31 marzo 2023 [GDC 1.9.2]
È stata rilasciata la versione 1.9.2 di Google Distributed Cloud con air gap.
Consulta la panoramica del prodotto per scoprire le caratteristiche di Google Distributed Cloud con air gap.
Aggiornata la versione di Google Distributed Cloud alla 1.14.3-gke.8 per applicare le ultime patch di sicurezza e gli aggiornamenti importanti.
Per informazioni dettagliate, consulta le note di rilascio di Google Distributed Cloud 1.14.3.
Tra la versione 1070 e la 1072, il driver NVIDIA non è stato firmato in modo da corrispondere al kernel, pertanto non è stato possibile caricarlo durante un avvio protetto. Aggiornata la versione dell'immagine del sistema operativo Ubuntu di Canonical alla 20230309 con il driver NVIDIA firmato corrispondente per risolvere il problema.
Nel componente operativo Firewall, aggiungi un profilo di autenticazione predefinito per tutti gli amministratori con accesso non di emergenza. Questo profilo applica un limite di tre (3) tentativi di accesso non riusciti consecutivi prima che l'account venga bloccato. Solo un account amministratore con accesso di emergenza può ripristinare l'accesso.
Questa modifica è un requisito dello STIG (Security Technical Implementation Guide) V-228639.
Nel componente operativo Firewall, GDC 1.9.2 implementa una regola di negazione predefinita per i flussi di traffico e consente esplicitamente solo i flussi richiesti dal sistema. Puoi utilizzare l'API Firewall per creare una policy del firewall per consentire flussi aggiuntivi.
Per informazioni su come utilizzare l'API Firewall per creare una policy del firewall, consulta:
Sono state corrette le seguenti vulnerabilità di sicurezza delle immagini container:
In Google Distributed Cloud con air gap 1.9.2, il componente Nodo e sistema operativo utilizza una funzionalità di riavvio automatico della VM in caso di configurazione per risolvere il problema del potenziale errore nell'utilizzo di un nuovo disco VM per una VM dopo aver arrestato e riavviato KVM durante l'upgrade del cluster.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui le impostazioni di controllo dell'accesso basato sui ruoli (RBAC) e dello schema in VM Manager impediscono agli utenti di avviare i processi di backup e ripristino delle VM.
Google Distributed Cloud con air gap 1.9.0 presenta un problema noto per cui a volte non riesce a recuperare la chiave dall'HSM.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui l'utilizzo della classe di archiviazione standard-block potrebbe impedire l'avvio o il riavvio delle macchine virtuali (VM).
Durante un upgrade da Google Distributed Cloud con air gap 1.9.1 a 1.9.2, le operazioni su Artifact Registry potrebbero non riuscire a causa di errori di autorizzazione.
Impossibile recuperare i log del pod a causa di un'immagine mancante.
Un server è bloccato nello stato available e il relativo job di configurazione della crittografia continua a non riuscire a causa di un errore della chiave SSH.
Il provisioning di un cluster utente tramite l'interfaccia utente grafica si blocca.
Durante il bootstrap, Google Distributed Cloud con air gap 1.9.2 non riesce a restituire le metriche da Cortex.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto durante l'upgrade del sistema operativo del nodo per cui il server è bloccato nel deprovisioning perché l'URL boot.ipxe non è valido.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto durante l'upgrade del sistema operativo del nodo per cui un nodo non riesce a eseguire il job machine-init.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui l'upgrade dalla versione 1.9.0 alla 1.9.1 è bloccato perché il componente aggiuntivo ods-fleet non è stato installato.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui il componente aggiuntivo vm-runtime è bloccato durante l'upgrade di gpu-org-system-cluster dalla versione 1.9.1 alla 1.9.2 perché i pod kubevm-gpu-driver-daemonset sono nello stato CrashLoopBackOff.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui un cluster utente non diventa pronto in tempo.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui lo stato di OrganizationUpgrade non viene aggiornato.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto nell'interfaccia utente che consente di selezionare un accoppiamento incompatibile di GPU e tipo di VM.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui le VM con memoria superiore a 32 GB richiedono una sostituzione della memoria a causa di un calcolo errato dell'overhead di QEMU.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui il deployment di kube-state-metrics è in loop di arresto anomalo.
Google Distributed Cloud con air gap 1.9.2 presenta un problema noto per cui gli avvisi nei cluster di sistema dell'organizzazione non raggiungono il sistema di gestione dei ticket.