הערות מוצר לגרסה 1.9.1 של Google Distributed Cloud במודל Air-gapped

‫21 במרץ 2023 [זמינות כללית של GDC 1.9.1]

---

הודעה לכיתה

הגרסה Google Distributed Cloud במודל Air-gapped 1.9.1 זמינה עכשיו לכלל המשתמשים (GA).

בסקירה הכללית על המוצר מוסבר על התכונות של Google Distributed Cloud במודל Air-gapped.

בטבלה הבאה מפורטים השירותים שזמינים ב-Google Distributed Cloud במודל Air-gapped.

בינה מלאכותית ולמידת מכונה	זיהוי תווים אופטי (OCR) ב-Vertex AI Vertex AI Speech-to-Text Vertex AI Translate Vertex AI Workbench
Compute	מכונות וירטואליות ‏Kubernetes
מסדי נתונים	שירות מסד נתונים ל-PostgreSQL שירות מסד נתונים ל-Oracle (BYOL)
Marketplace	מאגר Dataproc ל-Spark
Networking	רשתות פרטיות איזון עומסים (פנימי וחיצוני) מדיניות אבטחת רשת תרגום כתובת רשת (NAT)
אבטחה	ניהול זהויות והרשאות גישה מנהל המשאבים Key Management Service אבטחת היקף
אחסון	אחסון בלוקים (block storage) אחסון אובייקטים אחסון קבצים שירות גיבוי ‫Transfer Appliance
אחר	ניראות (רישום ביומן ומעקב) Container Registry

---

‫Google Distributed Cloud במודל Air-gapped 1.9.1 GA כולל תפקידים חדשים מוגדרים מראש באשכול להתאוששות מאסון:

• dr-admin שנוצר באשכול אדמין ראשי עבור מפעיל תשתית (IO).

• gdch-dr-admin שנוצר במרחב השמות gdch-dr עבור קלט/פלט ליצירת קטגוריה.

• dr-restore-admin נוצר באשכול של מנהלי חשבון ארגוני עבור IO.

• dr-backup-admin נוצר באשכול של אדמינים בארגון עבור אדמין פלטפורמה (PA).

• dr-system-admin שנוצר במרחב השמות dr-system עבור PA ליצירת קטגוריה.

פרטים נוספים זמינים במאמרים בנושאים הבאים:

• טבלאות של תפקידים מוגדרים מראש של ניהול זהויות והרשאות גישה ל-PA ול-AO

---

‫Google Distributed Cloud במודל Air-gapped 1.9.1 GA כולל כלי ליצירת תבניות לרשימות של בקרת גישה שקשורות לחיבורי Interconnect.

---

תוקן

ב-Google Distributed Cloud במודל Air-gapped 1.9.1 GA, רכיב הצומת ומערכת ההפעלה משתמש בתכונה של הפעלה מחדש אוטומטית בהגדרות של המכונה הווירטואלית כדי לפתור את הבעיה של אי-שימוש אפשרי בדיסק חדש של מכונה וירטואלית עבור מכונה וירטואלית אחרי עצירה והפעלה מחדש של KVM במהלך שדרוג האשכול.

---

תוקן

ב-Monitoring operable component,‏ IMSPodImageReconciller לא ביצע לולאה של כל הפרויקטים ב-Artifact Registry ולא הצליח למצוא תמונות בפרויקט הספרייה, ולכן ההתראה ims_unauthorized_image הופעלה כל הזמן.

---

תוקן

בזמינות הכללית הפרטית של Google Distributed Cloud במודל Air-gapped, מערכות לגילוי חדירות (IDS) ולמניעת חדירות (IPS) מפצלות את Syslog לכל ארגון.

---

תוקן

ב-Google Distributed Cloud במודל Air-gapped 1.9.1 GA נוספו כללי אבטחה ל-Border Gateway Protocol בחומות אש באמצעות CIDR של קישורי hairpin ול-Internet Control Message Protocol בחומות אש באמצעות CIDR חיצוני של מופע.

---

שינוי

עדכנו את גרסת Google Distributed Cloud ל-1.14.2-gke.11 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.

פרטים נוספים זמינים בהערות הגרסה של Google Distributed Cloud 1.14.2.

---

שינוי

עדכנו את הגרסה של תמונת מערכת ההפעלה Canonical Ubuntu ל-20230227 כדי להחיל את תיקוני האבטחה העדכניים והעדכונים החשובים.

תוקנו נקודות החולשה הבאות באבטחה:

• CVE-2022-2601
• CVE-2022-3775
• CVE-2022-2601
• CVE-2022-3775

---

אבטחה

תוקנו נקודות החולשה הבאות באבטחת קובץ האימג' של הקונטיינר:

• CVE-2023-0286
• CVE-2023-0215
• CVE-2022-4450
• CVE-2022-2097
• CVE-2022-32221
• CVE-2022-41903
• CVE-2022-23521
• CVE-2022-39260
• CVE-2022-29187
• CVE-2022-24765
• CVE-2022-39253
• CVE-2021-46848
• CVE-2022-42898

---

בעיה

ב-Google Distributed Cloud במודל Air-gapped 1.9.1 יש בעיה ידועה שבה בקרת גישה מבוססת-תפקידים (RBAC) והגדרות סכימה במנהל מכונות ה-VM מונעות ממשתמשים להתחיל תהליכי גיבוי ושחזור של מכונות VM.

---

בעיה

ב-Google Distributed Cloud air-gapped 1.9.0 יש בעיה מוכרת שבה תוכנת ניהול שרתים מרחוק לא מצליחה מדי פעם לאחזר את המפתח מ-HSM.

---

בעיה

ב-Google Distributed Cloud במודל Air-gapped 1.9.1 GA יש בעיה ידועה שבה שימוש במחלקת האחסון standard-block עלול למנוע הפעלה או הפעלה מחדש של מכונות וירטואליות (VM).

---

בעיה

ב-Google Distributed Cloud במודל Air-gapped 1.9.1 GA יש בעיה מוכרת שבה צומת מחשוב נתקע אחרי הקצאה מחדש של מכונה.

---

בעיה

ב-Google Distributed Cloud במודל Air-gapped 1.9.1 GA יש בעיה מוכרת במהלך שדרוג מערכת ההפעלה של הצומת, שבה השרת נתקע בביטול ההקצאה כי כתובת ה-URL‏ boot.ipxe לא חוקית.

---

בעיה

ב-Google Distributed Cloud במודל Air-gapped 1.9.1 GA יש בעיה מוכרת במהלך שדרוג מערכת ההפעלה של הצומת, שבה צומת נכשל במשימה machine-init.

---

בעיה

ב-Google Distributed Cloud במודל Air-gapped 1.9.1 GA יש בעיה ידועה שבה השדרוג מגרסה 1.9.0 לגרסה 1.9.1 נחסם כי התוסף ods-fleet לא הותקן.

---

בעיה

ב-Google Distributed Cloud air-gapped 1.9.0 יש בעיה מוכרת בממשק המשתמש שמאפשרת לבחור שילוב לא תואם של GPU לסוג מכונה וירטואלית.

---

בעיה

ב-Google Distributed Cloud במודל Air-gapped 1.9.0 יש בעיה מוכרת שבה מכונות וירטואליות עם זיכרון גדול מ-32 GB דורשות ביטול של הגדרת הזיכרון בגלל חישוב שגוי של תקורה ב-QEMU.

---

בעיה

יש בעיה ידועה ב-Google Distributed Cloud במודל Air-gapped 1.9.1 GA, שבה התראות באשכולות של מערכת הארגון לא מגיעות למערכת הכרטיסים.