Google Distributed Cloud エアギャップ 1.9.3 リリースノート

2023 年 4 月 28 日 [GDC 1.9.3]

お知らせ

Google Distributed Cloud エアギャップ 1.9.3 がリリースされました。

Google Distributed Cloud エアギャップの機能については、プロダクトの概要をご覧ください。

Google Distributed Cloud エアギャップ 1.9.3 の監査ロギング（AL）オペレーション可能なコンポーネントに、AuditLoggingTargets の機能強化が導入されました。AuditLoggingTarget CR によって作成された Kubernetes オブジェクトは、更新または削除されると自己修復されるようになりました。

変更

最新のセキュリティ パッチと重要なアップデートを適用するため、Google Distributed Cloud のバージョンが 1.14.4-gke.4 に更新されました。

最新情報については、 Google Distributed Cloud のリリースノートをご覧ください。

変更

Google Distributed Cloud エアギャップ 1.9.3 のユーザー インターフェース（UI）に、クラスタの作成時に現在のコントロール プレーンの設定と Pod CIDR オプションで設定できるワーカーノードの最大数を示すメッセージが表示されるようになりました。

セキュリティ
修正済み

Google Distributed Cloud エアギャップ 1.9.3 のユーザー インターフェース（UI）コンポーネントで、UI を使用して VM を作成すると、スナップショットから復元されたディスクをブートディスクとして使用できます。

修正済み

Google Distributed Cloud エアギャップ 1.9.3 の Identity and Access Management（IAM）コンポーネントで、アップグレード用に有効になっている事前定義ロールを手動で変更できなくなりました。事前定義ロールのマニフェストは、手動での変更よりも優先されます。

修正済み

Google Distributed Cloud エアギャップ 1.9.3 では、ファイアウォール（FW）コンポーネントで管理者認証情報をローテーションする際に、ファイアウォール管理者アカウントがロックアウトされる問題が解決されました。

修正済み

Google Distributed Cloud エアギャップ 1.9.3 では、LOG コンポーネントでオペレーション ログを Splunk にエクスポートする問題が修正されました。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、VM マネージャーのロールベースのアクセス制御（RBAC）とスキーマ設定により、ユーザーが VM のバックアップと復元プロセスを開始できないという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、gpu-org-system-cluster を 1.9.1 から 1.9.2 にアップグレードする際に、kubevm-gpu-driver-daemonset Pod が CrashLoopBackOff 状態になるため、vm-runtime アドオンが停止するという既知の問題があります。

修正済み

Google Distributed Cloud エアギャップ 1.9.3 では、UNET コンポーネントの内部ロードバランサ（ILB）サービスの問題が解決されました。リリース 1.9.0 ～ 1.9.2 には、内部 IP ではなく外部 IP が内部ロードバランサ（ILB）サービスに割り当てられるバグがありました。ILB サービスがこのプールからアドレスを取得するため、外部ロードバランサ IP プールがより早く使用されるという影響があります。ただし、ILB サービスに割り当てられた IP は組織外にアドバタイズされなかったため、サービスは組織内に留まりました。このバグは 1.9.3 で修正され、ILB サービスに内部 IP が割り当てられるようになりました。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、ユーザー クラスタが時間内に準備できないという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、アドオンのインストールが失敗するという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、OrganizationUpgrade ステータスが更新されないという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、ユーザー クラスタのアップグレードでウェブフックを呼び出せないという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、フリート管理者コントローラがクラッシュ ループに陥り、ログに Fleet admin controller manager stopped: failed to wait for auditloggingtarget caches to sync: timed out waiting for cache to be synced エラーが表示されるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、システム クラスタが時間内に準備できないという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 では、ルート管理者クラスタの AddOn セレクタ ラベルを設定できません。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、GPU と VM タイプの互換性のない組み合わせを選択できるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、QEMU のオーバーヘッドの計算が正しくないため、メモリが 32 GB を超える VM でメモリの上書きが必要になるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、kube-state-metrics デプロイがクラッシュ ループになるという既知の問題があります。

問題

Google Distributed Cloud エアギャップ 1.9.3 には、組織システム クラスタのアラートがチケット発行システムに届かないという既知の問題があります。