31 במרץ 2023 [GDC 1.9.2]
Google Distributed Cloud במודל Air-gapped 1.9.2 זמין עכשיו.
בסקירה הכללית על המוצר מוסבר על התכונות של Google Distributed Cloud במודל Air-gapped.
עדכנו את גרסת Google Distributed Cloud ל-1.14.3-gke.8 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.
פרטים נוספים זמינים בהערות הגרסה של Google Distributed Cloud 1.14.3.
בין הגרסאות 1070 ל-1072, מנהל ההתקן של NVIDIA לא נחתם כך שיתאים לליבת המערכת, ולכן מנהל ההתקן של NVIDIA לא נטען במהלך אתחול מאובטח. כדי לפתור את הבעיה, עדכנו את הגרסה של קובץ האימג' של מערכת ההפעלה Canonical Ubuntu ל-20230309 עם דרייבר NVIDIA חתום תואם.
ברכיב שניתן להפעלה של חומת האש, מוסיפים פרופיל אימות שמוגדר כברירת מחדל לכל האדמינים שאין להם גישה למקרי חירום. בפרופיל הזה מוגדרת מגבלה של שלושה (3) ניסיונות כניסה כושלים רצופים לפני שהחשבון ננעל. רק חשבון אדמין לגישת חירום יכול לשחזר את הגישה.
השינוי הזה נדרש על ידי מדריך היישום הטכני של אבטחה (STIG) V-228639.
ברכיב חומת האש שניתן להפעלה, GDC 1.9.2 מטמיע כלל ברירת מחדל של דחיית תעבורה, ורק תעבורה שנדרשת למערכת מקבלת אישור מפורש. אפשר להשתמש ב-Firewall API כדי ליצור מדיניות חומת אש שתאפשר זרימות נוספות.
למידע על שימוש ב-Firewall API כדי ליצור מדיניות חומת אש, אפשר לעיין במאמרים הבאים:
תוקנו נקודות החולשה הבאות באבטחת קובץ האימג' של הקונטיינר:
ב-Google Distributed Cloud במודל Air-gapped 1.9.2, רכיב הצומת ומערכת ההפעלה משתמש בתכונה של הפעלה מחדש אוטומטית בהגדרות של מכונה וירטואלית כדי לפתור את הבעיה של אי-שימוש אפשרי בדיסק חדש של מכונה וירטואלית עבור מכונה וירטואלית אחרי עצירה והפעלה מחדש של KVM במהלך שדרוג האשכול.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה ידועה שבה בקרת גישה מבוססת-תפקידים (RBAC) והגדרות סכימה ב-VM Manager מונעות ממשתמשים להתחיל תהליכי גיבוי ושחזור של מכונות וירטואליות.
ב-Google Distributed Cloud במודל Air-gapped 1.9.0 יש בעיה מוכרת שבה תוכנת הניהול של שרת מרוחק לא מצליחה מדי פעם לאחזר את המפתח מ-HSM.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה ידועה שבה שימוש במחלקת האחסון standard-block עלול למנוע הפעלה או הפעלה מחדש של מכונות וירטואליות (VM).
במהלך שדרוג מ-Google Distributed Cloud במודל Air-gapped 1.9.1 ל-1.9.2, יכול להיות שפעולות ב-Artifact Registry ייכשלו עם שגיאות Unauthorized.
לא ניתן לאחזר יומנים עבור ה-pod בגלל תמונה חסרה.
שרת תקוע במצב available והמשימה של הגדרת ההצפנה שלו נכשלת שוב ושוב בגלל שגיאה במפתח SSH.
הקצאת משאבים לאשכול משתמשים דרך ממשק המשתמש הגרפי נתקעת.
באתחול, Google Distributed Cloud במודל Air-gapped 1.9.2 לא מחזיר מדדים מ-Cortex.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה ידועה במהלך שדרוג מערכת ההפעלה של הצומת, שבה השרת נתקע בביטול ההקצאה כי כתובת ה-URL של boot.ipxe לא תקינה.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה ידועה במהלך שדרוג מערכת ההפעלה של הצומת, שבה צומת נכשל בעבודה machine-init.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה ידועה שבה השדרוג מגרסה 1.9.0 לגרסה 1.9.1 נחסם כי התקנת התוסף ods-fleet נכשלה.
ב-Google Distributed Cloud במודל Air-gapped בגרסה 1.9.2 יש בעיה מוכרת שבה התוסף vm-runtime נתקע במהלך השדרוג של gpu-org-system-cluster מגרסה 1.9.1 לגרסה 1.9.2, כי הפודים של kubevm-gpu-driver-daemonset נמצאים במצב CrashLoopBackOff.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה מוכרת שבה אשכול משתמשים לא מוכן בזמן.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה ידועה שבה הסטטוס של OrganizationUpgrade לא מתעדכן.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה מוכרת בממשק המשתמש שמאפשרת לבחור שילוב לא תואם של GPU עם סוג מכונה וירטואלית.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה מוכרת שבה מכונות וירטואליות עם זיכרון גדול מ-32 GB דורשות שינוי מברירת המחדל של הגדרת זיכרון בגלל חישוב שגוי של תקורה ב-QEMU.
ב-Google Distributed Cloud במודל Air-gapped בגרסה 1.9.2 יש בעיה ידועה שגורמת ללולאות קריסה של פריסת kube-state-metrics.
ב-Google Distributed Cloud במודל Air-gapped 1.9.2 יש בעיה מוכרת שבה התראות באשכולות של מערכת הארגון לא מגיעות למערכת הכרטיסים.