2024 年 2 月 8 日 [GDC 1.9.10]
Google Distributed Cloud エアギャップ 1.9.10 がリリースされました。
Google Distributed Cloud エアギャップの機能については、プロダクトの概要をご覧ください。
最新のセキュリティ パッチと重要な更新を適用するため、Canonical Ubuntu OS イメージのバージョンを 20240114 に更新しました。バグとセキュリティの脆弱性の修正を利用するには、各リリースで全ノードをアップグレードする必要があります。以下のセキュリティの脆弱性が修正されました。
- CVE-2017-16516
- CVE-2020-14394
- CVE-2020-24165
- CVE-2021-3638
- CVE-2022-1725
- CVE-2022-1771
- CVE-2022-1897
- CVE-2022-2000
- CVE-2022-24795
- CVE-2023-1544
- CVE-2023-2861
- CVE-2023-3180
- CVE-2023-33460
- CVE-2023-3354
- CVE-2023-3446
- CVE-2023-3817
- CVE-2023-29491
- CVE-2023-36054
- CVE-2023-38408
- CVE-2023-39804
- CVE-2023-46246
- CVE-2023-48231
- CVE-2023-48233
- CVE-2023-48234
- CVE-2023-48235
- CVE-2023-48236
- CVE-2023-48237
- CVE-2023-48795
- CVE-2023-5088
- CVE-2023-7104
次のコンテナ イメージのセキュリティの脆弱性が修正されました。
- CVE-2021-46848
- CVE-2022-2097
- CVE-2022-3094
- CVE-2022-3821
- CVE-2022-4304
- CVE-2022-4415
- CVE-2022-4450
- CVE-2022-4883
- CVE-2022-29458
- CVE-2022-32221
- CVE-2022-43552
- CVE-2022-44617
- CVE-2022-46285
- CVE-2022-47629
- CVE-2023-0215
- CVE-2023-0286
- CVE-2023-0361
- CVE-2023-0464
- CVE-2023-0465
- CVE-2023-0466
- CVE-2023-2650
- CVE-2023-2828
- CVE-2023-3138
- CVE-2023-3341
- CVE-2023-3446
- CVE-2023-3817
- CVE-2023-23916
- CVE-2023-27533
- CVE-2023-27535
- CVE-2023-27536
- CVE-2023-27538
- CVE-2023-28321
- CVE-2023-28484
- CVE-2023-29469
- CVE-2023-29491
- CVE-2023-34969
- CVE-2023-36054
- CVE-2023-40303
- CVE-2023-43785
- CVE-2023-43786
- CVE-2023-43787
- CVE-2023-43788
- CVE-2023-43789
gcr.io/distroless/base
ベースイメージをダイジェスト sha256:sha256:d08c10f03c27271160993f294e0eb120af71217d0cf4587c484cc5b7cb3fe5ee
に更新し、最新のセキュリティ パッチと重要な更新を適用しました。
Google Distributed Cloud air-gapped 1.9.10 では、Grafana に空の invalid upstream
エラーが表示される問題が修正されています。
Google Distributed Cloud air-gapped 1.9.10 では、ファイアウォールが Operations Suite Infrastructure - Core Services(OIC)と Operations 組織間のトラフィックをブロックする問題を修正しています。
アップグレード:
- ノードの
NodeUpgradeTask
がNodeMaintainCompleted
ステップで長時間(30 分以上)停止している -
ルート管理クラスタの
zp-aa-bm08
ノードにプロビジョニング エラーが表示され、レジストリが異常であるため完了できません。 -
gpcbackup-agent-0
Pod がエラー メッセージfailed to stage volume: iSCSI login failed
で失敗します。 -
アップグレードが
AdminClusterHealth
ポストフライト チェックで停止しています。
VM バックアップと復元:
- VM マネージャーのロールベース アクセス制御(RBAC)とスキーマ設定により、ユーザーが VM のバックアップと復元プロセスを開始できません。