Notas de la versión 1.9.3 de Google Distributed Cloud aislado

28 de abril de 2023 [GDC 1.9.3]

Ya se lanzó la versión 1.9.3 de Google Distributed Cloud aislado.

Consulta la descripción general del producto para obtener información sobre las funciones de Google Distributed Cloud aislado.

El componente operable de registro de auditoría (AL) de Google Distributed Cloud aislado de Internet 1.9.3 introduce una mejora para AuditLoggingTargets. Los objetos de Kubernetes creados por un CR de AuditLoggingTarget ahora se reparan automáticamente si se actualizan o borran.

Se actualizó la versión de Google Distributed Cloud a 1.14.4-gke.4 para aplicar los parches de seguridad más recientes y las actualizaciones importantes.

Consulta las notas de la versión de Google Distributed Cloud para obtener la información más reciente.

La interfaz de usuario (IU) 1.9.3 de Google Distributed Cloud aislada ahora incluye un mensaje para informarte sobre la cantidad máxima de nodo trabajador con la configuración actual del plano de control y la opción de CIDR de Pod cuando creas un clúster.

Se corrigieron las siguientes vulnerabilidades de seguridad de la imagen del contenedor:

En el componente de interfaz de usuario (IU) 1.9.3 aislado de Google Distributed Cloud, la creación de VM con la IU permite que los discos restablecidos a partir de una instantánea funcionen como discos de arranque.

En el componente de administración de identidades y accesos (IAM) de la versión 1.9.3 de Google Distributed Cloud con aislamiento de aire, los roles predefinidos habilitados para las actualizaciones ya no están sujetos a cambios manuales. Los manifiestos de roles predefinidos anulan cualquier cambio manual.

Google Distributed Cloud air-gapped 1.9.3 resuelve el problema de bloqueo de la cuenta de administrador del firewall durante la rotación de las credenciales de administrador en el componente del firewall (FW).

La versión 1.9.3 de Google Distributed Cloud air-gapped corrige la exportación de registros operativos a Splunk en el componente LOG.

Google Distributed Cloud Air-gap 1.9.3 tiene un problema conocido en el que la configuración del control de acceso basado en roles (RBAC) y del esquema en el administrador de VM impide que los usuarios inicien procesos de copia de seguridad y restablecimiento de VM.

Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en el que el complemento vm-runtime se bloquea durante la actualización de gpu-org-system-cluster de 1.9.1 a 1.9.2 porque los pods de kubevm-gpu-driver-daemonset están en el estado CrashLoopBackOff.

Google Distributed Cloud aislado 1.9.3 resuelve un problema de los servicios del balanceador de cargas interno (ILB) en el componente UNET. Las versiones 1.9.0 a 1.9.2 contenían un error por el que a los servicios de balanceador de cargas interno (ILB) se les asignaba una IP externa en lugar de una IP interna. El impacto es que el grupo de IP del balanceador de cargas externo se usa más rápido a medida que los servicios del ILB toman direcciones de este grupo. Sin embargo, las IPs asignadas a los servicios de ILB no se anunciaron fuera de la organización, por lo que el servicio siguió siendo interno para la organización. Este error se corrigió en la versión 1.9.3 para que a los servicios del ILB se les asignen IPs internas.

Google Distributed Cloud con aislamiento de aire 1.9.3 tiene un problema conocido en el que un clúster de usuario no está listo a tiempo.

Google Distributed Cloud aislado 1.9.3 tiene un problema conocido en el que falla la instalación de un complemento.

Google Distributed Cloud aislado 1.9.3 tiene un problema conocido en el que no se actualiza el estado OrganizationUpgrade.

Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en el que la actualización de un clúster de usuario no llama a los webhooks.

Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en el que un controlador de administrador de flota se bloquea en un bucle de fallas con el error Fleet admin controller manager stopped: failed to wait for auditloggingtarget caches to sync: timed out waiting for cache to be synced en los registros.

Google Distributed Cloud aislado 1.9.3 tiene un problema conocido en el que un clúster del sistema no se prepara a tiempo.

Google Distributed Cloud air-gapped 1.9.3 no puede establecer etiquetas de selector de complementos para el clúster de administrador raíz.

Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en la IU que te permite seleccionar un acoplamiento incompatible de la GPU con el tipo de VM.

Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en el que las VMs con más de 32 GB de memoria requieren una anulación de memoria debido a un cálculo incorrecto de la sobrecarga de QEMU.

Google Distributed Cloud aislado 1.9.3 tiene un problema conocido en el que los bucles de fallas de implementación de kube-state-metrics.

Google Distributed Cloud air-gapped 1.9.3 tiene un problema conocido en el que las alertas de los clústeres del sistema de la organización no llegan al sistema de tickets.