Google Distributed Cloud mit Air Gap 1.15.1 – Versionshinweise

5. Dezember 2025

Google Distributed Cloud (GDC) mit Air Gap 1.15.1 ist verfügbar.
Informationen zu den Funktionen von Distributed Cloud finden Sie in der Produktübersicht.
Die folgenden neuen Funktionen sind verfügbar:

Clusterverwaltung:

  • Die neue Standardclusterkonfiguration wurde hinzugefügt. Standardcluster sind auf ein einzelnes Projekt beschränkt. So haben Anwendungsentwickler, die auf ein Projekt beschränkt sind, die direkte Kontrolle über die Funktionsweise. Weitere Informationen finden Sie unter Kubernetes-Clusterkonfigurationen.

gcloud-CLI:

  • Die gdcloud CLI kann jetzt auch unter macOS- und Windows-Betriebssystemen ausgeführt werden. Weitere Informationen finden Sie unter Verfügbare gdcloud CLI-Bundles.

  • Es wurde eine Lite-Version des gdcloud CLI-Bundles für Linux hinzugefügt, die eine kleinere Binärdatei mit einer Teilmenge von gdcloud CLI-Befehlen bietet. Weitere Informationen finden Sie unter Verfügbare gdcloud CLI-Bundles.

Netzwerk

  • Es wurde eine neue NAT-Funktion für ausgehenden Traffic hinzugefügt: Cloud NAT. Sie bietet viel mehr Optionen zum Konfigurieren, wie Arbeitslasten außerhalb der Organisation erreicht werden. Weitere Informationen finden Sie unter Cloud NAT. Der zuvor verfügbare NAT-Mechanismus, der als Standard-NAT für ausgehenden Traffic für Projekte bezeichnet wird, wurde eingestellt. Nutzer werden aufgefordert, zu Cloud NAT zu migrate.

    In Version 1.15.1 wurde die Cloud NAT-Rolle cloud-nat-manager eingestellt. Verwenden Sie stattdessen cloud-nat-developer.

  • Subnetzgruppen wurden hinzugefügt, um die Zuweisung von IP-Adressen zu vereinfachen. Mit diesem neuen Mechanismus können Sie Subnetze derselben Entität oder desselben Zwecks als Gruppe verwalten. Dadurch wird die Zuweisung von IP-Adressen aus großen Mengen verwalteter Subnetze vereinfacht. Weitere Informationen finden Sie unter Subnetzgruppen.

  • Interconnect-Abo-SKUs sind als öffentliche Vorschau verfügbar. Mit dieser Funktion können Organisationen physische Kapazität für Interconnects reservieren und die Reservierung einem Abrechnungsprojekt zuordnen. Die Reservierung basiert derzeit nur auf dem Ehrenkodex und wird vom System nicht streng durchgesetzt. Weitere Informationen zu Interconnects finden Sie unter Verbindung mit Interconnects herstellen.

  • Systemdiagnosen mit HTTP/HTTPS-Protokollen sind jetzt verfügbar. Eine Systemdiagnose bestimmt, ob ein Endpunkt berechtigt ist, neue Anfragen oder Verbindungen zu empfangen. Ein fehlerhafter Endpunkt, der durch die Systemdiagnose erkannt wird, empfängt keinen Traffic über den Load-Balancer. Weitere Informationen finden Sie unter Systemdiagnosen konfigurieren.

  • Unterstützung für die Überwachung von Statistiken zu IP-Ressourcen als Vorschaufunktion hinzugefügt. Infrastrukturbetreiber und Plattformadministratoren können sich Messwerte für Subnetze von der Stamm- bis zur Blattebene sowie für Subnetzgruppen ansehen, z. B. für insgesamt, zugewiesen, verfügbar und prozentual. Eine Anleitung zum Aufrufen von Dashboards finden Sie unter Messwerte abfragen und ansehen.

Plattformauthentifizierung:

  • Der Certificate Authority Service (CAS) unterstützt vordefinierte Zertifikatvorlagen, die vorgefertigte Vorlagen zum Ausstellen von Zertifikaten für gängige Anwendungsfälle bieten.
  • CAS unterstützt die Zertifikatsperrung, indem Zertifikatssperrlisten (Certificate Revocation Lists, CRLs) veröffentlicht werden, die von Clientanwendungen geprüft werden können.

Resource Manager:

  • Projekt-Tags wurden als Vorschaufunktion hinzugefügt. Mit Tags können Sie Projekte nach Geschäftsattributen organisieren. Weitere Informationen finden Sie unter Tags – Übersicht.

System:

  • Veröffentlichte Systemlimits für GDC-Komponenten. Systemlimits sind feste Werte, die nicht geändert werden können. Weitere Informationen finden Sie unter Systemlimits.

Virtuelle Maschinen:

  • Unterstützung von NVIDIA-GPUs für VM-Instanzen hinzugefügt, sodass Sie verschiedene GPU-beschleunigte Arbeitslasten ausführen können, z. B. für künstliche Intelligenz (KI). Weitere Informationen finden Sie unter VM-Instanz mit NVIDIA-GPUs erstellen und starten.
  • Unterstützung für H200-GPUs mit der VM-Familie a3-ultragpu hinzugefügt.
  • Tier 1-Netzwerk für VMs konfigurieren wurde hinzugefügt. VMs mit Tier 1-Netzwerkkonfigurationen sind nützlich für große, verteilte Computing-Arbeitslasten mit einer massiven Kommunikation zwischen Knoten, wie Hochleistungs-Computing (HPC), maschinelles Lernen (ML) und Deep Learning (DL).
  • Es wurde die Möglichkeit hinzugefügt, leistungsstarke VMs zu erstellen.
  • Es wurden VM-Verfügbarkeitsprüfungen hinzugefügt, die Einblicke in den VM-Status bieten.

  • Es wurde die Möglichkeit hinzugefügt, Paket-Repositories zu verwalten.

Die Rocky OS-Imageversion wurde auf 20250924 aktualisiert, um die neuesten Sicherheitspatches und wichtigen Updates anzuwenden.

Die folgenden Sicherheitslücken wurden behoben:

Die folgenden Probleme wurden erkannt:

Anthos Service Mesh

  • Die Installation des ASM-Mesh wird blockiert, da ein fehlerhafter Knoten die CNI-Installation verhindert.

Sichern und wiederherstellen

  • Sicherungs- und Wiederherstellungsvorgänge schlagen fehl, weil sich die Unterkomponente back-lancer-agent-user-cp nach einem Upgrade im Status ReconciliationError befindet.

  • Die Wiederherstellung von Volumes kann aufgrund langsamer Datenübertragungsraten länger dauern.

  • Der Wiederherstellungsvorgang für eine Ressource, z. B. das Klonen einer Datenbank oder die Wiederherstellung einer Nutzerarbeitslast, bleibt aufgrund eines ausstehenden Anspruchs auf ein nichtflüchtiges Volume hängen und läuft schließlich ab.

  • Nutzer können mit der GDC-Konsole keine VM-Sicherungspläne erstellen oder End-to-End-Sicherungs- und ‑Wiederherstellungsaufgaben ausführen.

  • Der Wiederherstellungsvorgang für Clustersicherungen schlägt fehl.

Blockspeicher

  • Der Nutzer-Pod friert während einer Anfrage zum Aushängen des Volumes ein.

  • Ein Volume already exists-Fehler während „CloneVolume“ wird von der Trident API nicht behoben.

  • Volumes können aufgrund inaktiver LUNs nicht angehängt werden.

  • Bei Upgrades tritt ein FailedMount-Fehler auf, weil der csi.trident.netapp.io-Treiber nicht gefunden werden kann.

  • Datei-/Blockspeichersitzungen werden nach Ereignissen wie einem Speicherupgrade oder einem Ausfall des Speichercontrollers nicht automatisch wiederhergestellt.

  • Das ONTAP-Cluster-Upgrade wird nie abgeschlossen, da die Rückgabe nicht abgeschlossen wird.

Clusterverwaltung

  • Der Cluster hängt im Status „Wird gelöscht“ fest.

Datenbankdienst

  • Die Ausführung des Befehls gdcloud stop database kann lange dauern.

  • Wenn ein PostgreSQL- oder AlloyDB Omni-Datenbankcluster beendet wird, während die Hochverfügbarkeit (High Availability, HA) aktiviert ist, kann es sein, dass er nicht erfolgreich neu gestartet wird.

Deployments

Die Offlinedokumentation, die mit den GA-Release-Dateien für GDC mit Air Gap 1.15.1 gebündelt ist, muss aktualisiert werden. Wenn Sie die Offline-Dokumentation für die Bereitstellung des Release verwenden, müssen Sie die aktuelle 1.15.1-Dokumentation für Ihre Umgebung separat herunterladen und aktualisieren und der aktualisierten Dokumentation folgen, um eine erfolgreiche Bereitstellung zu gewährleisten. Dieser Schritt ist nicht erforderlich, wenn Sie die Dokumentation bereits aktualisiert haben.

Firewall

  • Wenn nach der Bereitstellung eines AttachmentGroup das Feld identifier in diesem AttachmentGroup-Objekt mit orgName übereinstimmt, kann die Firewall dieses Objekt nicht parsen und das Update der Firewallkonfiguration bleibt hängen.

Hafen:

  • Die Rotation des Datenbankpassworts hängt fest.

Hardware-Sicherheitsmodul:

  • Deaktivierte Testlizenzen sind in CipherTrust Manager weiterhin erkennbar, was zu falschen Ablaufwarnungen führt.

  • Ein Leck bei einem Dateideskriptor führt zu einem ServicesNotStarted-Fehler.

Infrastruktur als Code

  • Anmeldeversuche bei GitLab mit Firefox schlagen mit dem Fehler 422 fehl.

Monitoring

  • Wenn neue KubeStateMetric-benutzerdefinierte Ressourcen erstellt werden, werden ihre Messwerte möglicherweise nicht angezeigt.

  • Cortex-Kompaktierungsfehler können durch beschädigte Blöcke verursacht werden, was zu verschiedenen Problemen führt, darunter Fehler in Grafana-Messwertabfragen, Lücken in Aufzeichnungsregeln und Fehlerlogs in Cortex-Pods.

  • Pods bleiben aufgrund eines Konflikts mit der Knotenaffinität des Volumes im Status „Ausstehend“.

  • Beim Aufrufen von Dashboards in Grafana wird die Fehlermeldung „Zu viele ausstehende Anfragen“ angezeigt.

Betriebssystem:

  • Der Abgleich von Betriebssystemrichtlinienressourcen kann langsam sein, wenn eine große Anzahl von Servern bereitgestellt wird.

  • Während eines gdcloud storage cp- oder gdcloud system container-registry load-oci-Vorgangs von einer OIC-Arbeitsstation besteht eine geringe Wahrscheinlichkeit, dass der Zugriff auf org-infra verloren geht, gefolgt vom Ausfall von org-mgmtkube-api.

  • Eine PLATAUTH-Benachrichtigung kann aufgrund eines Fehlers bei der Rotation eines rotierbaren Secrets des Betriebssystems ausgelöst werden.

Ticketsystem:

  • Ein RBAC-Fehler in Kundennetzwerken kann den Zugriff auf ServiceNow verhindern.

Upgrades:

Wenn Sie von Version 1.14.7 oder einer früheren Version auf Version 1.15.x aktualisieren, empfehlen wir für optimale Ergebnisse die folgenden Schritte:

  • Aktualisieren Sie auf Version 1.14.7.
  • Wenden Sie hotfix2 an.
  • Fahren Sie mit dem Upgrade auf Version 1.15.1 fort.

Die Offlinedokumentation, die mit den GA-Release-Dateien für GDC mit Air Gap 1.15.1 gebündelt ist, muss aktualisiert werden. Wenn Sie die Offline-Dokumentation für das Upgrade verwenden, müssen Sie die aktuelle 1.15.1-Dokumentation für Ihre Umgebung separat herunterladen und aktualisieren und den aktualisierten Dokumenten folgen, um ein erfolgreiches Upgrade zu gewährleisten. Dieser Schritt ist nicht erforderlich, wenn Sie die Dokumentation bereits aktualisiert haben.

Vertex AI:

  • Das Deaktivieren der Translation API schlägt möglicherweise mit dem folgenden Fehler fehl: Failed to disable translation API: VAI3002: Failed to patch subresource: failed to patch ODSPostgresDBCluster resource.

  • Es konnte keine Verbindung zum Jupyter-Server hergestellt werden.

Die folgenden Probleme wurden behoben:

Anthos Service Mesh:

  • In großen Mesh-Netzwerken werden möglicherweise irreführende Benachrichtigungen mit dem Schweregrad „Kritisch“ und „Fehler“ ausgelöst, da controlplane_latency_slo die Mesh-Größe nicht berücksichtigt.

Sichern und wiederherstellen:

  • Der Sicherungs-Pod der Steuerungsebene stürzt aufgrund von unzureichendem Arbeitsspeicher ab.

Speicher:

  • Der Name der HA-Gruppe ist zu lang.
Die folgenden Änderungen wurden festgestellt:

Versionsupdates: