Notas de las versiones de Google Distributed Cloud con air gap

5 de marzo del 2024 [GDC 1.12.1]

  • Ya está disponible Google Distributed Cloud con air gap 1.12.1.
    Consulta la descripción general del producto para obtener información sobre las funciones de Google Distributed Cloud con air gap.

Se ha actualizado la versión de la imagen del SO Ubuntu de Canonical a 20240214 para aplicar los parches de seguridad y las actualizaciones importantes más recientes. Para aprovechar las correcciones de errores y vulnerabilidades de seguridad, debes actualizar todos los nodos con cada lanzamiento. Se han corregido las siguientes vulnerabilidades de seguridad:

Se ha actualizado la versión de la imagen de Rocky Linux a 20240131 para aplicar los parches de seguridad y las actualizaciones importantes más recientes. Para aprovechar las correcciones de errores y vulnerabilidades de seguridad, debes actualizar todos los nodos con cada lanzamiento. Se han corregido las siguientes vulnerabilidades de seguridad:

Se han corregido las siguientes vulnerabilidades de seguridad de imágenes de contenedor:

Copia de seguridad y restauración:

  • Un problema impide que se creen copias de seguridad de volúmenes en segmentos de organizaciones.
  • La ruta de copia de seguridad a las organizaciones falla.

Gestión de clústeres:

  • Es posible que los clústeres de usuario con la versión 1.27.x de Kubernetes tengan grupos de nodos que no se inicialicen.

Istio

  • Pods en estado ImagePullBackOff con el evento Back-off pulling image "auto".

Almacenamiento de archivos y en bloque:

  • Al actualizar de la versión 1.11.1 a la 1.12.1, es posible que falle el lanzamiento del subcomponente file-netapp-trident.

Módulo de seguridad de hardware:

  • El estado de un secreto rotable de módulos de seguridad de hardware es desconocido.

Registro:

  • Al actualizar de la versión 1.11.1 a la 1.12.1, es posible que no se puedan actualizar ValidatingWebhookConfigurations, MutatingWebhookConfigurations y MonitoringRules implementados por el componente Log.
  • El pod cortex-ingester muestra el estado OOMKilled.
  • Después de habilitar la exportación de registros a un destino SIEM externo, los registros reenviados no contienen ningún registro del servidor de la API de Kubernetes.

Monitorización:

  • Configurar el webhook de ServiceNow provoca que la gestión del ciclo de vida (LCM) vuelva a conciliar y revierta los cambios realizados en el objeto ConfigMap mon-alertmanager-servicenow-webhook-backend y en el objeto Secret mon-alertmanager-servicenow-webhook-backend en el espacio de nombres mon-system.
  • Al actualizar de la versión 1.11.x a la 1.12.1, es posible que no se pueda eliminar el segmento de Cortex.
  • No se recogen registros de auditoría ni registros operativos.
  • La clase de almacenamiento de métricas no está definida correctamente en la configuración.
  • El ConfigMap mon-prober-backend-prometheus-config se restablece para que no incluya ningún trabajo de comprobación y se activa la alerta MON-A0001.

Redes:

  • GDC tiene problemas con las actualizaciones, la finalización y la programación de máquinas virtuales y contenedores.
  • El script de preinstalación falla en varios interruptores.
  • La actualización de la versión 1.11 a la 1.12.1 falla porque no se ha podido generar el recurso personalizado hairpinlink.

Plataforma de nodo:

  • Al actualizar de la versión 1.11.x a la 1.12.1, es posible que un pod de descarga de imágenes de interruptores se quede atascado en el estado ErrImagePull.
  • Al actualizar de la versión 1.11.x a la 1.12.1, el cortafuegos del host bloquea la descarga de la imagen del interruptor.

Servidor NTP:

  • El pod del servidor de retransmisión NTP falla después de reiniciarse.
  • El pod de trabajo de relay NTP falla después de reiniciarse.

Servidores físicos:

  • Al actualizar de la versión 1.11.x a la 1.12.1, NodeUpgrade contiene varias versiones del mismo modelo de hardware, lo que impide verificar la actualización del firmware.
  • Al instalar un servidor manualmente, es posible que la instalación se quede bloqueada.
  • Los servidores se quedan bloqueados en el estado de aprovisionamiento.
  • Un NodePool tiene un servidor en estado desconocido durante la creación.

Registro de artefactos del sistema:

  • Harbor entra en un bucle de fallos después de una actualización de ABM.

Cambio:

  • Al actualizar de la versión 1.11.x a la 1.12.1, la actualización del nodo se bloquea con el error MaintenanceModeHealthCheckReady undrain.
  • Al actualizar de la versión 1.11.x a la 1.12.1, es posible que un nodo de clúster no salga del modo de mantenimiento debido a un error en la comprobación del estado de registy_mirror.
  • Es posible que la actualización in situ del nodo del SO deje de responder.
  • Al actualizar de HW2.0 y Ubuntu, la actualización del nodo muestra RockyLinux de forma incorrecta.

Vertex AI:

  • El MonitoringTarget muestra el estado Not Ready cuando se están creando clústeres de usuarios, lo que provoca que las APIs preentrenadas muestren continuamente el estado Enabling en la interfaz de usuario.

Gestor de máquinas virtuales:

  • Al actualizar de la versión 1.11.x a la 1.12.x, es posible que una VM no esté lista debido a que hay demasiados pods.
  • Es posible que VMRuntime no esté listo debido a un error en la instalación de network-controller-manager.

Facturación:

  • Se ha corregido el problema que provocaba que la actualización del parche fallara con la comprobación de la actualización.
  • Se ha solucionado el problema que provocaba la creación de varios objetos billing-storage-init-job.

Cortafuegos:

  • Se ha corregido el problema con el tráfico bloqueado al almacenamiento de objetos desde el bootstrapper, causado por una política deny configurada en el puerto 8082.

Monitorización:

  • Se ha corregido el problema de que no se recogían métricas de los clústeres de usuarios, lo que afectaba a los clústeres de VMs de usuarios, pero no al clúster del sistema.
  • Se ha corregido el problema por el que el Prometheus principal enviaba métricas al tenant de Cortex a través de los límites del clúster.

Servicios Principales de Infraestructura de Operations Suite (OIC):

  • Se ha corregido el problema que provocaba que la configuración de estado deseado (DSC) devolviera resultados incorrectos y no pudiera actualizar los recursos.
  • Se ha corregido el problema que provocaba que la implementación de Microsoft System Center Configuration Manager (SCCM) no se completara correctamente y requiriera una intervención manual para solucionarlo.

Copia de seguridad y restauración de máquinas virtuales:

  • Se ha corregido un problema que impedía que los usuarios iniciaran procesos de copia de seguridad y restauración de máquinas virtuales debido a la configuración de control de acceso basado en roles (RBAC) y de esquemas del gestor de máquinas virtuales.

Gestor de complementos:

  • La versión de Google Distributed Cloud se ha actualizado a la 1.28.100-gke.150 para aplicar los parches de seguridad y las actualizaciones importantes más recientes.

Servicios Principales de Infraestructura de Operations Suite (OIC):

  • En Google Distributed Cloud air-gapped 1.12.1 se han añadido instrucciones para que los partners preparen los artefactos de OIC excluidos de la versión.

Gestión de eventos y de información sobre seguridad (SIEM):

  • Splunk Enterprise y Splunk Universal Forwarder se han actualizado a la versión 9.1.3.

Actualización de la versión:

  • La versión de la imagen basada en Debian se ha actualizado a bookworm-v1.0.1-gke.1.