Google Distributed Cloud 氣隙隔離 1.12.4 版本資訊

2024 年 8 月 26 日

Google Distributed Cloud (GDC) 氣隙隔離解決方案 1.12.4 版現已推出。
請參閱產品總覽，瞭解 Distributed Cloud 的功能。

將 Canonical Ubuntu OS 映像檔版本更新至 20240621，以套用最新的安全修補程式和重要更新。 如要修正錯誤和安全漏洞，您必須在每次發布新版本時，升級所有節點。 修正下列安全性漏洞：

修正下列容器映像檔安全漏洞：

修正 GDC 控制台中的安全漏洞，避免系統強制執行嚴格的傳輸安全措施。

將 Microsoft Visual Studio Code 更新至 1.88.1 版，修正 Operations Suite Infrastructure (OI) 中 Microsoft Visual Studio Code 的安全性漏洞。

備份與還原：

  • 備份的永久磁碟區無法刪除。

帳單：

  • 由於工作過時，bil-storage-system-cluster 子元件無法進行協調。

區塊儲存空間：

  • 由於磁碟區掛接錯誤，Grafana Pod 卡在 Init 狀態。

DNS：

  • 由於傳送至根管理員節點的 DNS 流量逾時，因此機構建立作業失敗。

Istio：

  • istio-system 命名空間中的 istio-eastwestgateway 部署作業停滯不動。

記錄：

  • 如果 Loki Pod 無法連線至儲存空間 bucket 數小時，預先寫入記錄 (WAL) 就會填滿永久磁碟區 (PV)。

網路

  • 即使已建立 ClusterCIDRConfig，節點仍未獲指派 PodCIDR。
  • 升級期間machine-init作業失敗。

物件儲存空間：

  • 建立新機構時，系統會停留在 VMImageDistributing 狀態。
  • 部分物件儲存空間升級警告可以忽略。

作業套件基礎架構 (OI) ：

  • Fluent Bit 安裝程式路徑不正確。
  • Nessus 安裝程式路徑不正確。

效能：

  • 由於擁有權轉移失敗，perf-ptaas 子元件無法完成調解。

實體伺服器：

  • 伺服器啟動失敗。

  • 伺服器的 iLO 無法連線至金鑰管理員。

升級：

  • 升級期間無法連線至伺服器的管理 IP。
  • 佈建的伺服器可能無法啟動，並在擷取加密金鑰時停滯。
  • 子元件中正在進行的對帳作業發生問題。
  • 從 1.12.2 升級至 1.12.4 時，file-netapp-trident 子元件會卡在 StorageClasses 的刪除作業。
  • 叢集升級時，ansibleplaybook 不會一併升級。
  • IAM 預檢失敗。
  • 升級期間不會顯示 storagecluster 的版本號碼。
  • 升級完成後，OrganizationUpgrade 狀態會變成 Unknown。
  • opa gatekeeper 子元件升級失敗。
  • 系統會持續排定工作。
  • file-netapp-trident 子元件升級具有 Reconciliation ongoing 狀態。
  • 系統叢集叢集工作站節點升級作業無法產生 manifest 和 snapshot 之間的差異。
  • kubelet 無法移除記錄遭垃圾內容灌爆的 Pod。 cgroup
  • 無法使用支援單系統的健全上游。

    詳情請參閱「已知問題」。

Vertex AI：

  • 建立使用者叢集時，MonitoringTarget 會顯示 Not Ready 狀態，導致預先訓練的 API 持續在使用者介面中顯示 Enabling 狀態。

備份與還原：

  • 修正備份存放區即使運作正常，仍可能觸發快訊的問題。

區塊儲存空間：

  • 修正 StorageClusterReconciler 中的 HSM 憑證無法正確剖析的問題。
  • 修正效能儲存空間類別未啟用 LUKS 加密的問題。

叢集管理：

  • 修正問題：Kubernetes 1.27.x 版的使用者叢集可能無法初始化節點集區。

硬體安全模組：

  • 修正硬體安全模組的可輪替密鑰處於不明狀態的問題。

身分與存取權管理

  • 修正問題：執行提升存取權指令碼時，kustomization.yaml 檔案中會新增重複項目。

監控：

  • 修正 mon-common 子元件不會在 mon-system 命名空間部署 Istio Telemetry 物件的問題。
  • 修正設定中指標儲存類別定義錯誤的問題。
  • 修正 Prober ConfigMap 重設後不含任何探查工作的問題。

NTP 伺服器：

  • 修正 NTP 伺服器時間未同步的問題。

實體伺服器：

  • 修正伺服器啟動失敗的問題，原因為空指標取消參照。

Resource Manager：

  • 修正問題：ProjectRoleBinding 自訂資源會傳播至尚未準備就緒的 Kubernetes 叢集。

票證系統：

  • 修正問題：票務系統沒有正常的上游。

升級：

  • 修正問題：由於重新啟動政策期限較短，OS 升級可能過早失敗。
  • 修正升級期間 HSMupgrade 失敗的問題。
  • 修正升級時 file-observability 子元件在 org-1-system-cluster 上失敗的問題。

虛擬機器管理：

  • 修正問題：在成功佈建基礎儲存空間後，VirtualMachineDisk 自訂資源會顯示 Failed 狀態。
  • 修正 VM 磁碟中的叢集佈建作業耗時過長的問題。
  • 修正問題：VMRuntime 可能因 network-controller-manager 安裝失敗而無法使用。

外掛程式管理員：