Note di rilascio di Google Distributed Cloud con air gap

5 marzo 2024 [GDC 1.12.1]

Annuncio
  • Google Distributed Cloud con air gap 1.12.1 è ora disponibile.
    Consulta la panoramica del prodotto per scoprire le funzionalità di Google Distributed Cloud con air gap.
Sicurezza

Aggiornata la versione dell'immagine del sistema operativo Canonical Ubuntu alla 20240214 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti. Per usufruire delle correzioni di bug e vulnerabilità della sicurezza, devi eseguire l'upgrade di tutti i nodi a ogni release. Sono state corrette le seguenti vulnerabilità di sicurezza:

Sicurezza

Aggiornata la versione dell'immagine Rocky Linux alla 20240131 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti. Per usufruire delle correzioni di bug e vulnerabilità della sicurezza, devi eseguire l'upgrade di tutti i nodi a ogni release. Sono state corrette le seguenti vulnerabilità di sicurezza:

Sicurezza

Sono state corrette le seguenti vulnerabilità di sicurezza delle immagini container:

Problema

Backup e ripristino:

  • Un problema impedisce i backup dei volumi nei bucket dell'organizzazione.
  • Il percorso di backup delle organizzazioni non va a buon fine.

Gestione dei cluster:

  • I cluster utente con Kubernetes versione 1.27.x potrebbero avere node pool che non vengono inizializzati.

Istio:

  • Pod nello stato ImagePullBackOff con l'evento Back-off pulling image "auto".

Archiviazione di file e a blocchi:

  • Quando esegui l'upgrade dalla versione 1.11.1 alla 1.12.1, l'implementazione del sottocomponente file-netapp-trident potrebbe non riuscire.

Modulo di sicurezza hardware:

  • Un secret ruotabile per i moduli di sicurezza hardware si trova in uno stato sconosciuto.

Logging:

  • Quando esegui l'upgrade dalla versione 1.11.1 alla 1.12.1, l'upgrade di ValidatingWebhookConfigurations, MutatingWebhookConfigurations e MonitoringRules implementati dal componente Log potrebbe non riuscire.
  • Il pod cortex-ingester mostra lo stato OOMKilled.
  • Dopo aver attivato l'esportazione dei log in una destinazione SIEM esterna, i log inoltrati non contengono log del server API Kubernetes.

Monitoraggio:

  • La configurazione del webhook ServiceNow comporta la riconciliazione e il ripristino delle modifiche apportate all'oggetto ConfigMap mon-alertmanager-servicenow-webhook-backend e all'oggetto Secret mon-alertmanager-servicenow-webhook-backend in Gestione del ciclo di vita (LCM) nello spazio dei nomi mon-system.
  • Quando esegui l'upgrade dalla versione 1.11.x alla 1.12.1, l'eliminazione del bucket Cortex potrebbe non riuscire.
  • Gli audit log e i log operativi non vengono raccolti.
  • La classe di archiviazione delle metriche non è definita correttamente nella configurazione.
  • L'oggetto ConfigMap mon-prober-backend-prometheus-config viene reimpostato in modo da non includere job di probe e viene attivato l'avviso MON-A0001.

Networking:

  • GDC riscontra problemi con gli aggiornamenti, la chiusura e la pianificazione di VM e container.
  • Lo script di preinstallazione non riesce su diversi switch.
  • L'upgrade dalla versione 1.11 alla 1.12.1 non riesce a causa della generazione non riuscita della risorsa personalizzata hairpinlink.

Piattaforma del nodo:

  • Quando esegui l'upgrade dalla versione 1.11.x alla 1.12.1, un pod di download dell'immagine dello switch potrebbe bloccarsi nello stato ErrImagePull.
  • Quando esegui l'upgrade dalla versione 1.11.x alla 1.12.1, il firewall host blocca il download dell'immagine di commutazione.

Server NTP:

  • Il pod del server di relay NTP si arresta in modo anomalo dopo il riavvio.
  • Il pod del job di relè NTP si arresta in modo anomalo dopo il riavvio.

Server fisici:

  • Quando esegui l'upgrade dalla versione 1.11.x alla 1.12.1, NodeUpgrade contiene più versioni per lo stesso modello hardware, bloccando la verifica dell'upgrade del firmware.
  • Quando installi un server manualmente, l'installazione potrebbe bloccarsi.
  • I server sono bloccati nello stato di provisioning.
  • Un NodePool ha un server in stato sconosciuto durante la creazione.

Registro degli artefatti di sistema:

  • Cicli di arresto anomalo di Harbor dopo un upgrade di ABM.

Upgrade:

  • Quando esegui l'upgrade dalla versione 1.11.x alla 1.12.1, l'upgrade del nodo si blocca con l'errore MaintenanceModeHealthCheckReady undrain.
  • Durante l'upgrade dalla versione 1.11.x alla 1.12.1, un nodo del cluster potrebbe non uscire dalla modalità di manutenzione a causa di un errore del controllo di integrità per registy_mirror.
  • L'upgrade in loco dei nodi del sistema operativo potrebbe smettere di rispondere.
  • Quando esegui l'upgrade da HW2.0 e Ubuntu, l'upgrade del nodo mostra in modo errato RockyLinux.

Vertex AI:

  • MonitoringTarget mostra lo stato Not Ready durante la creazione dei cluster di utenti, facendo sì che le API preaddestrate mostrino continuamente lo stato Enabling nell'interfaccia utente.

VM Manager:

  • Quando esegui l'upgrade dalla versione 1.11.x alla 1.12.x, una VM potrebbe non essere pronta a causa di un numero eccessivo di pod.
  • VMRuntime potrebbe non essere pronto a causa dell'installazione non riuscita di network-controller-manager.

Risolto

Fatturazione:

  • È stato risolto il problema che causava l'esito negativo dell'upgrade della patch con il controllo dell'upgrade.
  • È stato risolto il problema che causava la creazione di più oggetti billing-storage-init-job.

Firewall:

  • È stato risolto il problema relativo al traffico bloccato verso l'object storage dal bootstrapper, causato da un criterio deny configurato sulla porta 8082.

Monitoraggio:

  • Risolto il problema di mancata raccolta delle metriche dai cluster utente, che interessava i cluster VM utente, ma non il cluster di sistema.
  • È stato risolto il problema relativo all'invio di metriche al tenant Cortex da parte di Prometheus principale oltre i limiti del cluster.

Servizi principali dell'infrastruttura di Operations Suite (OIC):

  • Risolto il problema con Desired State Configuration (DSC) che restituiva risultati errati e non riusciva ad aggiornare le risorse.
  • È stato risolto il problema per cui il deployment di Microsoft System Center Configuration Manager (SCCM) non viene completato correttamente e richiede un intervento manuale per la correzione.

Backup e ripristino delle VM:

  • Risolto un problema per cui controllo dell'accesso basato sui ruoli (RBAC) e le impostazioni dello schema in VM Manager impedivano agli utenti di avviare i processi di backup e ripristino delle VM.
Modifica

Gestione componenti aggiuntivi:

  • La versione di Google Distributed Cloud è aggiornata alla 1.28.100-gke.150 per applicare le patch di sicurezza e gli aggiornamenti importanti più recenti.

Servizi principali dell'infrastruttura di Operations Suite (OIC):

  • Google Distributed Cloud con air gap 1.12.1 ha aggiunto istruzioni per i partner per preparare gli artefatti OIC esclusi dalla release.

Security Information and Event Management (SIEM):

  • Splunk Enterprise e Splunk Universal Forwarder vengono aggiornati alla versione 9.1.3.

Aggiornamento della versione:

  • La versione dell'immagine basata su Debian viene aggiornata a bookworm-v1.0.1-gke.1.