Notas da versão 1.16.2 do Google Distributed Cloud com isolamento físico

27 de julho de 2026

Anúncio
O Google Distributed Cloud (GDC) com isolamento físico 1.16.2 está disponível.
Consulte a visão geral do produto para saber mais sobre os recursos do Distributed Cloud.
Recurso
Os seguintes recursos novos estão disponíveis:

Backup e restauração

Gerenciamento de clusters

Rede

Máquinas virtuais

Problema
Os seguintes problemas foram identificados:

Gerenciamento de clusters

  • A exclusão do cluster do Kubernetes para de responder porque um secret do LUKS permanece preso no namespace de encerramento.

Harbor

  • O grupo de comandos gdcloud harbor backup-plans não tem os comandos update e delete, retornando um erro command not found quando executado.

Infraestrutura como código

  • Há erros de reconciliação durante um upgrade da versão 1.15.2 ou mais recente.

Monitoring

  • Os recursos do Cortex VirtualService e IstioAuthorizationResource e do Grafana IstioAuthorizationResource permanecem no cluster após a exclusão de um projeto.

  • Os secrets de certificado são vazados ao excluir um MonitoringTarget.

  • O link do painel do Grafana em uma página de detalhes do cluster padrão no console do GDC redireciona incorretamente para o painel platform-obs em vez de carregar os dados do projeto selecionado.

  • Você pode ignorar ou desativar com segurança alguns alertas de alta frequência.

Gerenciamento de eventos e informações de segurança (SIEM)

  • O subcomponente siem-aas-global não consegue fazer o reconciliação no plano de gerenciamento da organização.

Armazenamento

  • O filtro padrão de listas de permanência exclui as métricas obrigatórias do Grafana.

  • Não é possível excluir buckets de duas zonas no console.

Fazer upgrade

  • A verificação de simulação de upgrade sar falha se gdcloud system container-registry load-oci for executado com --trigger-signature-verification=true, porque tanto o comando quanto a verificação de simulação de upgrade da organização criam jobs artifact-signature-verification no namespace package-validation-system.

  • Ao fazer upgrade para a versão 1.16.2, os subcomponentes atat-invoice-export e atat-portfolio no namespace root podem entrar em um estado ReconciliationError.

Vertex AI

  • Os painéis de uso do serviço da Vertex AI mostram um estado No data porque as consultas do PromQL contêm filtros restritivos para recursos da NVIDIA e rótulos do Workbench que podem não estar presentes no ambiente.

Gestão de vulnerabilidades

  • Durante um upgrade da versão 1.16.1 para 1.16.2, o rótulo lcm.private.gdc.goog/opsservices é removido das APIs OIRv2 opsservices.
Fixa
Os seguintes problemas foram corrigidos:

Documentação

  • Documentação desatualizada enviada com o lançamento do produto.

Console do GDC

  • A documentação hospedada no console do GDC mostra um erro 404.

CLI gdcloud

  • A execução de qualquer comando da CLI gdcloud mostra um aviso de flag de recurso não inicializada.

Rede

  • Ativar o Cloud NAT em uma VM impede conexões SSH usando a UI do console do GDC.

Network Time Protocol (NTP)

  • Ao implantar switches de gerenciamento OIRv2, a configuração e a criptografia do NTP podem não ser aplicadas à configuração em execução.

Servidores

  • A instalação do bootstrap falha durante a configuração do sistema de arquivos com um erro matched no disk.

Armazenamento

  • O registro de auditoria de eventos do ONTAP S3 está desativado.

Sistema de emissão de tíquetes

  • O pod ts-app-server-1 é reiniciado periodicamente.

Máquinas virtuais

  • A criação de VMs com os tipos a3-ultragpu-8g e a4-ultragpu-8g em um servidor recém-reprovisionado falha com erros.

  • O gpu-controller-controller-manager pod entra em um estado ImagePullBackOff durante o upgrade para a versão 1.16.1.

Gestão de vulnerabilidades:

  • Os subcomponentes de gestão de vulnerabilidades e a geração de chaves SSH do sistema UserAccount podem ficar travados devido a um impasse de ambiente de execução do contêiner e envenenamento do cache de parâmetros do Helm.
Alterar
As seguintes mudanças são identificadas:

Atualizações de versão:

  • A versão do Google Distributed Cloud para bare metal foi atualizada para 1.32.1300-gke.46 para aplicar os patches de segurança e atualizações importantes mais recentes.
Descontinuado
Os seguintes recursos foram descontinuados:

Serviços de banco de dados

  • O Database Service para PostgreSQL agora é alimentado pelo AlloyDB Omni. O Database Service para AlloyDB Omni não estará mais disponível como um serviço gerenciado independente. Em vez disso, os clientes que querem usar o AlloyDB Omni como um serviço gerenciado precisam fazer a transição para o Database Service para PostgreSQL, que é alimentado pelo AlloyDB Omni. Além disso, o Database Service para Oracle, uma oferta gerenciada, foi descontinuado, mas a opção de autogerenciar implantações do Oracle continua totalmente disponível. Para mais informações sobre bancos de dados Oracle autogerenciados, consulte os guias de solução. Para ajudar no planejamento, vamos oferecer um período de descontinuação de 12 meses para o serviço de banco de dados para AlloyDB Omni e Oracle, que começa em 29 de junho de 2026 e termina em 29 de junho de 2027.

Máquinas virtuais

  • O Distributed Cloud descontinua a ativação do acesso externo usando VirtualMachineExternalAccess durante a criação de VMs no console do GDC. Para gerenciar a rede externa, crie um balanceador de carga externo (ELB, na sigla em inglês) para entrada e um gateway do Cloud NAT para saída.