Catatan rilis Google Distributed Cloud dengan air gap 1.15.1

5 Desember 2025

Pengumuman
Google Distributed Cloud (GDC) dengan air gap 1.15.1 sudah tersedia.
Lihat ringkasan produk untuk mempelajari fitur Distributed Cloud.
Fitur
Fitur baru berikut tersedia:

Pengelolaan cluster:

  • Menambahkan konfigurasi cluster standar baru. Cluster standar dicakup ke satu project, yang memberi developer aplikasi yang dibatasi dalam project kontrol langsung atas cara kerjanya. Untuk mengetahui informasi selengkapnya, lihat Konfigurasi cluster Kubernetes.

gdcloud CLI:

  • Menambahkan dukungan untuk menjalankan gdcloud CLI dari sistem operasi macOS dan Windows. Untuk mengetahui informasi selengkapnya, lihat Paket gcloud CLI yang tersedia.

  • Menambahkan versi lite dari paket gdcloud CLI untuk Linux, yang menyediakan biner yang lebih kecil dengan subset perintah gdcloud CLI. Untuk mengetahui informasi selengkapnya, lihat Paket gcloud CLI yang tersedia.

Jaringan

  • Fungsi NAT keluar baru, Cloud NAT, telah ditambahkan, yang memberikan lebih banyak opsi untuk mengonfigurasi cara workload menjangkau di luar organisasi. Untuk mengetahui informasi selengkapnya, lihat Cloud NAT. Mekanisme NAT yang sebelumnya tersedia, yang dikenal sebagai NAT egress default project, telah dihentikan; pengguna dianjurkan untuk migrate ke Cloud NAT.

    Pada rilis 1.15.1, peran Cloud NAT cloud-nat-manager telah dihentikan; gunakan cloud-nat-developer sebagai gantinya.

  • Menambahkan grup subnet untuk menyederhanakan alokasi alamat IP. Mekanisme baru ini memungkinkan Anda mengelola subnet dari entitas yang sama atau tujuan yang sama sebagai grup, sehingga menyederhanakan alokasi alamat IP dari kumpulan besar subnet terkelola. Untuk mengetahui informasi selengkapnya, lihat Grup subnet.

  • SKU langganan Interconnect tersedia sebagai Pratinjau publik. Fitur ini memungkinkan organisasi memesan kapasitas fisik pada interkoneksi dan mengaitkan pemesanan dengan project penagihan. Saat ini, reservasi hanya berbasis kepercayaan, dan tidak diterapkan secara ketat oleh sistem. Untuk mengetahui informasi selengkapnya tentang interkoneksi, lihat Membuat konektivitas dengan interkoneksi.

  • Health check menggunakan protokol HTTP/HTTPS kini tersedia. Health check menentukan apakah suatu endpoint memenuhi syarat untuk menerima permintaan atau koneksi baru. Endpoint yang tidak responsif, seperti yang diidentifikasi oleh health check, tidak akan menerima traffic melalui load balancer. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi health check.

  • Menambahkan dukungan untuk pemantauan statistik resource IP sebagai fitur Pratinjau. Operator Infrastruktur (IO) dan Administrator Platform (PA) dapat melihat metrik total, dialokasikan, tersedia, dan persentase untuk subnet dari tingkat root hingga leaf, serta untuk grup subnet. Lihat Kueri dan lihat metrik untuk mendapatkan panduan tentang cara mengakses dasbor.

  • Organisasi yang baru dibuat kini melewati layanan Intrusion Detection and Prevention System (IDPS) untuk traffic pelanggan secara default. Organisasi yang sudah ada tidak terpengaruh oleh perubahan ini dan akan terus menggunakan IDPS berdasarkan konfigurasi yang ada.

Autentikasi platform:

Resource Manager:

  • Menambahkan tag project sebagai fitur Pratinjau. Tag memungkinkan Anda mengatur proyek berdasarkan atribut bisnis. Untuk mengetahui informasi selengkapnya, lihat Ringkasan tag.

Layanan keamanan:

  • Traffic pelanggan ke dan dari organisasi yang baru dibuat kini melewati pemeriksaan IDPS secara default.

Sistem:

  • Batas sistem yang dipublikasikan yang berlaku untuk komponen GDC. Batas sistem adalah nilai tetap yang tidak dapat diubah. Untuk mengetahui informasi selengkapnya, lihat Batas sistem.

Virtual machine:

  • Menambahkan dukungan GPU NVIDIA untuk instance VM, yang memungkinkan Anda menjalankan berbagai workload yang diakselerasi GPU, misalnya, kecerdasan buatan (AI). Untuk mengetahui informasi selengkapnya, lihat Membuat dan memulai instance VM dengan GPU NVIDIA.
  • Menambahkan dukungan GPU H200 dengan keluarga virtual machine a3-ultragpu.
  • Menambahkan mengonfigurasi jaringan Tier 1 untuk VM. VM dengan konfigurasi jaringan Tingkat 1 berguna untuk workload komputasi besar yang terdistribusi dengan komunikasi internode yang berat, seperti komputasi berperforma tinggi (HPC), machine learning (ML), dan deep learning (DL).
  • Menambahkan kemampuan untuk membuat VM berperforma tinggi.
  • Menambahkan pemeriksaan ketersediaan VM yang memberikan insight tentang status VM.
  • Menambahkan kemampuan untuk mengelola repositori paket.
Keamanan
Memperbarui versi image Rocky OS ke 20250924 untuk menerapkan patch keamanan terbaru dan update penting.

Kerentanan keamanan berikut telah diperbaiki:

Masalah
Masalah berikut telah teridentifikasi:

Anthos Service Mesh

  • Penginstalan mesh ASM diblokir karena node tidak sehat yang mencegah penginstalan CNI.

Pencadangan dan pemulihan

  • Operasi pencadangan dan pemulihan gagal karena subkomponen back-lancer-agent-user-cp berstatus ReconciliationError setelah upgrade.

  • Pemulihan yang melibatkan volume mungkin memerlukan waktu lebih lama untuk diselesaikan karena kecepatan transfer data yang lambat.

  • Proses pemulihan untuk resource, seperti cloning database atau pemulihan beban kerja pengguna, macet dan akhirnya waktunya habis karena klaim volume persisten tertunda.

  • Pengguna tidak dapat membuat rencana pencadangan VM atau melakukan tugas pencadangan dan pemulihan end-to-end dengan konsol GDC.

  • Operasi pemulihan gagal untuk pencadangan cluster.

Block storage

  • Pod pengguna berhenti berfungsi selama permintaan pelepasan volume.

  • Error Volume already exists selama CloneVolume tidak ditangani oleh Trident API.

  • Volume gagal dilampirkan karena adanya LUN yang tidak aktif.

  • Error FailedMount terjadi selama upgrade karena driver csi.trident.netapp.io tidak dapat ditemukan.

  • Sesi penyimpanan file/blok tidak dipulihkan secara otomatis setelah peristiwa seperti upgrade penyimpanan atau gangguan pengontrol penyimpanan.

  • Upgrade cluster ONTAP tidak pernah selesai karena pengembalian tidak selesai.

Pengelolaan cluster

  • Cluster macet dalam status penghapusan.

Layanan database

  • Perintah gdcloud stop database memerlukan waktu yang lama untuk diselesaikan.

  • Jika cluster database PostgreSQL atau AlloyDB Omni dihentikan saat ketersediaan tinggi (HA) diaktifkan, cluster tersebut mungkin tidak berhasil dimulai ulang.

Firewall

  • Setelah AttachmentGroup di-deploy, jika kolom identifier dalam objek AttachmentGroup tersebut sama dengan orgName, firewall gagal mengurai objek ini dan update konfigurasi firewall akan macet.

  • Firewall IDPS menghasilkan konfigurasi yang tidak valid karena kondisi persaingan saat membuat beberapa organisasi secara bersamaan.

Pelabuhan:

  • Rotasi sandi database macet.

Modul keamanan hardware:

  • Lisensi uji coba yang dinonaktifkan masih dapat dideteksi di CipherTrust Manager, sehingga memicu peringatan kedaluwarsa palsu.

  • Kebocoran deskriptor file menyebabkan error ServicesNotStarted.

Infrastructure as Code

  • Upaya login ke GitLab menggunakan Firefox gagal dengan error 422.

Sistem pengelolaan kunci:

  • KMS yang dikonfigurasi untuk menggunakan kunci root CTM tidak melakukan failover saat HSM tidak tersedia.

Monitoring

  • Jika KubeStateMetricResource Kustom baru dibuat, metriknya mungkin tidak muncul.

  • Kegagalan pemadatan Cortex dapat disebabkan oleh blok yang rusak, sehingga menimbulkan berbagai masalah, termasuk error dalam kueri metrik Grafana, kesenjangan dalam aturan perekaman, dan log error yang muncul di pod Cortex.

  • Pod terjebak dalam status Pending karena konflik afinitas node volume.

  • Pesan error "Terlalu banyak permintaan yang belum selesai" ditampilkan saat melihat dasbor di grafana.

  • Deret waktu metrik yang melebihi batas kardinalitas akan dihilangkan, sehingga menyebabkan data tidak lengkap untuk beberapa metrik.

Object Storage

  • ObjectStorageSite tidak siap setelah upgrade ke 1.15.x.

  • Bucket Object Storage gagal dibuat di organisasi baru jika versi StorageGrid adalah 11.9 atau yang lebih baru.

  • Sertifikat server endpoint load balancer StorageGRID tidak dirotasi secara otomatis.

  • gdcloud CLI gagal membuat atau menghapus bucket zona ganda untuk pengguna tingkat project.

  • Pemberitahuan OBJ-A0003 (kegagalan logging audit) sering muncul dan teratasi dengan sendirinya dalam waktu satu jam setelah muncul. Untuk mengurangi gangguan yang disebabkan oleh notifikasi ini, senyapkan notifikasi.

  • Bundle berisi versi penginstalan StorageGRID yang salah, 11.8.0, bukan 11.9.0. Setelah melakukan bootstrapping StorageGRID dengan versi 11.8.0, Anda harus mengupgrade ke versi 11.9.0.6 secara manual.

OS:

  • Resource kebijakan OS dapat lambat untuk disesuaikan jika ada banyak server yang disediakan.

  • Selama operasi gdcloud storage cp atau gdcloud system container-registry load-oci dari workstation OIC, ada sedikit kemungkinan bahwa akses ke org-infra akan hilang, diikuti dengan kube-api org-mgmt yang tidak berfungsi.

  • Peringatan PLATAUTH dapat dipicu karena kegagalan rotasi secret yang dapat dirotasi OS.

Autentikasi platform:

  • Membuat permintaan sertifikat yang berlebihan dapat memengaruhi stabilitas server API.

Sistem tiket:

  • Error RBAC dari jaringan pelanggan dapat menolak akses ke ServiceNow.

Upgrade:

  • Saat mengupgrade dari rilis 1.14.7 atau yang lebih lama ke 1.15.x, untuk hasil terbaik, sebaiknya lakukan langkah-langkah berikut:

    • Upgrade ke versi 1.14.7.
    • Terapkan hotfix2.
    • Lanjutkan upgrade ke 1.15.1.

  • Upgrade cluster diblokir karena node gagal memasuki mode pemeliharaan.

Vertex AI:

  • Penonaktifan Translation API mungkin gagal dengan error berikut: Failed to disable translation API: VAI3002: Failed to patch subresource: failed to patch ODSPostgresDBCluster resource.

  • Tidak dapat membuat koneksi dengan server Jupyter.

  • Penghapusan CR endpoint gagal menghapus endpoint "Online Prediction".

Virtual machine:

  • Penyediaan disk VM macet karena pengontrol VMM tidak dapat menemukan secret yang ada. VirtualMachineDisk tetap dalam status pending.

    • Tetap
    Masalah berikut telah diperbaiki:

    Anthos Service Mesh:

    • Peringatan yang menyesatkan dengan tingkat keparahan kritis dan error dapat muncul di mesh besar karena controlplane_latency_slo tidak memperhitungkan ukuran mesh.

    Pencadangan dan pemulihan:

    • Pod bidang kontrol cadangan mengalami error karena memori tidak mencukupi.

    Penyimpanan:

    • Nama grup HA terlalu panjang.

    • Memperbaiki masalah saat tanda --location dan --location-type untuk perintah gdcloud storage diterapkan secara salah ke bucket zonal; tanda ini kini dibatasi dengan benar ke bucket zona ganda.

    Sistem pengelolaan kunci:

    • Pod KMS di organisasi root mungkin mengalami error karena log audit mengisi penyimpanan sementara.
    Ubah
    Perubahan berikut telah diidentifikasi:

    Pembaruan versi: