2023 年 4 月 28 日 [GDC 1.9.3]
Google Distributed Cloud 网闸隔离配置 1.9.3 版现已发布。
请参阅产品概览,了解 Google Distributed Cloud 网闸隔离配置的功能。
Google Distributed Cloud 网闸隔离配置 1.9.3 审核日志记录 (AL) 可操作组件针对 AuditLoggingTargets 引入了一项增强功能。由 AuditLoggingTarget CR 创建的 Kubernetes 对象现在可以在更新或删除后自行修复。
将 Google Distributed Cloud 版本更新为 1.14.4-gke.4,以应用最新的安全补丁和重要更新。
如需了解最新信息,请参阅 Google Distributed Cloud 版本说明。
Google Distributed Cloud 网闸隔离配置 1.9.3 版的用户界面 (UI) 现在包含一条消息,可在您创建集群时告知您当前控制平面设置和 pod CIDR 选项下的工作器节点数量上限。
以下容器映像安全漏洞已修复:
- CVE-2021-46848
- CVE-2022-1354
- CVE-2022-1355
- CVE-2022-2056
- CVE-2022-2057
- CVE-2022-2058
- CVE-2022-2097
- CVE-2022-23521
- CVE-2022-24765
- CVE-2022-2867
- CVE-2022-2868
- CVE-2022-2869
- CVE-2022-29187
- CVE-2022-32221
- CVE-2022-34526
- CVE-2022-3570
- CVE-2022-3597
- CVE-2022-3598
- CVE-2022-3599
- CVE-2022-3626
- CVE-2022-3627
- CVE-2022-3970
- CVE-2022-39253
- CVE-2022-39260
- CVE-2022-41903
- CVE-2022-42898
- CVE-2022-4304
- CVE-2022-4450
- CVE-2022-4645
- CVE-2022-48281
- CVE-2023-0215
- CVE-2023-0286
- CVE-2023-0361
- CVE-2023-0795
- CVE-2023-0796
- CVE-2023-0797
- CVE-2023-0798
- CVE-2023-0799
- CVE-2023-0800
- CVE-2023-0801
- CVE-2023-0802
- CVE-2023-0803
- CVE-2023-0804
- CVE-2023-26604
在 Google Distributed Cloud 网闸隔离配置 1.9.3 用户界面 (UI) 组件中,使用界面创建虚拟机时,从快照恢复的磁盘可用作启动磁盘。
在 Google Distributed Cloud 网闸隔离配置 1.9.3 Identity and Access Management (IAM) 组件中,已启用升级的预定义角色不再需要手动更改。预定义角色清单会覆盖任何手动更改。
Google Distributed Cloud 网闸隔离配置 1.9.3 解决了在防火墙 (FW) 组件中轮换管理员凭据时出现的防火墙管理员账号锁定问题。
Google Distributed Cloud 网闸隔离配置 1.9.3 修复了 LOG 组件中将操作日志导出到 Splunk 的问题。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即虚拟机管理器中的基于角色的访问权限控制 (RBAC) 和架构设置会阻止用户启动虚拟机备份和恢复进程。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即在将 gpu-org-system-cluster 从 1.9.1 升级到 1.9.2 的过程中,vm-runtime 插件会卡住,因为 kubevm-gpu-driver-daemonset Pod 处于 CrashLoopBackOff 状态。
Google Distributed Cloud 网闸隔离配置 1.9.3 解决了 UNET 组件中的内部负载均衡器 (ILB) 服务问题。版本 1.9.0 - 1.9.2 包含一个 bug,其中内部负载均衡器 (ILB) 服务被分配了外部 IP 而不是内部 IP。影响是,由于 ILB 服务会从外部负载均衡器 IP 地址池中获取地址,因此该地址池的使用速度会更快。不过,分配给 ILB 服务的 IP 未在组织外部通告,因此该服务仍属于组织内部服务。此 bug 已在 1.9.3 中修复,以便为 ILB 服务分配内部 IP。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即用户集群无法及时就绪。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即插件安装失败。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即 OrganizationUpgrade 状态不会更新。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即用户集群升级无法调用 webhook。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题,即舰队管理员控制器会陷入崩溃循环,并在日志中显示 Fleet admin controller manager stopped: failed to wait for auditloggingtarget caches to sync: timed out waiting for cache to be synced 错误。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即系统集群无法及时就绪。
Google Distributed Cloud 网闸隔离配置 1.9.3 无法为 root-admin 集群设置 AddOn 选择器标签。
Google Distributed Cloud 网闸隔离配置 1.9.3 在界面中存在一个已知问题,可让您选择不兼容的 GPU 与虚拟机类型耦合。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即内存大于 32 GB 的虚拟机需要内存替换,原因是 QEMU 开销计算不正确。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即 kube-state-metrics 部署会进入崩溃循环。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题,即组织系统集群中的提醒无法到达工单系统。