Note di rilascio di Google Distributed Cloud con air gap 1.16.2

27 luglio 2026

Annuncio
Google Distributed Cloud (GDC) con air gap 1.16.2 è disponibile.
Consulta la panoramica del prodotto per scoprire le caratteristiche di Distributed Cloud.
Funzionalità
Sono disponibili le seguenti nuove funzionalità:

Backup e ripristino

Gestione dei cluster

Networking

Macchine virtuali

Problema
Sono stati identificati i seguenti problemi:

Gestione dei cluster

  • L'eliminazione del cluster Kubernetes smette di rispondere perché un secret LUKS rimane bloccato nello spazio dei nomi in fase di terminazione.

Harbor

  • Nel gruppo di comandi gdcloud harbor backup-plans mancano i comandi update e delete, che restituiscono un errore command not found quando vengono eseguiti.

Infrastructure as code

  • Si verificano errori di riconciliazione durante un upgrade dalla versione 1.15.2 o successiva.

Inventario

  • È stato generato un bond di rete del piano dati errato sulle risorse personalizzate Cell, Server e BaremetalHostNetwork per i server B300 (d4-highgpu2-256-gdc-metal) quando fe-s6p1 e fe-s6p2 non sono ordinati per primi in devices.csv.

Monitoraggio

  • Le risorse Cortex VirtualService e IstioAuthorizationResource e le risorse Grafana IstioAuthorizationResource rimangono nel cluster dopo l'eliminazione di un progetto.

  • I secret dei certificati vengono divulgati quando si elimina un MonitoringTarget.

  • Il link alla dashboard di Grafana da una pagina dei dettagli del cluster standard nella console GDC ti reindirizza erroneamente alla dashboard platform-obs anziché caricare i dati per il progetto selezionato.

  • Puoi ignorare o disattivare tranquillamente alcuni avvisi ad alta frequenza.

Security Information and Event Management (SIEM)

  • Impossibile riconciliare il sottocomponente siem-aas-global nel piano di gestione dell'organizzazione.

Spazio di archiviazione

  • Gli elenchi di conservazione predefiniti filtrano le metriche richieste da Grafana.

  • I bucket dual-zone non possono essere eliminati dalla console.

Esegui l'upgrade

  • Il controllo preflight dell'upgrade di sar non va a buon fine se gdcloud system container-registry load-oci viene eseguito con --trigger-signature-verification=true, perché sia il comando sia il controllo preflight dell'upgrade dell'organizzazione creano job artifact-signature-verification nello spazio dei nomi package-validation-system.

  • Durante l'upgrade alla versione 1.16.2, i componenti secondari atat-invoice-export e atat-portfolio nello spazio dei nomi root potrebbero entrare in uno stato ReconciliationError.

  • I controlli di upgrade preflight e postflight di sar non vanno a buon fine quando esegui l'upgrade da una release di hotfix che non include immagini critiche.

Vertex AI

  • Le dashboard di utilizzo del servizio Vertex AI mostrano uno stato No data perché le query PromQL contengono filtri restrittivi per le risorse NVIDIA e le etichette di Workbench che potrebbero non essere presenti nell'ambiente.

Macchine virtuali

  • Le VM nelle organizzazioni tenant che utilizzano i server del Package Repository dell'organizzazione gdchservices non possono installare o aggiornare i pacchetti da pkg.org.internal e ricevono errori 503 Service Unavailable, perché il certificato pkg-infra-cert viene generato senza il suffisso DNS.

Gestione delle vulnerabilità

  • Durante un upgrade dalla versione 1.16.1 alla 1.16.2, l'etichetta lcm.private.gdc.goog/opsservices viene rimossa dalle API OIRv2 opsservices.
Risolto
I seguenti problemi sono stati risolti:

Documentazione

  • Documentazione obsoleta fornita con la release del prodotto.

Console GDC

  • La documentazione ospitata nella console GDC mostra un errore 404.

CLI gdcloud

  • L'esecuzione di qualsiasi comando della CLI gdcloud genera un avviso di flag funzionalità non inizializzato.

Networking

  • L'abilitazione di Cloud NAT su una VM impedisce le connessioni SSH tramite la UI della console GDC.

Network Time Protocol (NTP)

  • Quando esegui il deployment degli switch di gestione OIRv2, la configurazione NTP e la crittografia potrebbero non essere applicate alla configurazione in esecuzione.

Server

  • L'installazione del bootstrapper non va a buon fine durante la configurazione del file system con un errore matched no disk.

Spazio di archiviazione

  • L'audit logging degli eventi ONTAP S3 è disabilitato.

Sistema di ticketing

  • Il pod ts-app-server-1 si riavvia periodicamente.

Macchine virtuali

  • La creazione di VM con i tipi a3-ultragpu-8g e a4-ultragpu-8g su un server di cui è stato eseguito il nuovo provisioning non va a buon fine e genera errori.

  • gpu-controller-controller-manager pod entra in uno stato ImagePullBackOff durante l'upgrade alla release 1.16.1.

Gestione delle vulnerabilità:

  • La generazione di chiavi SSH UserAccount del sistema e dei sottocomponenti di gestione delle vulnerabilità potrebbe bloccarsi a causa di un deadlock del runtime del container e di un poisoning della cache dei parametri Helm.
Modifica
Vengono identificate le seguenti modifiche:

Aggiornamenti delle versioni:

  • La versione di Google Distributed Cloud per bare metal è stata aggiornata alla 1.32.1300-gke.46 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti.
Deprecato
Le seguenti funzionalità sono deprecate:

Servizi di database

  • Il servizio di database per PostgreSQL è ora basato su AlloyDB Omni. Database Service for AlloyDB Omni non sarà più disponibile come servizio gestito autonomo. I clienti che vogliono utilizzare AlloyDB Omni come servizio gestito devono invece passare a Database Service for PostgreSQL, basato su AlloyDB Omni. Inoltre, Database Service for Oracle, un'offerta gestita, è deprecato, ma l'opzione di autogestire i deployment Oracle rimane completamente supportata. Per saperne di più sulla gestione autonoma dei database Oracle, consulta le guide alle soluzioni. Per supportare la tua pianificazione, dal 29 giugno 2026 al 29 giugno 2027, offriamo un periodo di ritiro di 12 mesi per Database Service for AlloyDB Omni e Database Service for Oracle.

Macchine virtuali

  • Distributed Cloud ritira l'abilitazione dell'accesso esterno utilizzando VirtualMachineExternalAccess durante la creazione della VM nella console GDC. Per gestire il networking esterno, crea un bilanciatore del carico esterno (ELB) per il traffico in entrata e un gateway Cloud NAT per il traffico in uscita.