2023 年 4 月 28 日 [GDC 1.9.3]
Google Distributed Cloud 网闸隔离配置 1.9.3 现已发布。
如需了解经过网闸隔离的 Google Distributed Cloud 的功能，请参阅产品概览。
Google Distributed Cloud 空气隔离 1.9.3 审核日志记录 (AL) 可操作组件针对 AuditLoggingTargets 引入了一项增强功能。由 AuditLoggingTarget CR 创建的 Kubernetes 对象现在可以在更新或删除后自行修复。
将 Google Distributed Cloud 版本更新为 1.14.4-gke.4，以应用最新的安全补丁和重要更新。
如需了解最新信息，请参阅 Google Distributed Cloud 版本说明。
Google Distributed Cloud 网闸隔离配置 1.9.3 版的用户界面 (UI) 现在包含一条消息，可在您创建集群时告知您当前控制平面设置和 pod CIDR 选项下的最大工作器节点数量。
以下容器映像安全漏洞已修复：
- CVE-2021-46848
- CVE-2022-1354
- CVE-2022-1355
- CVE-2022-2056
- CVE-2022-2057
- CVE-2022-2058
- CVE-2022-2097
- CVE-2022-23521
- CVE-2022-24765
- CVE-2022-2867
- CVE-2022-2868
- CVE-2022-2869
- CVE-2022-29187
- CVE-2022-32221
- CVE-2022-34526
- CVE-2022-3570
- CVE-2022-3597
- CVE-2022-3598
- CVE-2022-3599
- CVE-2022-3626
- CVE-2022-3627
- CVE-2022-3970
- CVE-2022-39253
- CVE-2022-39260
- CVE-2022-41903
- CVE-2022-42898
- CVE-2022-4304
- CVE-2022-4450
- CVE-2022-4645
- CVE-2022-48281
- CVE-2023-0215
- CVE-2023-0286
- CVE-2023-0361
- CVE-2023-0795
- CVE-2023-0796
- CVE-2023-0797
- CVE-2023-0798
- CVE-2023-0799
- CVE-2023-0800
- CVE-2023-0801
- CVE-2023-0802
- CVE-2023-0803
- CVE-2023-0804
- CVE-2023-26604
在 Google Distributed Cloud 气隙 1.9.3 界面 (UI) 组件中，使用界面创建虚拟机时，从快照恢复的磁盘可用作启动磁盘。
在 Google Distributed Cloud 气隙 1.9.3 Identity and Access Management (IAM) 组件中，为升级启用的预定义角色不再需要手动更改。预定义角色清单会覆盖所有手动更改。
Google Distributed Cloud air-gapped 1.9.3 解决了在防火墙 (FW) 组件中轮换管理员凭据时防火墙管理员账号被锁定问题。
Google Distributed Cloud air-gapped 1.9.3 修复了 LOG 组件中将操作日志导出到 Splunk 的问题。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题，即虚拟机管理器中的基于角色的访问权限控制 (RBAC) 和架构设置会阻止用户启动虚拟机备份和恢复进程。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题，即在将 gpu-org-system-cluster 从 1.9.1 升级到 1.9.2 的过程中，vm-runtime 插件会卡住，因为 kubevm-gpu-driver-daemonset Pod 处于 CrashLoopBackOff 状态。
Google Distributed Cloud 网闸隔离配置 1.9.3 解决了 UNET 组件中的内部负载均衡器 (ILB) 服务问题。版本 1.9.0 - 1.9.2 包含一个 bug，其中内部负载均衡器 (ILB) 服务被分配了外部 IP 而不是内部 IP。影响是，由于 ILB 服务会从外部负载均衡器 IP 池中获取地址，因此该池的使用速度会更快。不过，分配给 ILB 服务的 IP 未在组织外部通告，因此该服务仍属于组织内部服务。此 bug 已在 1.9.3 中修复，以便为 ILB 服务分配内部 IP。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题，即用户集群无法及时就绪。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题，即插件安装失败。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题，即 OrganizationUpgrade 状态不会更新。
Google Distributed Cloud 空气隔离版 1.9.3 存在一个已知问题，即用户集群升级无法调用 webhook。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题，即舰队管理员控制器会陷入崩溃循环，并在日志中显示 Fleet admin controller manager stopped: failed to wait for auditloggingtarget caches to sync: timed out waiting for cache to be synced 错误。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题，即系统集群无法及时就绪。
Google Distributed Cloud air-gapped 1.9.3 无法为根管理员集群设置 AddOn 选择器标签。
Google Distributed Cloud air-gapped 1.9.3 在界面中存在一个已知问题，可让您选择不兼容的 GPU 与虚拟机类型耦合。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题，即内存大于 32 GB 的虚拟机需要内存替换，原因是 QEMU 开销计算不正确。
Google Distributed Cloud 网闸隔离配置 1.9.3 存在一个已知问题，即 kube-state-metrics 部署崩溃循环。
Google Distributed Cloud air-gapped 1.9.3 存在一个已知问题，即组织系统集群中的提醒无法到达工单系统。