Note di rilascio di Google Distributed Cloud con air gap 1.12.4

26 agosto 2024

Annuncio

Google Distributed Cloud (GDC) con air gap 1.12.4 è disponibile.
Consulta la panoramica del prodotto per scoprire le caratteristiche di Distributed Cloud.

Sicurezza

Aggiornata la versione dell'immagine del sistema operativo Canonical Ubuntu alla 20240621 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti. Per usufruire delle correzioni di bug e vulnerabilità della sicurezza, devi eseguire l'upgrade di tutti i nodi a ogni release. Sono state corrette le seguenti vulnerabilità di sicurezza:

Sicurezza

Sono state corrette le seguenti vulnerabilità di sicurezza delle immagini container:

Sicurezza

Sono state corrette le vulnerabilità nella console GDC in cui non veniva applicata la sicurezza di trasporto rigorosa.

Sicurezza

È stata corretta una vulnerabilità di Microsoft Visual Studio Code in Operations Suite Infrastructure (OI) aggiornando Microsoft Visual Studio Code alla versione 1.88.1.

Problema

Backup e ripristino:

  • I volumi permanenti di cui è stato eseguito il backup non possono essere eliminati.

Fatturazione:

  • Il sottocomponente bil-storage-system-cluster non viene riconciliato a causa di job obsoleti.

Archiviazione a blocchi:

  • I pod Grafana sono bloccati nello stato Init a causa di errori di montaggio del volume.

DNS:

  • La creazione dell'organizzazione non riesce perché il traffico DNS verso il nodo amministratore principale scade.

Istio:

  • Il deployment istio-eastwestgateway nello spazio dei nomi istio-system è bloccato.

Logging:

  • Il log write-ahead (WAL) può riempire il volume permanente (PV) se un pod Loki non riesce a connettersi al bucket di archiviazione per ore.

Networking

  • Un PodCIDR non viene assegnato ai nodi anche se viene creato un ClusterCIDRConfig.
  • Il jobmachine-init non riesce durante l'upgrade.

Archiviazione di oggetti:

  • La creazione di una nuova organizzazione si blocca nello stato VMImageDistributing.
  • Alcuni avvisi di upgrade dell'object storage possono essere ignorati.

Infrastruttura della suite operativa (OI) :

  • Il percorso del programma di installazione di Fluent Bit non è corretto.
  • Il percorso del programma di installazione di Nessus non è corretto.

Prestazioni:

  • La riconciliazione del sottocomponente perf-ptaas non riesce a causa del mancato trasferimento della proprietà.

Server fisici:

  • Il bootstrap del server non riesce.

  • iLO del server non può connettersi a Key Manager.

Upgrade:

  • L'IP di gestione di un server non è raggiungibile durante l'upgrade.
  • Un server di cui è stato eseguito il provisioning potrebbe non avviarsi e bloccarsi durante il recupero delle chiavi di crittografia.
  • Si è verificato un problema con la riconciliazione in corso in un sottocomponente.
  • Quando esegui l'upgrade dalla versione 1.12.2 alla 1.12.4, il sottocomponente file-netapp-trident è bloccato sull'eliminazione di StorageClasses.
  • Un ansibleplaybook non viene eseguito l'upgrade nell'ambito dell'upgrade del cluster.
  • Il controllo preflight IAM non riesce.
  • Il numero di versione di storagecluster non viene visualizzato durante l'upgrade.
  • Lo stato di OrganizationUpgrade è Unknown al termine di un upgrade.
  • L'upgrade del sottocomponente opa gatekeeper non riesce.
  • I job vengono pianificati continuamente.
  • L'upgrade del sottocomponente file-netapp-trident ha lo stato Reconciliation ongoing.
  • L'upgrade del nodo worker del cluster di sistema non riesce a generare la differenza tra manifest e snapshot.
  • kubelet non riesce a rimuovere cgroup per i pod con log di spamming.
  • Un upstream integro per il sistema di gestione delle richieste non è disponibile.

    Per saperne di più, vedi Problemi noti.

Vertex AI:

  • MonitoringTarget mostra lo stato Not Ready durante la creazione dei cluster di utenti, facendo sì che le API preaddestrate mostrino continuamente lo stato Enabling nell'interfaccia utente.
Risolto

Backup e ripristino:

  • È stato risolto un problema per cui gli avvisi per un repository di backup potevano essere attivati anche quando il repository era integro.

Archiviazione a blocchi:

  • Risolto un problema per cui i certificati HSM in StorageClusterReconciler non vengono analizzati correttamente.
  • È stato risolto un problema per cui le classi di archiviazione delle prestazioni non hanno la crittografia LUKS abilitata.

Gestione dei cluster:

  • Risolto un problema per cui i cluster utente con Kubernetes versione 1.27.x potrebbero avere node pool che non vengono inizializzati.

Modulo di sicurezza hardware:

  • Risolto un problema per cui un secret ruotabile per i moduli di sicurezza hardware si trova in uno stato sconosciuto.

Gestione di identità e accessi

  • È stato risolto un problema a causa del quale l'esecuzione dello script di accesso con privilegi elevati aggiungeva una voce duplicata nel file kustomization.yaml.

Monitoraggio:

  • È stato risolto un problema per cui il sottocomponente mon-common non esegue il deployment dell'oggetto Istio Telemetry nello spazio dei nomi mon-system.
  • Risolto un problema per cui la classe di archiviazione delle metriche è definita in modo errato nella configurazione.
  • Risolto un problema per cui ConfigMap di Prober viene reimpostato in modo da non includere job di probe.

Server NTP:

  • È stato risolto un problema relativo all'ora non sincronizzata del server NTP.

Server fisici:

  • Risolto un problema per cui il bootstrap del server non riesce a causa di un dereferenziazione del puntatore nullo.

Resource Manager:

  • Risolto un problema per cui le risorse personalizzate ProjectRoleBinding venivano propagate ai cluster Kubernetes non pronti.

Sistema di gestione dei ticket:

  • Risolto un problema per cui il sistema di ticketing non ha un upstream integro.

Upgrade:

  • Risolto un problema per cui l'upgrade del sistema operativo poteva non riuscire prematuramente a causa di un breve periodo di policy di riavvio.
  • Risolto un problema per cui HSMupgrade non riusciva durante l'upgrade.
  • È stato risolto un problema per cui il sottocomponente file-observability non funziona su org-1-system-cluster durante l'upgrade.

Gestione delle macchine virtuali:

  • È stato risolto un problema per cui la risorsa personalizzata VirtualMachineDisk mostrava lo stato Failed dopo il provisioning dello spazio di archiviazione sottostante.
  • È stato risolto un problema per cui il provisioning del cluster nei dischi VM richiedeva molto tempo per essere completato.
  • Risolto un problema per cui un VMRuntime potrebbe non essere pronto a causa di un errore di installazione di network-controller-manager.

Modifica

Gestione componenti aggiuntivi: