Notas da versão 1.9.1 do Google Distributed Cloud com isolamento físico

21 de março de 2023 [Disponibilidade geral do GDC 1.9.1]

Anúncio

A disponibilidade geral (GA, na sigla em inglês) do Google Distributed Cloud com isolamento físico 1.9.1 foi lançada.

Consulte a visão geral do produto para saber mais sobre os recursos do Google Distributed Cloud com isolamento físico.

A tabela a seguir lista os serviços disponíveis no Google Distributed Cloud com isolamento físico.

Inteligência artificial e aprendizado de máquina
  • Reconhecimento óptico de caracteres (OCR) da Vertex AI
  • Speech-to-Text da Vertex AI
  • Translate da Vertex AI
  • Vertex AI Workbench
Computação
  • Máquinas virtuais
  • Kubernetes
Bancos de dados
  • Database Service para PostgreSQL
  • Database Service para Oracle (BYOL)
Marketplace
  • Contêiner do Dataproc para Spark
Rede
  • Rede privada
  • Balanceamento de carga (interno e externo)
  • Políticas de segurança de rede
  • Conversão de endereços de rede (NAT)
Segurança
  • Identity and Access Management
  • Resource Manager
  • Serviço de gerenciamento de chaves
  • Segurança do perímetro
Armazenamento
  • Armazenamento em blocos
  • Armazenamento de objetos
  • Armazenamento de arquivos
  • Serviço de backup
  • Transfer Appliance
Outro
  • Observabilidade (geração de registros e monitoramento)
  • Container Registry

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 apresenta novos papéis de cluster predefinidos para recuperação de desastres:

  • dr-admin criado em um cluster de admin raiz para um operador de infraestrutura (IO).

  • gdch-dr-admin criado no namespace gdch-dr para um IO para criação de buckets.

  • dr-restore-admin criado em um cluster de admin. da organização para um pedido de inserção.

  • dr-backup-admin criado em um cluster de admin. da organização para um administrador de plataforma (PA, na sigla em inglês).

  • dr-system-admin criado no namespace dr-system para um PA para criação de buckets.

Veja mais detalhes em:

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 apresenta uma ferramenta para gerar modelos de listas de controle de acesso relacionadas à interconexão.

Corrigido

Na disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1, o componente de nó e sistema operacional usa um recurso de reinicialização automática na configuração da VM para resolver o problema de possível falha ao usar um novo disco de VM para uma VM após interromper e reiniciar o KVM durante o upgrade do cluster.

Corrigido

No componente operável de monitoramento, o IMSPodImageReconciller não fazia um loop em todos os projetos no Artifact Registry e não conseguia encontrar imagens no projeto da biblioteca, fazendo com que o alerta ims_unauthorized_image fosse acionado o tempo todo.

Corrigido

Na disponibilidade geral privada do Google Distributed Cloud com isolamento físico, os sistemas de detecção e prevenção de intrusão Syslog são distribuídos para cada organização.

Corrigido

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 adiciona regras de segurança para o Border Gateway Protocol em firewalls usando o CIDR de links hairpin e para o Internet Control Message Protocol em firewalls usando o CIDR externo da instância.

Alterar

A versão do Google Distributed Cloud foi atualizada para 1.14.2-gke.11 para aplicar os patches de segurança mais recentes e atualizações importantes.

Consulte as notas de lançamento do Google Distributed Cloud 1.14.2 para mais detalhes.

Alterar

A versão da imagem do SO Canonical Ubuntu foi atualizada para 20230227 para aplicar os patches de segurança mais recentes e atualizações importantes.

As seguintes vulnerabilidades de segurança foram corrigidas:

Segurança
Problema

O Google Distributed Cloud com isolamento físico 1.9.1 tem um problema conhecido em que o controle de acesso baseado em papéis (RBAC) e as configurações de esquema no gerenciador de VMs impedem que os usuários iniciem processos de backup e restauração de VMs.

Problema

O Google Distributed Cloud com isolamento físico 1.9.0 tem um problema conhecido em que HPE iLO às vezes não consegue recuperar a chave do HSM.

Problema

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 tem um problema conhecido em que o uso da classe de armazenamento standard-block pode impedir que as máquinas virtuais (VMs) sejam iniciadas ou reiniciadas.

Problema

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 tem um problema conhecido em que um nó de computação fica preso após o novo provisionamento de uma máquina.

Problema

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 tem um problema conhecido durante o upgrade do SO do nó em que o servidor fica preso no desprovisionamento porque o URL boot.ipxe é inválido.

Problema

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 tem um problema conhecido durante o upgrade do SO do nó em que um nó falha no job machine-init.

Problema

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 tem um problema conhecido em que o upgrade da versão 1.9.0 para a 1.9.1 é bloqueado porque o complemento ods-fleet não foi instalado.

Problema

O Google Distributed Cloud com isolamento físico 1.9.0 tem um problema conhecido na UI que permite selecionar um acoplamento incompatível de GPU ao tipo de VM.

Problema

O Google Distributed Cloud com isolamento físico 1.9.0 tem um problema conhecido em que as VMs com memória maior que 32 GB exigem uma substituição de memória devido a um cálculo incorreto de sobrecarga do QEMU.

Problema

A disponibilidade geral do Google Distributed Cloud com isolamento físico 1.9.1 tem um problema conhecido em que os alertas nos clusters do sistema da organização não chegam ao sistema de emissão de tickets.