Google Distributed Cloud 网闸隔离配置 1.15.3 版本说明

2026 年 3 月 19 日

通知
Google Distributed Cloud (GDC) 网闸隔离配置 1.15.3 版现已推出。
请参阅产品概览，了解 Distributed Cloud 的功能。

在升级到 1.15.3 版之前，请阅读有关应用 1.15.3 热补丁的具体说明。
安全性
将 Rocky 操作系统映像版本更新为 20260107，以应用最新的安全补丁和重要更新。

修复了以下安全漏洞：

问题
发现了以下问题：

集群管理

  • 由于存在悬挂的 finalizer，集群删除可能无法完成。

Logging

  • Loki 写入实例在根组织和 gdchservices 组织中变得不稳定且不健康。

网络

  • 在虚拟机上启用 Cloud NAT 会阻止使用 GDC 控制台界面建立 SSH 连接。

  • 预检验证可能会错误地报告管理交换机与防火墙管理端口之间的连接失败。

已修复
修复了以下问题：

广告资源：

  • system assets create 命令不接受防火墙设备的正确端口。

密钥管理系统：

  • 在繁重的工作负载下，KMS 服务器可能会遇到性能问题和 OOMKilling。

网络时间协议 (NTP)

  • SyncServer 凭据轮换流程 NTP-P0004 在编码和 shell 语法中包含错误。

Resource Manager：

  • v1 组织使用的 IP 地址方案不兼容，无法升级为 v2 组织。

工单系统：

  • ServiceNow 无法访问客户的 OIDC IDP。
更改
系统检测到以下更改：

版本更新：

  • Google Distributed Cloud for Bare Metal 版本已更新至 1.30.1700-gke.32，以应用最新的安全补丁和重要更新。