1.15.3 版的补丁程序升级说明
您必须考虑以下要求，以确保成功升级到 GDC 1.15.3：
对于新的引导程序，您必须将根组织直接引导到 1.15.3-gdch.3086 二进制文件。
为防止在将环境从 1.14.12 版升级时发生严重操作系统 (OS) 降级，您必须完成以下操作：
首先将所有可用的补丁程序和 1.15.3-gdch.3086 加载到系统中。
在开始升级之前，验证补丁程序是否已加载，以确保使用正确的操作系统版本。
补丁程序 8
Identity and Access Management
- 从全局和区域
project-iam-admin预定义角色中移除了自定义角色（iamroles、standardclusterroles和projectroles）的过度特权写入权限，从而限制了自定义角色的创建和修改功能，以防止应用运营人员未经授权提升权限。
补丁程序 7
虚拟机
- 为证书即将过期的虚拟机添加了安全启动证书续订支持。
补丁程序 6
网络：
- 修复了由于向服务器发出的请求过多而导致互联网安全协议 (IPsec) 无法正常运行的问题。
补丁程序 5
操作系统：
为 root-admin 集群和 Management API 服务器中的操作系统添加了 SLO 信息中心。
修复了
OSPolicy控制器缺少删除权限的问题。
补丁程序 4
备份：
防止备份方案运行重叠备份，以节省系统资源，尤其是在激进的时间表下。
修复了
VirtualMachineRestore对象无法正确删除的问题。修复了无法删除没有创建时间的导入备份的问题。
结算：
- 引入了 Gemini 2.5 Flash 所需的新结算 SKU。
集群管理:
- 修复了 Kubernetes 集群在删除后未被移除的问题。
数据库服务：
- 提高了创建和删除数据库及备份的可靠性。
Cloud DNS：
修复了通配符 DNS 记录未在区域顶层创建的问题。
修复了创建受管 DNS 区域需要 25 分钟以上的问题。
Google Health：
- 通过提交基础设施即代码 (IaC) 更改，防止针对标记为实验性的 SLO 发出提醒。
产品目录管理系统：
- 修复了在动态扩容期间，
gdcloud system assets add命令无法为分接电缆生成splitInterface配置的问题。
生命周期管理：
- 修复了阻止使用
lcm.private.gdc.goog/paused-remote: "true"注解的子组件成功升级的问题。
Logging：
- 修复了组织基础架构集群的外部安全信息和事件管理的出站标签。
网络：
修复了集群卡在删除状态的问题。
为运行时指标添加了新的网络信息中心。
平台身份验证：
- 向系统添加了其他探测器。
安全性：
修复了 SSH 机器证书生成过程，使其成为原子操作。
修复了新安装的 Nessus 激活过程中的问题。
存储：
修复了在 GDC 控制台中删除双区域存储桶后，双区域存储桶的持久性问题。
修复了 GDC 控制台中的存储桶版本控制错误。
修复了双区域存储桶中各区域的安全密钥材料可能不匹配的问题。
修复了 StorageGRID 负载均衡器端点服务器证书不会自动轮替的问题。
Upgrade：
- 修复了导致
siem-cluster子组件无响应的问题。
虚拟机：
修复了以下 IO 信息中心的数据填充问题：
- VMM-R0006：虚拟机 SSH 连接问题
- VMM 控制平面：Pod（预期与实际）
- VMM GPU 控制平面：Pod（预期与实际）
修复了创建虚拟机磁盘时发生的错误提醒。
补丁程序 3
安全性：
- 更新了传输层安全协议 (TLS) 标准，以限制和强制执行批准的加密套件 (AES-256)。
补丁程序 2
防火墙：
- 升级后，
FirewallNode资源处于NotReady状态。
网络：
- 由于缺少组织，
unet-root-admin-cm作业失败。
节点操作系统:
- 升级后缺少 Linux Unified Key Setup (LUKS) 密钥，导致节点无法启动。
运营生命周期：
- 由于竞态条件，
iam-ais子组件失败。
补丁程序 1
节点操作系统:
- 将 Rocky OS 映像版本更新为 20260107，以应用最新的安全补丁程序和重要更新。