Google Distributed Cloud エアギャップ 1.9.1 リリースノート

2023 年 3 月 21 日 [GDC 1.9.1 一般提供]

お知らせ

Google Distributed Cloud エアギャップ 1.9.1 の一般提供（GA）が開始されました。

Google Distributed Cloud エアギャップの機能については、プロダクトの概要をご覧ください。

次の表に、Google Distributed Cloud エアギャップで利用可能なサービスを示します。

人工知能と機械学習
  • Vertex AI 光学式文字認識（OCR）
  • Vertex AI Speech-to-Text
  • Vertex AI Translate
  • Vertex AI Workbench
コンピューティング
  • 仮想マシン
  • Kubernetes
データベース
  • PostgreSQL 用データベース サービス
  • Oracle 用データベース サービス（BYOL）
Marketplace
  • Spark 用 Dataproc コンテナ
ネットワーキング
  • プライベート ネットワーク
  • ロード バランシング（内部と外部）
  • ネットワーク セキュリティ ポリシー
  • ネットワーク アドレス変換（NAT）
セキュリティ
  • Identity and Access Management
  • Resource Manager
  • Key Management Service
  • 境界セキュリティ
ストレージ
  • ブロック ストレージ
  • オブジェクト ストレージ
  • ファイル ストレージ
  • バックアップ サービス
  • Transfer Appliance
その他
  • オブザーバビリティ（ロギングとモニタリング）
  • Container Registry

Google Distributed Cloud エアギャップ 1.9.1 GA では、障害復旧用に新しい事前定義クラスタロールが導入されています。

  • インフラストラクチャ オペレーター（IO）用にルート管理クラスタに作成された dr-admin。

  • gdch-dr-admin バケット作成用の IO 用に Namespace gdch-dr に作成されました。

  • IO 用に組織管理クラスタに作成された dr-restore-admin。

  • プラットフォーム管理者（PA）用に組織管理クラスタに作成された dr-backup-admin。

  • dr-system-admin バケット作成用の PA 用に Namespace dr-system に作成された。

詳細は下記のページをご覧ください。

Google Distributed Cloud エアギャップ 1.9.1 GA には、相互接続関連のアクセス制御リストのテンプレートを生成するツールが導入されています。

修正

Google Distributed Cloud エアギャップ 1.9.1 GA では、ノードとオペレーティング システム コンポーネントで VM の構成の自動再起動機能を使用して、クラスタのアップグレード中に KVM を停止して再起動した後に VM で新しい VM ディスクを使用できない可能性がある問題を解決しています。

修正

モニタリング可能なコンポーネントで、IMSPodImageReconciller が Artifact Registry 内のすべてのプロジェクトをループ処理せず、ライブラリ プロジェクトでイメージを見つけられなかったため、ims_unauthorized_image アラートが常に発生していました。

修正

Google Distributed Cloud エアギャップのプライベート一般提供では、侵入検知 / 防御システム Syslog が各組織にファンアウトします。

修正

Google Distributed Cloud エアギャップ 1.9.1 GA では、ヘアピンリンク CIDR を使用するファイアウォールの Border Gateway Protocol と、インスタンス外部 CIDR を使用するファイアウォールの Internet Control Message Protocol のセキュリティ ルールが追加されています。

変更

最新のセキュリティ パッチと重要なアップデートを適用するため、Google Distributed Cloud のバージョンが 1.14.2-gke.11 に更新されました。

詳細については、Google Distributed Cloud 1.14.2 のリリースノートをご覧ください。

変更

最新のセキュリティ パッチと重要なアップデートを適用するため、Canonical Ubuntu OS イメージのバージョンが 20230227 に更新されました。

次のセキュリティの脆弱性が修正されました。

セキュリティ
問題

Google Distributed Cloud エアギャップ 1.9.1 には、VM マネージャーのロールベースのアクセス制御（RBAC）とスキーマ設定により、ユーザーが VM のバックアップと復元プロセスを開始できないという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.0 には、 リモート サーバー管理ソフトウェア が HSM から鍵を取得できないことがあるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.1 GA には、standard-block ストレージ クラスを使用すると、仮想マシン（VM）が起動または再起動しない可能性があるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.1 GA には、マシンの再プロビジョニング後にコンピューティング ノードが停止するという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.1 GA には、ノード OS のアップグレード中に、boot.ipxe URL が無効なため、サーバーがプロビジョニング解除で停止するという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.1 GA には、ノード OS のアップグレード中に、ノードが machine-init ジョブに失敗するという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.1 GA には、ods-fleet アドオンのインストールに失敗したため、1.9.0 から 1.9.1 へのアップグレードがブロックされるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.0 には、GPU と VM タイプの互換性のない組み合わせを選択できるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.0 には、メモリが 32 GB を超える VM で、QEMU のオーバーヘッドの計算が正しくないため、メモリの上書きが必要になるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.1 GA には、組織システム クラスタのアラートがチケット発行システムに届かないという既知の問題があります。