Google Distributed Cloud 网闸隔离配置 1.16.1 热补丁

修补程序 8

已修复
1.16.1-gdch.3623-8 修补程序现已推出。此热修复仅提供内部问题更新。

Hotfix 7

已修复
1.16.1-gdch.3623-7 修补程序现已推出。此热修复仅提供内部问题更新。

Hotfix 6

已修复
1.16.1-gdch.3623-6 修补程序现已推出。此紧急修复程序修复了以下问题:

防火墙

  • 添加了对自定义 ZoneProtectionProfile 资源的支持,使基础设施运营商能够配置扫描检测阈值并定义豁免的源 IP 地址,以防止防火墙侦察保护功能错误地阻止合法流量。借助 ZoneProtectionProfile 自定义资源 (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2),运营商可以自定义扫描阈值、定义 IP 地址允许列表 (exclusionIPs)、更改保护操作 (alert、allow、block、block-ip) 或有选择地停用扫描保护 (enabled: false)。

操作系统

  • 通过增加缓存大小和优化信任数据库,改进了文件访问政策守护程序 (fapolicyd) 的性能,从而防止集群节点上出现较高的平均系统负载和容器执行延迟。

漏洞管理

  • 修复了以下问题:在漏洞扫描器插件更新后,剩余的插件 Feed 文件未被删除,导致安全扫描器服务器上的磁盘空间耗尽。

  • 重命名了漏洞管理服务条目资源,以防止在升级期间与现有许可发生资源冲突。较新版本的 Nessus 附带永久许可,因此无需再执行 Nessus 激活步骤。

  • 增加了数据库集群的资源分配,以防止 Tenable Enclave 中出现 PostgreSQL 问题。

Hotfix 5

已修复
1.16.1-gdch.3623-5 修补程序现已推出。此热修复仅修复内部问题。

Hotfix 4

已修复
1.16.1-gdch.3623-4 修补程序现已推出。此紧急修复程序修复了以下问题:

AI 服务

  • 修复了推理堆栈中的 bug 并对其进行了改进。

Gemini

  • 升级了推理堆栈的依赖库。

Vertex AI

  • 修复了 GDC 控制台中启用 Gemini 时出现的问题。

Hotfix 3

已修复
1.16.1-gdch.3623-3 热补丁现已推出。此紧急修复程序修复了以下问题:

AI 服务

  • 更新了推断网关证书大小,使其可配置。

  • 修复了 bug 并改进了客户 IO 信息中心。

文档

  • 更新了修补程序文档和相关升级程序,以表明 1.16.1 的修补程序不是累积的。1.16 热补丁仅提供作为该独立热补丁的一部分发布的特定修复。

Vertex AI:

  • 修复了无法配置 vai-dp-cert 私钥大小的问题,该问题在使用具有特定公钥基础设施 (PKI) 要求的证书时会阻止组织完成初始配置。

修补程序 2

已修复
1.16.1-gdch.3623-2 修补程序现已推出。此热修复仅修复内部问题。

修补程序 1

已修复
1.16.1-gdch.3623-1 修补程序现已推出。此紧急修复程序修复了以下问题:

文档

  • 更新了基础设施运营商的 Runbook 和部署文档,以及平台管理员和应用运营商的文档,以反映最新的产品更新。

可观测性

  • 修复了多个客户工作流程中的各种可观测性平台 bug。

操作系统

  • 修复了 containerd 因 Failed to run CRI service 错误而无法启动的问题。