Hotfixes für Google Distributed Cloud mit Air Gap 1.14.6

Hotfix 2

Der Hotfix 1.14.6-gdch.1513-2 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

Sichern und wiederherstellen:

  • Backup-Pods stürzen ständig ab, was sich hauptsächlich auf die Managed Kubernetes-Dienstumgebung auswirkt.

DNS:

  • Bei der Zuweisung von IP-Adressen für GDC-Dienste tritt ein Race-Bedingung auf, da DNS-Komponenten dasselbe breite Subnetz-übergeordnete Element wie andere Dienste verwenden.

Dokumentation:

  • Die IO-Dokumentation fehlt in der Dokumentation, die auf dem bekannten Server gehostet wird.

Identitäts- und Zugriffsverwaltung:

  • Die Weitergabe der Rollenzuweisung dauert lange.
  • Beim Abrufen der Anmeldekonfiguration tritt ein 500 Internal Server Error auf.
  • Benutzerdefinierte Rollen, die mit resourceNames erstellt wurden, werden möglicherweise nicht wirksam.

Schlüssel- und Secret-Verwaltung:

  • Der KMS-Controller stürzt aufgrund von Problemen mit unzureichendem Arbeitsspeicher (Out-Of-Memory, OOM) immer wieder ab. Insbesondere der Root-Schlüssel-Abgleich verbraucht zu viel Arbeitsspeicher.

Verwalteter Kubernetes-Dienst:

  • Veraltete Knotenpools werden nicht bereinigt.

Netzwerk:

  • Es treten intermittierende Fehler bei der DNS-Auflösung auf, die mit der Konfiguration des Border Leaf Switch zusammenhängen.

Plattformauthentifizierung:

  • Die Ausstellung eines Zertifikats über das ACME-Protokoll schlägt aufgrund von DNS-bezogenen Problemen fehl, wenn ein Zertifikat sowohl für Platzhalter- als auch für Nicht-Platzhalter-Versionen eines DNS-Namens angefordert wird.

Sicherheit

  • Durch Neustarten des strongswan-Dienstes schlägt der Zugriff auf das Speichervolume fehl.

Virtuelle Maschinen:

  • Beim Erstellen von Laufwerken tritt eine Race Condition auf, wenn ein PersistentVolumeClaim (PVC) nicht schnell bereinigt wird und verbleibende PersistentVolumes (PV) verursacht.

Hotfix 1

Der Hotfix 1.14.6-gdch.1513-1 ist verfügbar. Mit diesem Hotfix werden die folgenden Probleme behoben:

Vertex AI:

  • Nutzer können keine Open Search-Pods bereitstellen.