28 de abril del 2023 [GDC 1.9.3]
Ya está disponible Google Distributed Cloud con air gap 1.9.3.
Consulta la descripción general del producto para obtener información sobre las funciones de Google Distributed Cloud aislado.
El componente operativo de registro de auditoría (AL) de Google Distributed Cloud aislado 1.9.3 introduce una mejora en AuditLoggingTargets. Los objetos de Kubernetes creados por un recurso personalizado AuditLoggingTarget ahora se reparan automáticamente si se actualizan o se eliminan.
Se ha actualizado la versión de Google Distributed Cloud a la 1.14.4-gke.4 para aplicar los parches de seguridad y las actualizaciones importantes más recientes.
Consulta las notas de la versión de Google Distributed Cloud para obtener la información más reciente.
La interfaz de usuario (IU) de Google Distributed Cloud air-gapped 1.9.3 ahora incluye un mensaje para informarte sobre la cantidad máxima de nodos de trabajo con la configuración actual del plano de control y la opción CIDR de pod al crear un clúster.
Se han corregido las siguientes vulnerabilidades de seguridad de imágenes de contenedor:
- CVE-2021-46848
- CVE-2022-1354
- CVE-2022-1355
- CVE-2022-2056
- CVE-2022-2057
- CVE-2022-2058
- CVE-2022-2097
- CVE-2022-23521
- CVE-2022-24765
- CVE-2022-2867
- CVE-2022-2868
- CVE-2022-2869
- CVE-2022-29187
- CVE-2022-32221
- CVE-2022-34526
- CVE-2022-3570
- CVE-2022-3597
- CVE-2022-3598
- CVE-2022-3599
- CVE-2022-3626
- CVE-2022-3627
- CVE-2022-3970
- CVE-2022-39253
- CVE-2022-39260
- CVE-2022-41903
- CVE-2022-42898
- CVE-2022-4304
- CVE-2022-4450
- CVE-2022-4645
- CVE-2022-48281
- CVE-2023-0215
- CVE-2023-0286
- CVE-2023-0361
- CVE-2023-0795
- CVE-2023-0796
- CVE-2023-0797
- CVE-2023-0798
- CVE-2023-0799
- CVE-2023-0800
- CVE-2023-0801
- CVE-2023-0802
- CVE-2023-0803
- CVE-2023-0804
- CVE-2023-26604
En el componente de interfaz de usuario (IU) 1.9.3 de Google Distributed Cloud aislado, la creación de máquinas virtuales mediante la IU permite que los discos restaurados a partir de una instantánea actúen como discos de arranque.
En el componente de gestión de identidades y accesos (IAM) 1.9.3 aislado de Google Distributed Cloud, los roles predefinidos habilitados para las actualizaciones ya no están sujetos a cambios manuales. Los manifiestos de roles predefinidos anulan cualquier cambio manual.
Google Distributed Cloud air-gapped 1.9.3 resuelve el problema de bloqueo de la cuenta de administrador del cortafuegos al rotar las credenciales de administrador en el componente del cortafuegos (FW).
Google Distributed Cloud air-gapped 1.9.3 corrige la exportación de registros operativos a Splunk en el componente LOG.
Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido por el que el control de acceso basado en roles (RBAC) y la configuración del esquema en el gestor de VMs impiden que los usuarios inicien procesos de copia de seguridad y restauración de VMs.
Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en el que el complemento vm-runtime se bloquea durante la actualización de gpu-org-system-cluster de 1.9.1 a 1.9.2 porque los pods kubevm-gpu-driver-daemonset están en el estado CrashLoopBackOff.
Google Distributed Cloud air-gapped 1.9.3 resuelve un problema de servicios de balanceador de carga interno (ILB) en el componente UNET. Las versiones 1.9.0 a 1.9.2 contenían un error por el que se asignaba una IP externa a los servicios de balanceador de carga interno (ILB) en lugar de una IP interna. El impacto es que el pool de IPs del balanceador de carga externo se utiliza más rápido, ya que los servicios ILB toman direcciones de este pool. Sin embargo, las IPs asignadas a los servicios de ILB no se anunciaban fuera de la organización, por lo que el servicio seguía siendo interno. Este error se ha corregido en la versión 1.9.3 para que se asignen IPs internas a los servicios de ILB.
Google Distributed Cloud aislado 1.9.3 tiene un problema conocido en el que un clúster de usuarios no se prepara a tiempo.
Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido por el que falla la instalación de un complemento.
Google Distributed Cloud aislado 1.9.3 tiene un problema conocido en el que no se actualiza el estado OrganizationUpgrade.
Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido que provoca que no se puedan llamar webhooks al actualizar un clúster de usuario.
Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en el que un controlador de administrador de flota se queda bloqueado en un bucle de fallos con el error Fleet admin controller manager stopped: failed to wait for auditloggingtarget caches to sync: timed out waiting for cache to be synced en los registros.
Google Distributed Cloud aislado 1.9.3 tiene un problema conocido en el que un clúster del sistema no se prepara a tiempo.
Google Distributed Cloud air-gapped 1.9.3 no puede definir etiquetas de selector de complementos para el clúster de administrador raíz.
Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en la interfaz de usuario que te permite seleccionar una combinación incompatible de GPU y tipo de VM.
Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido por el que las máquinas virtuales con más de 32 GB de memoria requieren una anulación de memoria debido a un cálculo incorrecto de la sobrecarga de QEMU.
Google Distributed Cloud con air gap 1.9.3 tiene un problema conocido por el que los bucles de fallos de implementación de kube-state-metrics.
Google Distributed Cloud aislado 1.9.3 tiene un problema conocido por el que las alertas de los clústeres del sistema de la organización no llegan al sistema de asistencia.