワーク ポリシーの
ipBlockフィールドとプロジェクト ネットワーク ポリシーのipBlocksフィールドを使用して、IP アドレスまたは CIDR の範囲で特定のクラスタノードをターゲットに設定するサポートをプレビュー機能として追加しました。
仮想マシン
ハイ パフォーマンス コンピューティング(HPC)の最適化のために、
OrganizationZonalConfigリソースにtaintsパッチを追加しました。Windows VM への NVIDIA GPU ドライバのインストールのサポートを追加しました。
クラスタ管理
- LUKS シークレットが終了中の Namespace に残っているため、Kubernetes クラスタの削除が応答しなくなります。
Harbor
gdcloud harbor backup-plansコマンド グループにupdateコマンドとdeleteコマンドがないため、実行時にcommand not foundエラーが返されます。
Infrastructure as code
- 1.15.2 以降からのアップグレード中に調整エラーが発生します。
モニタリング
プロジェクトが削除された後も、Cortex
VirtualServiceリソースとIstioAuthorizationResourceリソース、および GrafanaIstioAuthorizationResourceリソースはクラスタに残ります。MonitoringTargetを削除すると、証明書のシークレットが漏洩します。GDC コンソールの標準クラスタの詳細ページにある Grafana ダッシュボード リンクから、選択したプロジェクトのデータが読み込まれず、
platform-obsダッシュボードにリダイレクトされる。特定の高頻度アラートは無視するか、無効にしても問題ありません。
セキュリティ情報とイベント管理(SIEM)
- サブコンポーネント
siem-aas-globalが組織管理プレーンで調整に失敗します。
ストレージ
デフォルトの保持リストは、Grafana から必要な指標をフィルタで除外します。
デュアルゾーン バケットはコンソールから削除できません。
アップグレード
gdcloud system container-registry load-ociが--trigger-signature-verification=trueで実行されると、sarプリフライト アップグレード チェックが失敗します。これは、コマンドと組織のアップグレード プリフライト チェックの両方で、package-validation-systemNamespace にartifact-signature-verificationジョブが作成されるためです。1.16.2 にアップグレードすると、
rootNamespace のatat-invoice-exportサブコンポーネントとatat-portfolioサブコンポーネントがReconciliationError状態になることがあります。
Vertex AI
- Vertex AI Service Usage ダッシュボードに
No data状態が表示されるのは、PromQL クエリに NVIDIA リソースと Workbench ラベルの制限付きフィルタが含まれているためです。これらのフィルタは環境に存在しない可能性があります。
脆弱性の管理
- 1.16.1 から 1.16.2 へのアップグレード中に、OIRv2
opsservicesAPI からlcm.private.gdc.goog/opsservicesラベルが削除されます。
ドキュメント
- 製品リリースで古いドキュメントが同梱された。
GDC コンソール
- GDC コンソールでホストされているドキュメントに 404 エラーが表示される。
gdcloud CLI
- gdcloud CLI コマンドを実行すると、初期化されていない機能フラグの警告が表示されます。
ネットワーキング
- VM で Cloud NAT を有効にすると、GDC コンソール UI を使用した SSH 接続ができません。
ネットワーク タイム プロトコル(NTP)
- OIRv2 管理スイッチをデプロイするときに、NTP 構成と暗号化が実行中の構成に適用されないことがあります。
サーバー
- ファイル システムの構成中に、ブートストラップのインストールが
matched no diskエラーで失敗します。
ストレージ
- ONTAP S3 イベント監査ロギングが無効になっています。
チケット発行システム
ts-app-server-1Pod が定期的に再起動します。
仮想マシン
新しく再プロビジョニングされたサーバーでタイプ
a3-ultragpu-8gとa4-ultragpu-8gを使用して VM を作成すると、エラーが発生して失敗します。リリース 1.16.1 へのアップグレード中に
gpu-controller-controller-manager podがImagePullBackOff状態になる。
脆弱性の管理:
- コンテナ ランタイムのデッドロックと Helm パラメータ キャッシュのポイズニングにより、脆弱性の管理サブコンポーネントとシステム
UserAccountSSH 認証鍵の生成がスタックする可能性があります。
バージョン アップデート:
- ベアメタル用 Google Distributed Cloud のバージョンが 1.32.1300-gke.46 に更新され、最新のセキュリティ パッチと重要なアップデートが適用されます。
データベース サービス
- Database Service for PostgreSQL は AlloyDB Omni を搭載するようになりました。Database Service for AlloyDB Omni は、スタンドアロンのマネージド サービスとして提供されなくなります。AlloyDB Omni をマネージド サービスとして使用する場合は、AlloyDB Omni を基盤とする Database Service for PostgreSQL に移行する必要があります。また、マネージド サービスである Database Service for Oracle は非推奨になりましたが、Oracle デプロイをセルフマネージドするオプションは引き続き完全にサポートされます。Oracle データベースのセルフマネージングの詳細については、ソリューション ガイドをご覧ください。計画をサポートするため、2026 年 6 月 29 日から 2027 年 6 月 29 日までの 12 か月間、Database Service for AlloyDB Omni と Database Service for Oracle の提供を終了します。
仮想マシン
- Distributed Cloud では、GDC コンソールで VM の作成時に
VirtualMachineExternalAccessを使用して外部アクセスを有効にすることが非推奨になりました。外部ネットワーキングを管理するには、上り(内向き)用に外部ロードバランサ(ELB)を作成し、下り(外向き)用に Cloud NAT ゲートウェイを作成します。