Google Distributed Cloud 网闸隔离配置 1.16.2 版版本说明

2026 年 7 月 27 日

通知
Google Distributed Cloud (GDC) 网闸隔离配置 1.16.2 版现已推出。
请参阅产品概览，了解 Distributed Cloud 的功能。
功能
以下新功能可供使用：

备份和恢复

  • 在 ClusterBackupPlan 和 VirtualmachineBackupPlan 自定义资源的 spec 字段中添加了 maxConcurrency 属性。如需了解详情，请参阅规划备份和创建预定备份方案。

集群管理

网络

虚拟机

问题
发现了以下问题：

集群管理

  • Kubernetes 集群删除操作停止响应，因为 LUKS 密钥仍卡在终止命名空间中。

Harbor

  • gdcloud harbor backup-plans 命令组缺少 update 和 delete 命令，运行时会返回 command not found 错误。

基础设施即代码

  • 从 1.15.2 或更高版本升级期间出现协调错误。

资产清单

  • 如果 fe-s6p1 和 fe-s6p2 在 devices.csv 中未排在最前面，则会在 B300 (d4-highgpu2-256-gdc-metal) 服务器的 Cell、Server 和 BaremetalHostNetwork 自定义资源上生成不正确的数据平面网络绑定。

监控

  • 删除项目后，Cortex VirtualService 和 IstioAuthorizationResource 资源以及 Grafana IstioAuthorizationResource 资源仍会保留在集群中。

  • 删除 MonitoringTarget 时，证书 Secret 会泄露。

  • GDC 控制台中标准集群详情页面上的 Grafana 信息中心链接会错误地将您重定向到 platform-obs 信息中心，而不是加载所选项目的数据。

  • 您可以放心地忽略或停用某些高频提醒。

安全信息和事件管理 (SIEM)

  • 子组件 siem-aas-global 未能在组织管理平面中进行协调。

存储

  • 默认保留列表会过滤掉 Grafana 所需的指标。

  • 无法从控制台中删除双可用区存储桶。

升级

  • 如果 gdcloud system container-registry load-oci 与 --trigger-signature-verification=true 一起运行，则 sar 预检升级检查会失败，因为该命令和组织升级预检检查都会在 package-validation-system 命名空间中创建 artifact-signature-verification 作业。

  • 升级到 1.16.2 时，root 命名空间中的 atat-invoice-export 和 atat-portfolio 子组件可能会进入 ReconciliationError 状态。

  • 从不包含关键映像的修补程序版本升级时，sar 升级前和升级后检查会失败。

Vertex AI

  • Vertex AI Service Usage 信息中心会显示 No data 状态，因为 PromQL 查询包含针对 NVIDIA 资源和 Workbench 标签的限制性过滤条件，而这些资源和标签可能不存在于环境中。

虚拟机

  • 使用 gdchservices 组织的 Package Repository 服务器的租户组织中的虚拟机无法从 pkg.org.internal 安装或更新软件包，并且会收到 503 Service Unavailable 错误，因为 pkg-infra-cert 证书是在没有 DNS 后缀的情况下生成的。

漏洞管理

  • 在从 1.16.1 升级到 1.16.2 期间，系统会从 OIRv2 opsservices API 中移除 lcm.private.gdc.goog/opsservices 标签。
已修复
修复了以下问题：

文档

  • 随产品发布提供的文档已过时。

GDC 控制台

  • GDC 控制台中托管的文档显示 404 错误。

gdcloud CLI

  • 运行任何 gdcloud CLI 命令都会输出未初始化的功能标志警告。

网络

  • 在虚拟机上启用 Cloud NAT 会阻止使用 GDC 控制台界面建立 SSH 连接。

网络时间协议 (NTP)

  • 部署 OIRv2 管理交换机时，NTP 配置和加密可能不适用于正在运行的配置。

服务器

  • 引导程序安装在文件系统配置期间失败，并显示 matched no disk 错误。

存储

  • ONTAP S3 事件审核日志记录已停用。

工单系统

  • ts-app-server-1 pod 会定期重启。

虚拟机

  • 在重新预配的服务器上创建类型为 a3-ultragpu-8g 和 a4-ultragpu-8g 的虚拟机失败，并出现错误。

  • 升级到 1.16.1 版期间，gpu-controller-controller-manager pod 会进入 ImagePullBackOff 状态。

漏洞管理：

  • 由于容器运行时死锁和 Helm 参数缓存中毒，漏洞管理子组件和系统 UserAccount SSH 密钥生成可能会卡住。
更改
系统会识别以下更改：

版本更新：

  • Google Distributed Cloud for Bare Metal 版本已更新至 1.32.1300-gke.46，以应用最新的安全补丁和重要更新。
已弃用
以下功能已弃用：

数据库服务

  • Database Service for PostgreSQL 现已由 AlloyDB Omni 提供支持。Database Service for AlloyDB Omni 将不再作为独立的代管式服务提供。相反，希望将 AlloyDB Omni 用作代管式服务的客户应改用由 AlloyDB Omni 提供支持的 Database Service for PostgreSQL。此外，Database Service for Oracle（一项托管式产品）已弃用，但自行管理 Oracle 部署的选项仍受完全支持。如需详细了解如何自行管理 Oracle 数据库，请参阅解决方案指南。为了帮助您做好规划，我们将于 2026 年 6 月 29 日至 2027 年 6 月 29 日期间，为 Database Service for AlloyDB Omni 和 Database Service for Oracle 提供 12 个月的停用期。

虚拟机

  • Distributed Cloud 弃用了在 GDC 控制台中创建虚拟机期间使用 VirtualMachineExternalAccess 启用外部访问权限的功能。如需管理外部网络，请创建用于入站流量的外部负载均衡器 (ELB) 和用于出站流量的 Cloud NAT 网关。