Catatan rilis Google Distributed Cloud dengan air gap 1.14.3

28 Februari 2025

Google Distributed Cloud (GDC) dengan air gap 1.14.3 telah tersedia.
Lihat ringkasan produk untuk mempelajari fitur Distributed Cloud.
Fitur baru berikut tersedia:

Pencadangan dan pemulihan:

  • Menambahkan kemampuan untuk membuat pencadangan dan pemulihan VM tercakup untuk menargetkan workload VM tertentu. Buat cadangan VM ini secara manual, atau buat rencana cadangan yang otomatis melakukan pencadangan sesuai jadwal yang Anda tentukan. Untuk mengetahui informasi selengkapnya, lihat Ringkasan.
  • Menambahkan pemulihan VM terperinci yang memungkinkan Anda memulihkan resource VM dan disk VM tertentu. Untuk mengetahui informasi selengkapnya, lihat Membuat pemulihan terperinci.
  • Menambahkan pemulihan terperinci cluster yang memungkinkan Anda memulihkan subset resource dari cadangan cluster. Fitur ini memberikan fleksibilitas untuk menyaring cakupan pemulihan yang ditentukan dalam rencana pemulihan. Untuk mengetahui informasi selengkapnya, lihat Membuat pemulihan terperinci.

Penagihan:

  • Menambahkan kemampuan untuk mengupload biaya penagihan bulanan ke konsol Argentum.

DNS:

  • Sekarang Anda dapat membuat dan mengelola zona DNS publik dan pribadi Anda sendiri agar sesuai dengan kebutuhan aplikasi dan layanan Anda. Dalam zona DNS, Anda dapat membuat data DNS. Berbagai jenis data DNS memiliki tujuan yang berbeda, seperti mengarahkan traffic, menentukan server email, dan memverifikasi kepemilikan. Untuk mengetahui informasi selengkapnya, lihat Tentang zona dan data DNS.

Firewall:

  • Menambahkan kemampuan untuk mengonfigurasi autentikasi NTP PANW di firewall GDC menggunakan kunci simetris.

IAM:

  • IAM API yang mengontrol penyedia identitas, akun layanan, dan binding peran bersifat global secara default, yang mencakup semua zona di universe GDC. Untuk mengetahui informasi selengkapnya, lihat Kontrol izin untuk universe multi-zona.

Marketplace:

  • Neo4j tersedia di marketplace GDC dengan air gap. Neo4j adalah database grafik bawaan NoSQL open source yang menyediakan backend transaksional yang mematuhi ACID untuk aplikasi Anda.
  • MariaDB Operator tersedia di marketplace GDC dengan air gap. MariaDB Operator menggunakan image Docker yang didukung untuk menyediakan solusi pengelolaan fleet dan HA/DR untuk MariaDB Enterprise Server dan MaxScale.
  • HashiCorp Vault (BYOL) tersedia di marketplace Google Distributed Cloud dengan air gap. HashiCorp Vault adalah sistem pengelolaan enkripsi dan secret berbasis identitas.
  • Apache Kafka di Confluent Platform (BYOL) tersedia di marketplace GDC dengan air gap. Confluent Platform adalah solusi yang memungkinkan akses, penyimpanan, dan pengelolaan aliran data berkelanjutan secara real-time.
  • Redis Software for Kubernetes (BYOL) tersedia di marketplace GDC dengan air gap. Redis adalah database dalam memori tercepat di dunia untuk membangun dan menskalakan aplikasi dengan cepat.

MHS:

  • Managed Harbor Service (MHS) kini menyertakan pencadangan dan pemulihan Harbor. Mengonfigurasi pencadangan dan membuat pemulihan untuk instance Harbor. Untuk mengetahui informasi selengkapnya, lihat Ringkasan.
  • Menambahkan helper kredensial MHS yang memungkinkan Anda menggunakan identitas GDC untuk login ke Docker atau Helm CLI. Untuk mengetahui informasi selengkapnya, lihat Login ke Docker dan Helm.
  • Menambahkan kemampuan untuk memindai semua artefak dalam instance Harbor. Untuk mengetahui informasi selengkapnya, lihat Memindai kerentanan.

Logging:

  • Pod Loki mengalami error atau OOMKilled selama pemutaran ulang WAL.

  • Kegagalan scraping untuk log-collector dan oplogs-forwarder.

Pemantauan:

  • Menambahkan dukungan untuk pembuatan kueri dan pemantauan lintas zona di dasbor visualisasi. Untuk mengetahui informasi selengkapnya, lihat Membuat kueri dan melihat metrik dan Membuat kueri dan melihat log.

  • Pemberitahuan bising OCLCM dapat diabaikan.

  • Pipeline metrik sistem tidak aktif.

  • Pemberitahuan MON-A0001_fast dan MON-A0001_slow diaktifkan di cluster organisasi

Jaringan:

  • Gunakan load balancer internal dan eksternal multi-zona untuk mendistribusikan traffic untuk workload VM dan pod. Untuk mengetahui informasi selengkapnya, lihat Ringkasan.

  • Konfigurasikan resource interkoneksi untuk membuat konektivitas khusus secara fisik ke jaringan pribadi eksternal. Untuk mengetahui informasi selengkapnya, lihat Ringkasan interconnect.

  • Konfigurasikan load balancer internal atau eksternal untuk workload pod dan VM menggunakan Networking KRM API atau gdcloud CLI. Untuk mengetahui informasi selengkapnya, lihat Mengelola load balancer.

  • Gunakan kebijakan jaringan project zona dan global untuk membuat konektivitas antara project dan organisasi.

  • Buat kebijakan jaringan tingkat workload intra-project dan lintas project guna menentukan aturan akses spesifik untuk setiap VM dan pod dalam satu project dan antar-project.

Resource Manager:

  • Project adalah resource global secara default yang mencakup semua zona di universe GDC. Untuk mengetahui informasi selengkapnya, lihat Ringkasan multi-zona.

Virtual machine:

Mengupdate versi image Rocky OS ke 20250124 untuk menerapkan patch keamanan terbaru dan update penting.

Kerentanan keamanan berikut telah diperbaiki:

Masalah berikut telah teridentifikasi:

Pencadangan dan pemulihan

  • Pengeditan RestorePlan dari konsol GDC rusak.

  • Pod agen dan bidang kontrol mungkin dimulai ulang jika kehabisan memori, sehingga memengaruhi stabilitas sistem.

  • Metrik dan pemberitahuan Tujuan Tingkat Layanan (SLO) GDC untuk pencadangan dan pemulihan tidak diaktifkan secara default karena definisi resource kustom tidak ada.

  • Kebijakan retensi tidak diterapkan ke cadangan yang diimpor.

  • Pencadangan VM parsial gagal.

  • Membersihkan resource cadangan tanpa induk setelah penghapusan cluster pengguna atau layanan.

  • Penghapusan VirtualMachineRestore tidak didukung melalui CLI atau UI.

  • Proses pemulihan untuk resource, seperti clone database atau pemulihan workload pengguna, terhenti dan akhirnya kehabisan waktu karena klaim volume persisten yang tertunda.

Pengelolaan cluster

  • Cluster pengguna terjebak dalam status rekonsiliasi atau tidak responsif setelah pembuatan ulang node bidang kontrol.

  • Subkomponen kub-gpu-controller tidak direkonsiliasi untuk organisasi gdchservices.

  • Penghapusan node pool yang tidak digunakan lagi dari cluster standar gagal. Cluster standar berada dalam pratinjau pribadi dan mungkin tidak tersedia untuk semua pelanggan.

Layanan Database

  • Cluster database yang dihapus sementara akan terjebak dalam status DBClusterReconciling jika dihapus segera setelah dibuat.

  • Perintah gdcloud stop database memerlukan waktu lama untuk diselesaikan.

DNS

  • Pemberitahuan DNS palsu diaktifkan yang menyarankan GlobalCustomerRootDNSServerNotReachable.

Firewall

  • Aturan firewall lama mungkin memblokir traffic organisasi ke admin root setelah upgrade.

  • Organisasi tidak dapat dijangkau melalui DNS konsol UI global.

  • Setelah resource kustom OCITTopology di-deploy, konektivitas antara OIR dan bidang pengelolaan serta bidang data GDC akan terputus.

  • Traffic lintas zona dan lintas organisasi diblokir secara default oleh firewall GDC.

  • Setelah AttachmentGroup di-deploy, jika kolom identifier dalam objek AttachmentGroup tersebut sama dengan orgName, firewall akan gagal mengurai objek ini dan update konfigurasi firewall akan macet.

Inventaris

  • Audit inventaris gagal direkonsiliasi.

Modul keamanan hardware:

  • Lisensi uji coba yang dinonaktifkan masih dapat dideteksi di CipherTrust Manager, sehingga memicu peringatan masa berlaku yang salah.

  • Terjadi masalah saat HSM gagal dengan error ValidateNetworkConfig setelah booting. Error ini mencegah resource kustom HSM memasuki status Ready.

  • Kebocoran deskriptor file menyebabkan error ServicesNotStarted.

Kesehatan:

  • Sistem berpotensi memicu lebih dari 30 alarm palsu tentang pemberitahuan SLO di beberapa komponen karena masalah pelabelan SLO API.

Pengelolaan akses dan identitas:

  • Resource CustomRole yang menyertakan bagian zonalRules mungkin tidak memberikan izin dengan andal.

  • Masalah kepercayaan OPA Gatekeeper setelah rotasi root CA mencegah pembuatan peran IAM di project baru.

  • Binding peran akan gagal jika nama binding peran IAM yang dihasilkan melebihi 63 karakter.

  • Project Service Accounts (PSA) tidak dapat menetapkan binding peran IAM ke dirinya sendiri atau PSA lain dengan peran organization-iam-admin.

  • Project baru mengalami penundaan dalam pembuatan peran yang telah ditetapkan.

  • Operator aplikasi tidak dapat memberikan akses kepada diri mereka sendiri ke peran di cluster infra.

  • Token akun layanan yang ada menjadi tidak valid.

Infrastructure as Code (IAC)

  • Subkomponen gagal direkonsiliasi karena namespace tidak ada.
  • Pengumpulan metrik IAC ConfigSync gagal.
  • Sinkronisasi root IAC gagal.

Sistem pengelolaan kunci:

  • Server KMS mungkin mengalami masalah performa dan OOMKilling saat workload berat.

  • Jika penggunaan memori kms-rootkey-controller melebihi batas 1100Mi, pengontrol akan memasuki status CrashLoopBackOff karena OOMKilled.

  • KMS yang dikonfigurasi untuk menggunakan kunci root CTM tidak akan melakukan failover jika HSM tidak tersedia.

  • Pod KMS di organisasi root mungkin mengalami error karena log audit memenuhi penyimpanan sementara.

Load balancer:

  • Pembuatan load balancer global gagal karena alamat IP di subnet global tidak mencukupi.
  • Objek load balancer tidak memasuki status Ready.

  • Mengubah load balancer setelah dikonfigurasi belum didukung.

  • Resource BackendService global tidak menolak nama zona yang salah.

  • Error webhook dapat terjadi untuk load balancer zonal dan global.

MHS:

  • Setelah operasi pencadangan dan pemulihan Managed Harbor Service (MHS), secret CLI menjadi tidak valid untuk instance Harbor yang dipulihkan dan perlu dibuat lagi.
  • Jika ada beberapa instance Harbor di berbagai project pengguna, operasi pencadangan dan pemulihan akan bersaing untuk mendapatkan kontrol akses berbasis peran dan mengalami tingkat kegagalan yang tinggi.
  • Ukuran cadangan tidak diterapkan untuk pencadangan dan pemulihan Harbor. Di konsol GDC, kolom SizeBytes menampilkan nilai 0 dan kolom Size menampilkan nilai 0 MB.
  • Saat melihat halaman Harbor Container Registry di konsol GDC, pengguna tanpa izin Harbor Instance Admin yang diperlukan akan melihat pesan error saat mengambil resource cadangan.
  • Rotasi sandi database macet.

Pemantauan:

  • Webhook AlertManager gagal mengirim pemberitahuan dan notifikasi insiden untuk beberapa cluster.
  • Insiden terkadang diduplikasi saat dibuat.
  • Dua pemberitahuan palsu pemantauan terbuka di cluster root-admin.
  • Peringatan error rekonsiliasi dapat diabaikan.
  • Pengelola pengontrol admin root menunjukkan tingkat error yang tinggi.
  • Dasbor pemantauan KUB tidak menampilkan data.
  • Izin salah dikonfigurasi untuk peran debugger kemampuan observasi.
  • Peran debugger Grafana tidak ada.
  • Penghapusan project terhenti karena finalizer dasbor dan sumber data yang tertunda.
  • Metrik dari KSM tidak dapat dilihat oleh PA.
  • Pemberitahuan MON-A0001_fast dan MON-A0001_slow diaktifkan di cluster organisasi

Multi-zona:

  • Jika zona tidak dapat diakses, konsol GDC akan menampilkan error autentikasi.

  • Mencantumkan zona menggunakan gdcloud CLI tidak tersedia secara default.

  • Mungkin ada error login yang terjadi sesekali saat mengakses URL konsol GDC global.

Penyimpanan objek:

  • Masa berlaku sertifikat endpoint load balancer StorageGRID telah berakhir.

Jaringan:

  • Mengonfigurasi Border Gateway Protocol (BGP) dengan Autonomous System Number (ASN) 4 byte di switch jaringan akan menyebabkan kegagalan konfigurasi.

  • Mengaktifkan enkripsi keamanan alamat IP (IPsec) node-ke-node saat runtime untuk organisasi yang ada dapat menyebabkan penurunan paket jaringan dan waktu tunggu koneksi.

  • Node tidak dapat dijangkau di Jaringan Data.

  • Jaringan mengalami penurunan sekitar 50% dalam traffic lintas zona antar-node.

  • Peluncuran pod StatefulSet dapat menyebabkan masalah konektivitas.

  • Traffic anycast global diblokir oleh Daftar Kontrol Akses (ACL) yang terlalu ketat.

  • Kebijakan jaringan project (PNP) allow-all-egress tidak mengizinkan traffic ke endpoint sistem.

  • Dasbor SLO pnet-cross-zone-availability tidak menampilkan metrik apa pun di Grafana.

  • Gateway ingress pengelolaan dan bidang data gagal direkonsiliasi.

  • Halaman kebijakan jaringan project di konsol GDC tidak mendukung kolom projectSelector di ProjectNetworkPolicy API.

  • Perubahan konfigurasi switch jaringan tidak diterapkan.

Layanan Inti Infrastruktur Operations Suite (OIC):

  • Jumphost berperforma buruk.

Sistem operasi:

  • NodeUpgrade OS mungkin macet di langkah NodeOSInPlaceUpgradePostProcessingCompleted.

  • NodeUpgrade OS mungkin macet saat pembuatan server paket.

  • Selama operasi gdcloud storage cp atau gdcloud system container-registry load-oci dari workstation OIC, ada sedikit kemungkinan akses ke org-infra hilang, diikuti dengan kube-api org-mgmt yang tidak aktif.

Resource Manager:

  • Project tidak dapat dihapus dari konsol GDC.

  • Saat membuat organisasi pelanggan, tugas create-ansible-playbooks yang membuat playbook Ansible yang diperlukan akan gagal.

  • Penonaktifan organisasi tidak akan menonaktifkan semua resource yang disediakan untuk organisasi.

Penyimpanan:

  • Ketidaktersediaan data di seluruh zona dalam bucket dual-zone.

  • Pod gagal dipasang karena error Trident mkfs.ext4.

  • Upgrade node diblokir.

  • Pemberitahuan file_block_zombie_luns_present terus diaktifkan.

  • Notifikasi yang mengganggu di konsol StorageGRID Management.

Artifact Registry Sistem:

  • Tugas replikasi artefak Harbor macet.

  • Alarm palsu dapat dipicu sebagai respons terhadap error sementara saat merekonsiliasi resource HarborRobotAccount.

  • Ada alarm palsu untuk pemberitahuan SAR-R0003.

Sistem tiket:

  • Server MID ServiceNow gagal dimulai dengan benar.

  • Error RBAC dari jaringan pelanggan mungkin menolak akses ke ServiceNow.

Upgrade:

  • Laporan dukungan gagal.

  • Ingester tetap tidak responsif dan tidak otomatis dilupakan setelah upgrade

Vertex AI:

  • Model dan workbook terlatih Vertex AI tidak diaktifkan di versi 1.14.3, tetapi akan tersedia di versi 1.14.4.

Virtual Machine

  • VMDisk mungkin menampilkan status Phase: InProgress yang salah meskipun operasi disk yang mendasarinya selesai dan disk siap digunakan.

  • Saat Anda membuat VM Windows menggunakan gdcloud CLI gdcloud compute instances create, VM akan gagal melakukan booting karena jenis booting BIOS default bios dan flag booting aman yang tidak ada.

Masalah berikut telah diperbaiki:

Harbor:

  • Memperbaiki masalah saat nodepool macet dalam status Provisioning. Untuk mengetahui informasi selengkapnya, lihat Masalah umum.
Perubahan berikut diidentifikasi:

Core:

  • Persyaratan untuk berinteraksi dengan cluster admin organisasi dan cluster sistem dalam beberapa alur kerja layanan telah dihapus. Server API Management, yang tersedia untuk mengelola semua beban kerja dan layanan non-container, berfungsi sebagai pengganti semua alur kerja layanan yang terpengaruh.

  • Server API global disediakan secara default untuk resource yang dikelola pelanggan yang dirancang untuk deployment global di seluruh universe GDC. Untuk mengetahui informasi selengkapnya, lihat Server API global dan zona.

Marketplace:

  • Izin peran Marketplace Viewer dibatasi hanya untuk melihat layanan yang tersedia, tanpa akses ke instance yang diinstal atau konfigurasinya. Untuk melihat konfigurasi instance yang berjalan, pengguna memerlukan peran Marketplace Editor (marketplace-editor).

  • Daftar image layanan Marketplace tersedia.

Resource Manager:

  • Menghapus kemampuan untuk melampirkan cluster Kubernetes saat membuat project di konsol GDC. Anda harus memasang cluster Kubernetes ke project dari halaman Kubernetes Engine > Clusters. Untuk mengetahui informasi selengkapnya, lihat Membuat project.

Update versi:

Virtual machine:

  • Memperbarui dokumentasi Performance Test as a Service (PTaaS) untuk menyertakan nama dan deskripsi baru untuk benchmark yang tersedia di PTaaS.