2026 年 7 月 27 日
请参阅产品概览，了解 Distributed Cloud 的功能。
备份和恢复
- 在
ClusterBackupPlan和VirtualmachineBackupPlan自定义资源的spec字段中添加了maxConcurrency属性。如需了解详情，请参阅规划备份和创建预定备份方案。
集群管理
网络
添加了对配置显式拒绝项目网络政策的支持，作为预览版功能，用于限制不同项目或 CIDR 范围中的工作负载和服务之间的连接。
添加了对使用标准集群的 Kubernetes 网络政策中的
ipBlock字段和项目网络政策中的ipBlocks字段按 IP 地址或 CIDR 范围定位特定集群节点的支持，作为预览版功能。
虚拟机
向
OrganizationZonalConfig资源添加了taints补丁，以进行高性能计算 (HPC) 优化。新增了对在 Windows 虚拟机上安装 NVIDIA GPU 驱动程序的支持。
集群管理
- Kubernetes 集群删除操作停止响应，因为 LUKS Secret 仍卡在终止命名空间中。
Harbor
gdcloud harbor backup-plans命令组缺少update和delete命令，运行时会返回command not found错误。
基础设施即代码
gdch/iac代码库中的 GitLab CI 预提交 Linter 会验证整个代码库中未修改的文件，这可能会因预先存在的 YAML Linter 错误而阻止紧急合并请求。从 1.15.2 或更高版本升级期间出现协调错误。
资产清单
- 如果
fe-s6p1和fe-s6p2在devices.csv中未排在最前面，则 B300 (d4-highgpu2-256-gdc-metal) 服务器的Cell、Server和BaremetalHostNetwork自定义资源上会生成不正确的数据平面网络绑定。
Logging
- 从节点本地审核来源收集的 Linux 审核日志在日志输出中缺少
host字段。
监控
删除项目后，Cortex
VirtualService和IstioAuthorizationResource资源以及 GrafanaIstioAuthorizationResource资源仍会保留在集群中。删除
MonitoringTarget时，证书 Secret 会泄露。GDC 控制台中标准集群详情页面上的 Grafana 信息中心链接会错误地将您重定向到
platform-obs信息中心，而不是加载所选项目的数据。您可以放心地忽略或停用某些高频提醒。
网络
在 Operations Infrastructure Rack v2 (OIRv2) 领域中，管理交换机不会通过边界网关协议 (BGP) 向第 3 层上游交换机通告带外管理 CIDR 块。
在
InterconnectAttachment自定义资源上配置的自定义 BFD 计时器参数不会传播到边界叶交换机接口。具有未分配 VLAN ID 的发夹 BGP 会话会导致物理网络升级检查和交换机协调在升级期间失败。
对于运行中断但主机网络未使用的物理
eth*接口，hnet_network_interface_down提醒可能会触发假正例警告。
安全信息和事件管理 (SIEM)
- 子组件
siem-aas-global未能在组织管理平面中进行协调。
存储
升级到 1.16.2 hotfix 3 后，
file-user-journey子组件无法协调，并出现缺少FileUserJourneyFramework功能错误。在升级到 1.16.2 期间，一个问题会导致对象存储区升级请求进入
QualificationFailed状态。默认保留列表会过滤掉 Grafana 中的必需指标。
无法从控制台中删除双可用区存储桶。
工单系统
- 升级到 1.16.2 后，支持门户会显示浏览器 TLS 证书警告。
升级
如果
gdcloud system container-registry load-oci与--trigger-signature-verification=true一起运行，则sar预检升级检查会失败，因为该命令和组织升级预检检查都会在package-validation-system命名空间中创建artifact-signature-verification作业。升级到 1.16.2 时，
root命名空间中的atat-invoice-export和atat-portfolio子组件可能会进入ReconciliationError状态。如果您从不包含关键映像的热修复版本进行升级，则
sar升级前和升级后检查会失败。
Vertex AI
- Vertex AI Service Usage 信息中心会显示
No data状态，因为 PromQL 查询包含针对 NVIDIA 资源和 Workbench 标签的限制性过滤条件，而这些资源和标签可能不存在于环境中。
虚拟机
租户组织中，使用
gdchservices组织的 Package Repository 服务器的虚拟机无法从pkg.org.internal安装或更新软件包，并且会收到503 Service Unavailable错误，因为pkg-infra-cert证书是在没有 DNS 后缀的情况下生成的。用于将磁盘挂接到虚拟机 (VM) 的 API 示例在
virtualMachineDiskRef下缩进boot和autoDelete，导致kubectl edit命令失败。
漏洞管理
- 在从 1.16.1 升级到 1.16.2 期间，
lcm.private.gdc.goog/opsservices标签会从 OIRv2opsservicesAPI 中移除。
文档
- 产品正式版附带的文档已过时。
Cloud DNS
- 修复了以下问题：
oclcm-configrunner针对dns-customer-resolver子组件报告了良性cannot match trustStoreGlobalRootExtResourceVersion监控参数错误。
GDC 控制台
- GDC 控制台中托管的文档显示 404 错误。
gdcloud CLI
- 运行任何 gdcloud CLI 命令都会输出未初始化的功能标志警告。
Logging
- 修复了以下问题：当日志查询超出 Loki 的 30 天时间范围限制时，会触发提醒
AL-E0935(log_query_api_list_logs_error_rate_high)。现在，系统会预先验证客户端输入错误，并将其从错误率提醒中排除。
网络
- 在虚拟机上启用 Cloud NAT 会阻止使用 GDC 控制台界面建立 SSH 连接。
网络时间协议 (NTP)
- 部署 OIRv2 管理交换机时，NTP 配置和加密可能不适用于运行配置。
服务器
- 引导程序安装在文件系统配置期间失败，并显示
matched no disk错误。
存储
- ONTAP S3 事件审核日志记录已停用。
工单系统
ts-app-server-1pod 会定期重启。
虚拟机
在重新预配的服务器上创建类型为
a3-ultragpu-8g和a4-ultragpu-8g的虚拟机失败，并出现错误。在升级到 1.16.1 版期间，
gpu-controller-controller-manager pod会进入ImagePullBackOff状态。
漏洞管理：
- 由于容器运行时死锁和 Helm 参数缓存中毒，漏洞管理子组件和系统
UserAccountSSH 密钥生成可能会卡住。
版本更新：
- Google Distributed Cloud for Bare Metal 版本已更新至 1.32.1300-gke.46，以应用最新的安全补丁和重要更新。
数据库服务
- Database Service for PostgreSQL 现已由 AlloyDB Omni 提供支持。Database Service for AlloyDB Omni 将不再作为独立的代管式服务提供。相反，希望将 AlloyDB Omni 用作代管式服务的客户应改用由 AlloyDB Omni 提供支持的 Database Service for PostgreSQL。此外，Database Service for Oracle（一项托管式产品）已弃用，但自行管理 Oracle 部署的选项仍受完全支持。如需详细了解如何自行管理 Oracle 数据库，请参阅解决方案指南。为了帮助您做好规划，我们将于 2026 年 6 月 29 日至 2027 年 6 月 29 日期间，为 Database Service for AlloyDB Omni 和 Database Service for Oracle 提供 12 个月的停用期。
虚拟机
- Distributed Cloud 弃用了在 GDC 控制台中创建虚拟机期间使用
VirtualMachineExternalAccess启用外部访问权限的功能。如需管理外部网络，请创建外部负载均衡器 (ELB) 来处理入站流量，并创建 Cloud NAT 网关来处理出站流量。