2026 年 7 月 27 日
Distributed Cloud の機能については、プロダクトの概要をご覧ください。
バックアップと復元
ClusterBackupPlanカスタム リソースとVirtualmachineBackupPlanカスタム リソースのspecフィールドにmaxConcurrency属性を追加しました。詳細については、バックアップを計画するとスケジュール バックアップ プランを作成するをご覧ください。
クラスタ管理
ネットワーキング
異なるプロジェクトまたは CIDR の範囲のワークロードとサービス間の接続を制限するプレビュー機能として、明示的な拒否プロジェクト ネットワーク ポリシーの構成のサポートを追加しました。
標準クラスタの Kubernetes ネットワーク ポリシーの
ipBlockフィールドとプロジェクト ネットワーク ポリシーのipBlocksフィールドを使用して、IP アドレスまたは CIDR の範囲で特定のクラスタノードをターゲットに設定するサポートがプレビュー機能として追加されました。
仮想マシン
ハイ パフォーマンス コンピューティング（HPC）の最適化のために、
OrganizationZonalConfigリソースにtaintsパッチを追加しました。Windows VM への NVIDIA GPU ドライバのインストールのサポートを追加しました。
クラスタ管理
- LUKS Secret が終了中の Namespace でスタックしたままになっているため、Kubernetes クラスタの削除が応答を停止します。
Harbor
gdcloud harbor backup-plansコマンドグループにupdateコマンドとdeleteコマンドがありません。実行するとcommand not foundエラーが返されます。
Infrastructure as Code
- 1.15.2 以降からのアップグレード中に、調整エラーが発生します。
在庫
devices.csvでfe-s6p1とfe-s6p2が最初に並べ替えられていない場合、B300（d4-highgpu2-256-gdc-metal）サーバーのCell、Server、BaremetalHostNetworkカスタム リソースで生成されたデータプレーン ネットワーク ボンドが正しくありません。
モニタリング
プロジェクトが削除された後も、Cortex の
VirtualServiceリソースとIstioAuthorizationResourceリソース、Grafana のIstioAuthorizationResourceリソースはクラスタに残ります。MonitoringTargetを削除すると、証明書の Secret が漏洩します。GDC コンソールの標準クラスタの詳細ページから Grafana ダッシュボードのリンクをクリックすると、選択したプロジェクトのデータが読み込まれず、
platform-obsダッシュボードに誤ってリダイレクトされます。特定の高頻度アラートは無視するか、無効にしても問題ありません。
セキュリティ情報およびイベント管理（SIEM）
- サブコンポーネント
siem-aas-globalが組織管理プレーンで調整できません。
ストレージ
デフォルトの保持リストでは、Grafana から必要な指標が除外されます。
デュアルゾーン バケットはコンソールから削除できません。
アップグレード
gdcloud system container-registry load-ociが--trigger-signature-verification=trueで実行されると、sarプリフライト アップグレード チェックが失敗します。これは、コマンドと組織のアップグレード プリフライト チェックの両方で、package-validation-system名前空間にartifact-signature-verificationジョブが作成されるためです。1.16.2 にアップグレードすると、
rootNamespace のatat-invoice-exportサブコンポーネントとatat-portfolioサブコンポーネントがReconciliationError状態になることがあります。重要なイメージが含まれていないホットフィックス リリースからアップグレードすると、
sarのプリフライト チェックとポストフライト チェックが失敗します。
Vertex AI
- Vertex AI Service Usage ダッシュボードに
No data状態が表示されるのは、PromQL クエリに、環境に存在しない可能性のある NVIDIA リソースと Workbench ラベルの制限フィルタが含まれているためです。
仮想マシン
gdchservices組織のパッケージ リポジトリ サーバーを使用するテナント組織の VM は、pkg.org.internalからパッケージをインストールまたは更新できず、503 Service Unavailableエラーを受け取ります。これは、pkg-infra-cert証明書が DNS サフィックスなしで生成されるためです。
脆弱性の管理
- 1.16.1 から 1.16.2 へのアップグレード中に、
lcm.private.gdc.goog/opsservicesラベルが OIRv2opsservicesAPI から削除されます。
ドキュメント
- 製品版リリースに付属する古いドキュメント。
GDC コンソール
- GDC コンソールでホストされているドキュメントに 404 エラーが表示されます。
gdcloud CLI
- gdcloud CLI コマンドを実行すると、初期化されていないフィーチャー トグルの警告が表示されます。
ネットワーキング
- VM で Cloud NAT を有効にすると、GDC コンソール UI を使用した SSH 接続ができなくなります。
ネットワーク タイム プロトコル（NTP）
- OIRv2 管理スイッチをデプロイするときに、NTP 構成と暗号化が実行中の構成に適用されないことがあります。
サーバー
- ファイル システムの構成中にブートストラッパーのインストールが失敗し、
matched no diskエラーが発生します。
ストレージ
- ONTAP S3 イベント監査ロギングが無効になっています。
チケット発行システム
ts-app-server-1Pod が定期的に再起動します。
仮想マシン
新しく再プロビジョニングされたサーバーでタイプ
a3-ultragpu-8gとa4-ultragpu-8gの VM を作成すると、エラーが発生して失敗します。リリース 1.16.1 へのアップグレード中に、
gpu-controller-controller-manager podがImagePullBackOff状態になります。
脆弱性の管理:
- 脆弱性の管理サブコンポーネントとシステム
UserAccountSSH 認証鍵の生成が、コンテナ ランタイムのデッドロックと Helm パラメータ キャッシュ ポイズニングにより停止することがあります。
バージョンの更新:
- ベアメタル用 Google Distributed Cloud のバージョンが 1.32.1300-gke.46 に更新され、最新のセキュリティ パッチと重要なアップデートが適用されます。
データベース サービス
- PostgreSQL 向けデータベース サービスが AlloyDB Omni を利用できるようになりました。Database Service for AlloyDB Omni は、スタンドアロンのマネージド サービスとして利用できなくなります。AlloyDB Omni をマネージド サービスとして使用することを検討されているお客様は、AlloyDB Omni を搭載した Database Service for PostgreSQL に移行する必要があります。また、マネージド サービスの Database Service for Oracle は非推奨となりますが、Oracle デプロイをセルフマネージドするオプションは引き続き完全にサポートされます。Oracle データベースのセルフマネージドの詳細については、ソリューション ガイドをご覧ください。計画を立てていただけるよう、2026 年 6 月 29 日から 2027 年 6 月 29 日までの 12 か月間、Database Service for AlloyDB Omni と Database Service for Oracle の廃止期間を設けています。
仮想マシン
- Distributed Cloud では、GDC コンソールで VM の作成時に
VirtualMachineExternalAccessを使用して外部アクセスを有効にすることは非推奨になりました。外部ネットワーキングを管理するには、上り（内向き）用の外部ロードバランサ（ELB）と下り（外向き）用の Cloud NAT ゲートウェイを作成します。