28 באפריל 2023 [GDC 1.9.3]
Google Distributed Cloud במודל Air-gapped 1.9.3 זמין עכשיו.
בסקירה הכללית על המוצר מוסבר על התכונות של Google Distributed Cloud במודל Air-gapped.
רכיב יומני הביקורת (AL) של Google Distributed Cloud במודל Air-gapped בגרסה 1.9.3, מציג שיפור ב-AuditLoggingTargets. אובייקטים של Kubernetes שנוצרו על ידי AuditLoggingTarget CR מתקנים את עצמם עכשיו אם הם מעודכנים או נמחקים.
גרסת Google Distributed Cloud עודכנה ל-1.14.4-gke.4 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.
מידע עדכני זמין ב הערות הגרסה של Google Distributed Cloud.
ממשק המשתמש (UI) של Google Distributed Cloud air-gapped 1.9.3 כולל עכשיו הודעה שמציגה את המספר המקסימלי של צמתי עובדים עם הגדרת מישור הבקרה הנוכחית ואפשרות ה-CIDR של ה-Pod כשיוצרים אשכול.
תוקנו נקודות החולשה הבאות באבטחת קובץ האימג' של הקונטיינר:
- CVE-2021-46848
- CVE-2022-1354
- CVE-2022-1355
- CVE-2022-2056
- CVE-2022-2057
- CVE-2022-2058
- CVE-2022-2097
- CVE-2022-23521
- CVE-2022-24765
- CVE-2022-2867
- CVE-2022-2868
- CVE-2022-2869
- CVE-2022-29187
- CVE-2022-32221
- CVE-2022-34526
- CVE-2022-3570
- CVE-2022-3597
- CVE-2022-3598
- CVE-2022-3599
- CVE-2022-3626
- CVE-2022-3627
- CVE-2022-3970
- CVE-2022-39253
- CVE-2022-39260
- CVE-2022-41903
- CVE-2022-42898
- CVE-2022-4304
- CVE-2022-4450
- CVE-2022-4645
- CVE-2022-48281
- CVE-2023-0215
- CVE-2023-0286
- CVE-2023-0361
- CVE-2023-0795
- CVE-2023-0796
- CVE-2023-0797
- CVE-2023-0798
- CVE-2023-0799
- CVE-2023-0800
- CVE-2023-0801
- CVE-2023-0802
- CVE-2023-0803
- CVE-2023-0804
- CVE-2023-26604
ברכיב ממשק המשתמש (UI) של Google Distributed Cloud air-gapped 1.9.3, יצירת מכונת VM באמצעות ממשק המשתמש מאפשרת לדיסקים ששוחזרו מ-snapshot לשמש כדיסקים לאתחול.
ברכיב לניהול זהויות והרשאות גישה (IAM) ב-Google Distributed Cloud במודל Air-gapped 1.9.3, תפקידים מוגדרים מראש שמופעלים לשדרוגים כבר לא כפופים לשינויים ידניים. מניפסטים של תפקידים מוגדרים מראש מבטלים שינויים ידניים.
Google Distributed Cloud במודל Air-gapped 1.9.3 פותר את הבעיה של נעילת חשבון האדמין ב-Firewall במהלך רוטציה של פרטי הכניסה של האדמין ברכיב Firewall (FW).
Google Distributed Cloud air-gapped 1.9.3 מתקן את הייצוא של יומנים תפעוליים ל-Splunk ברכיב LOG.
ב-Google Distributed Cloud במודל Air-gapped 1.9.3 יש בעיה ידועה שבה בקרת גישה מבוססת-תפקידים (RBAC) והגדרות סכימה ב-VM Manager מונעות ממשתמשים להתחיל תהליכי גיבוי ושחזור של מכונות וירטואליות.
ב-Google Distributed Cloud במודל Air-gapped 1.9.3 יש בעיה ידועה שבה התוסף vm-runtime נתקע במהלך השדרוג של gpu-org-system-cluster מגרסה 1.9.1 לגרסה 1.9.2, כי הפודים של kubevm-gpu-driver-daemonset נמצאים במצב CrashLoopBackOff.
בגרסה 1.9.3 של Google Distributed Cloud במודל Air-gapped נפתרה בעיה בשירותים של מאזן עומסים פנימי (ILB) ברכיב UNET. בגרסאות 1.9.0 עד 1.9.2 היה באג שגרם לשירותים של מאזן עומסים פנימי (ILB) להקצות כתובת IP חיצונית במקום כתובת IP פנימית. ההשפעה היא שמאגר כתובות ה-IP של מאזן העומסים החיצוני מתמלא מהר יותר, כי שירותי ILB לוקחים כתובות מהמאגר הזה. עם זאת, כתובות ה-IP שהוקצו לשירותי ILB לא פורסמו מחוץ לארגון, ולכן השירות נשאר פנימי לארגון. הבאג הזה תוקן בגרסה 1.9.3, כך שלשירותי ILB מוקצות כתובות IP פנימיות.
ב-Google Distributed Cloud במודל Air-gapped 1.9.3 יש בעיה מוכרת שבה אשכול משתמשים לא מוכן בזמן.
ב-Google Distributed Cloud air-gapped 1.9.3 יש בעיה מוכרת שגורמת לכך שהתקנת תוסף נכשלת.
ב-Google Distributed Cloud במודל Air-gapped 1.9.3 יש בעיה ידועה שבה הסטטוס של OrganizationUpgrade לא מתעדכן.
ב-Google Distributed Cloud במודל Air-gapped 1.9.3 יש בעיה מוכרת שבה שדרוג של אשכול משתמשים לא מצליח להפעיל ווּבְּהוּקים.
ב-Google Distributed Cloud air-gapped 1.9.3 יש בעיה מוכרת שבה בקר האדמין של צי מתקבע בלולאת קריסה עם השגיאה Fleet admin controller manager stopped: failed to wait for auditloggingtarget caches to sync: timed out waiting for cache to be synced ביומנים.
ב-Google Distributed Cloud במודל Air-gapped 1.9.3 יש בעיה ידועה שבה אשכול מערכת לא מוכן בזמן.
ב-Google Distributed Cloud air-gapped 1.9.3 אי אפשר להגדיר תוויות של בורר תוספים עבור אשכול האדמין הבסיסי.
ב-Google Distributed Cloud במודל Air-gapped 1.9.3 יש בעיה מוכרת בממשק המשתמש שמאפשרת לבחור שילוב לא תואם של GPU לסוג מכונה וירטואלית.
ב-Google Distributed Cloud air-gapped 1.9.3 יש בעיה מוכרת שבה מכונות וירטואליות עם זיכרון גדול מ-32 GB דורשות שינוי של הזיכרון בגלל חישוב שגוי של התקורה של QEMU.
ב-Google Distributed Cloud במודל Air-gapped בגרסה 1.9.3 יש בעיה ידועה שגורמת ללולאות קריסה של פריסת kube-state-metrics.
ב-Google Distributed Cloud במודל Air-gapped 1.9.3 יש בעיה ידועה שבה התראות באשכולות של מערכת הארגון לא מגיעות למערכת הכרטיסים.