Google Distributed Cloud 實體隔離方案 1.14.6 修補程式

Hotfix 2

1.14.6-gdch.1513-2 hotfix 現已推出。這項 Hotfix 修正了下列問題:

備份與還原

  • 備份 Pod 持續發生 CrashLoop,主要影響代管 Kubernetes 服務環境。

DNS

  • 由於 DNS 元件與其他服務共用相同的廣泛子網路父項,因此在為 GDC 服務分配 IP 位址時,會發生競爭情況。

說明文件

  • 知名伺服器上託管的文件缺少 IO 文件。

身分與存取權管理

  • 角色指派作業傳播速度緩慢。
  • 擷取登入設定時發生 500 Internal Server Error
  • 使用 resourceNames 指定建立的自訂角色可能不會生效。

金鑰和密鑰管理

  • KMS 控制器因記憶體不足 (OOM) 問題而發生迴圈崩潰,具體來說,是根金鑰調解器耗用過多記憶體。

代管 Kubernetes 服務

  • 系統不會清除過時的節點集區。

網路

  • 與邊界葉片交換器設定相關的 DNS 解析失敗問題會間歇發生。

平台驗證

  • 如果同時為 DNS 名稱的萬用字元和非萬用字元版本要求憑證,使用 ACME 通訊協定核發憑證時,就會因 DNS 相關問題而失敗。

安全性

  • 重新啟動 strongswan 服務會導致儲存空間磁碟區存取失敗。

虛擬機器

  • 建立磁碟時,如果 PersistentVolumeClaim (PVC) 未快速進行垃圾收集,就會導致 PersistentVolumes (PV) 持續存在,進而發生競爭情況。

Hotfix 1

我們已推出 1.14.6-gdch.1513-1 hotfix,這項 Hotfix 修正了下列問題:

Vertex AI

  • 使用者無法佈建開放式搜尋 Pod。