Notas de la versión 1.12.4 de Google Distributed Cloud aislado

26 de agosto del 2024

Anuncio

La versión 1.12.4 de Google Distributed Cloud (GDC) con air gap ya está disponible.
Consulta la descripción general del producto para obtener más información sobre las funciones de Distributed Cloud.

Seguridad

Se ha actualizado la versión de la imagen de SO de Canonical Ubuntu a 20240621 para aplicar los parches de seguridad más recientes y las actualizaciones importantes. Para aprovechar las correcciones de errores y vulnerabilidades de seguridad, debes actualizar todos los nodos con cada versión. Se han corregido las siguientes vulnerabilidades de seguridad:

Seguridad

Se han corregido las siguientes vulnerabilidades de seguridad de las imágenes de contenedor:

Seguridad

Se han corregido vulnerabilidades en la consola de GDC en las que no se aplicaba la seguridad de transporte estricta.

Seguridad

Se ha corregido una vulnerabilidad de Microsoft Visual Studio Code en Operations Suite Infrastructure (OI) actualizando Microsoft Visual Studio Code a la versión 1.88.1.

Problema

Copia de seguridad y restauración:

  • Los volúmenes persistentes de los que se haya creado una copia de seguridad no se pueden eliminar.

Facturación:

  • El subcomponente bil-storage-system-cluster no se puede conciliar debido a tareas obsoletas.

Almacenamiento en bloques:

  • Los pods de Grafana se han quedado bloqueados en el estado Init debido a errores de montaje de volumen.

DNS:

  • No se puede crear la organización porque el tráfico de DNS al nodo de administrador raíz caduca.

Istio:

  • El despliegue de istio-eastwestgateway en el espacio de nombres istio-system está bloqueado.

Logging:

  • El registro de escritura previa (WAL) puede llenar el volumen persistente (PV) si un pod de Loki no puede conectarse al segmento de almacenamiento durante horas.

Redes

  • No se asigna un PodCIDR a los nodos aunque se cree un ClusterCIDRConfig.
  • La tarea de machine-init falla durante la actualización.

Almacén de objetos:

  • La creación de una organización se queda bloqueada en el estado VMImageDistributing.
  • Algunas advertencias de actualización del almacén de objetos se pueden ignorar.

Infraestructura de la suite de operaciones (OI):

  • La ruta del instalador de Fluent Bit es incorrecta.
  • La ruta del instalador de Nessus es incorrecta.

Rendimiento:

  • El subcomponente perf-ptaas no se puede conciliar porque no se ha podido transferir la propiedad.

Servidores físicos:

  • Se produce un error en el arranque del servidor.

  • El iLO del servidor no puede conectarse al gestor de claves.

Cambiar a un plan superior:

  • No se puede acceder a la IP de gestión de un servidor durante la actualización.
  • Es posible que un servidor aprovisionado no se inicie y se quede atascado al obtener las claves de cifrado.
  • Hay un problema con la conciliación en curso en un subcomponente.
  • Al actualizar de la versión 1.12.2 a la 1.12.4, el subcomponente file-netapp-trident se queda atascado en la eliminación de StorageClasses.
  • Un ansibleplaybook no se actualiza como parte de la actualización del clúster.
  • La comprobación de solicitudes preparatorias de IAM falla.
  • El número de versión de storagecluster no se muestra durante la actualización.
  • El estado de OrganizationUpgrade es Unknown después de que se haya completado una actualización.
  • No se puede actualizar el subcomponente opa gatekeeper.
  • Las tareas se programan de forma continua.
  • La actualización del subcomponente file-netapp-trident tiene el estado Reconciliation ongoing.
  • La actualización del nodo de trabajador del clúster del sistema no ha podido generar el delta entre manifest y snapshot.
  • kubelet no puede eliminar cgroup de los pods con registros de spam.
  • No hay un upstream correcto para el sistema de incidencias.

Vertex AI:

  • El MonitoringTarget muestra el estado Not Ready cuando se crean clústeres de usuarios, lo que provoca que las APIs entrenadas previamente muestren continuamente el estado Enabling en la interfaz de usuario.
Fija

Copia de seguridad y restauración:

  • Se ha corregido un problema por el que las alertas de un repositorio de copias de seguridad podían activarse incluso cuando el repositorio estaba en buen estado.

Almacenamiento en bloques:

  • Se ha solucionado un problema que provocaba que los certificados de HSM de StorageClusterReconciler no se analizaran correctamente.
  • Se ha corregido un problema por el que las clases de almacenamiento de rendimiento no tenían habilitado el cifrado LUKS.

Gestión de clústeres:

  • Se ha corregido un problema que provocaba que los clústeres de usuarios con la versión 1.27.x de Kubernetes tuvieran grupos de nodos que no se inicializaban.

Módulo de seguridad de hardware:

  • Se ha solucionado un problema por el que un secreto que se puede rotar para módulos de seguridad de hardware se encontraba en un estado desconocido.

Gestión de identidades y accesos

  • Se ha corregido un problema que provocaba que, al ejecutar la secuencia de comandos de acceso con privilegios elevados, se añadiera una entrada duplicada en el archivo kustomization.yaml.

Monitorización:

  • Se ha corregido un problema que provocaba que el subcomponente mon-common no desplegara el objeto de telemetría de Istio en el espacio de nombres mon-system.
  • Se ha corregido un problema que provocaba que la clase de almacenamiento de métricas se definiera de forma incorrecta en la configuración.
  • Se ha corregido un problema que provocaba que el ConfigMap del Prober se restableciera para no incluir tareas de sondeo.

Servidor NTP:

  • Se ha corregido un problema que provocaba que el servidor NTP no tuviera la hora sincronizada.

Servidores físicos:

  • Se ha corregido un problema que provocaba que el arranque del servidor fallara debido a una desreferencia de puntero nulo.

Resource Manager:

  • Se ha solucionado un problema que provocaba que los recursos personalizados de ProjectRoleBinding se propagaran a clústeres de Kubernetes que no estaban listos.

Sistema de incidencias:

  • Se ha solucionado un problema que provocaba que el sistema de incidencias no tuviera un flujo ascendente correcto.

Cambiar a un plan superior:

  • Se ha corregido un problema que provocaba que la actualización del SO fallara antes de tiempo debido a un periodo de política de reinicio breve.
  • Se ha corregido un problema que provocaba que HSMupgrade fallara durante la actualización.
  • Se ha corregido un problema que provocaba que el subcomponente file-observability fallara en el org-1-system-cluster durante la actualización.

Gestión de máquinas virtuales:

  • Se ha corregido un problema que provocaba que el recurso personalizado VirtualMachineDisk mostrara el estado Failed después de aprovisionar correctamente el almacenamiento subyacente.
  • Se ha corregido un problema que provocaba que el aprovisionamiento de clústeres en discos de máquinas virtuales tardara mucho tiempo en completarse.
  • Se ha solucionado un problema que provocaba que un VMRuntime no estuviera listo debido a un error de instalación de network-controller-manager.

Cambiar

Gestor de complementos: