Google Distributed Cloud 實體隔離方案 1.16.2 版本資訊

2026 年 7 月 27 日


公告
Google Distributed Cloud (GDC) 氣隙隔離解決方案 1.16.2 版現已推出。
請參閱產品總覽,瞭解 Distributed Cloud 的功能。

功能
以下為可用的新功能:

備份與還原

叢集管理

網路

虛擬機器


問題
系統發現下列問題:

叢集管理

  • Kubernetes 叢集刪除作業停止回應,因為 LUKS 密碼仍停留在終止命名空間中。

Harbor

  • gdcloud harbor backup-plans 指令群組缺少 update 和 delete 指令,因此執行時會傳回 command not found 錯誤。

基礎架構即程式碼

  • 從 1.15.2 以上版本升級時,會發生對帳錯誤。

Monitoring

  • 專案刪除後,Cortex VirtualService 和 IstioAuthorizationResource 資源,以及 Grafana IstioAuthorizationResource 資源仍會保留在叢集中。

  • 刪除 MonitoringTarget 時,憑證密鑰會外洩。

  • 在 GDC 控制台的標準叢集詳細資料頁面中,Grafana 資訊主頁連結會錯誤地將您重新導向至 platform-obs 資訊主頁,而不是載入所選專案的資料。

  • 您可以放心忽略或停用特定高頻率警示。

安全資訊與事件管理 (SIEM)

  • 子元件 siem-aas-global 無法在機構管理平面中進行協調。

儲存空間

  • 預設保留清單會從 Grafana 篩除必要指標。

  • 無法透過控制台刪除雙區域值區。

升級

  • 如果使用 --trigger-signature-verification=true 執行 gdcloud system container-registry load-oci,sar 預檢升級檢查會失敗,因為指令和機構升級預檢檢查都會在 package-validation-system 命名空間中建立 artifact-signature-verification 工作。

  • 升級至 1.16.2 時,root 命名空間中的 atat-invoice-export 和 atat-portfolio 子元件可能會進入 ReconciliationError 狀態。

Vertex AI

  • Vertex AI 服務使用情形資訊主頁會顯示 No data 狀態,因為 PromQL 查詢包含 NVIDIA 資源和 Workbench 標籤的限制性篩選條件,而這些條件可能不存在於環境中。

安全漏洞管理

  • 從 1.16.1 升級至 1.16.2 時,系統會從 OIRv2 opsservices API 移除 lcm.private.gdc.goog/opsservices 標籤。

修正項目
修正下列問題:

說明文件

  • 產品發布時附上的說明文件已過時。

GDC 控制台

  • GDC 控制台中的文件顯示 404 錯誤。

gdcloud CLI

  • 執行任何 gdcloud CLI 指令時,系統都會列印未初始化的功能旗標警告。

網路

  • 在 VM 上啟用 Cloud NAT 後,就無法使用 GDC 控制台 UI 建立 SSH 連線。

網路時間通訊協定 (NTP)

  • 部署 OIRv2 管理交換器時,NTP 設定和加密可能不會套用至執行中的設定。

伺服器

  • 在檔案系統設定期間,Bootstrapper 安裝作業失敗,並顯示 matched no disk 錯誤。

儲存空間

  • ONTAP S3 事件稽核記錄已停用。

支援單處理系統

  • ts-app-server-1 Pod 會定期重新啟動。

虛擬機器

  • 在新重新佈建的伺服器上,使用 a3-ultragpu-8g 和 a4-ultragpu-8g 類型建立 VM 時會發生錯誤。

  • gpu-controller-controller-manager pod 在升級至 1.16.1 版時進入 ImagePullBackOff 狀態。

安全漏洞管理:

  • 由於容器執行階段死結和 Helm 參數快取中毒,安全漏洞管理子元件和系統 UserAccount SSH 金鑰產生作業可能會停滯。

變更
系統偵測到下列變更:

版本更新:

  • Google Distributed Cloud for bare metal 版本已更新至 1.32.1300-gke.46,以套用最新的安全性修補程式和重要更新。

已淘汰
下列功能已淘汰:

資料庫服務

  • PostgreSQL 適用的資料庫服務現在採用 AlloyDB Omni。Database Service for AlloyDB Omni 將不再以獨立的代管服務形式提供。如要將 AlloyDB Omni 做為代管服務使用,請改用 PostgreSQL 適用的資料庫服務,這項服務採用 AlloyDB Omni 技術。此外,Oracle 適用的資料庫服務 (代管產品) 已淘汰,但我們仍完全支援自行管理 Oracle 部署作業。如要進一步瞭解如何自行管理 Oracle 資料庫,請參閱解決方案指南。為協助您規劃,我們將於 2026 年 6 月 29 日至 2027 年 6 月 29 日,提供 12 個月的 AlloyDB Omni 資料庫服務和 Oracle 資料庫服務停用期。

虛擬機器

  • Distributed Cloud 會在 GDC 控制台的 VM 建立程序中,停用使用 VirtualMachineExternalAccess 啟用外部存取權的功能。如要管理外部網路,請為 Ingress 建立外部負載平衡器 (ELB),並為 Egress 建立 Cloud NAT 閘道。