Google Distributed Cloud 氣隙隔離 1.9.1 版版本資訊

2023 年 3 月 21 日 [GDC 1.9.1 正式發布]


Google Distributed Cloud 氣隙隔離解決方案 1.9.1 版現已正式發布。

如要瞭解 Google Distributed Cloud 氣隙隔離的功能,請參閱產品總覽

下表列出 Google Distributed Cloud 氣隙隔離環境中可用的服務。

人工智慧與機器學習
  • Vertex AI 光學字元辨識 (OCR)
  • Vertex AI Speech-to-Text
  • Vertex AI Translate
  • Vertex AI Workbench
運算
  • 虛擬機器
  • Kubernetes
資料庫
  • PostgreSQL 適用的資料庫服務
  • Oracle 資料庫服務 (自備授權)
Marketplace
  • Spark 適用的 Dataproc 容器
網路
  • 私人網路
  • 負載平衡 (內部和外部)
  • 網路安全性政策
  • 網路位址轉譯 (NAT)
安全性
  • Identity and Access Management
  • Resource Manager
  • 金鑰管理服務
  • perimeter 安全防護
儲存空間
  • 區塊儲存空間
  • 物件儲存空間
  • 檔案儲存空間
  • 備份服務
  • Transfer Appliance
其他
  • 可觀測性 (記錄和監控)
  • Container Registry

Google Distributed Cloud 氣隙隔離 1.9.1 正式版推出新的預先定義叢集角色,適用於災難復原:

  • dr-admin 在根管理員叢集上為基礎架構操作人員 (IO) 建立。

  • 在命名空間 gdch-dr 中建立 gdch-dr-admin,用於建立 bucket 的 IO。

  • dr-restore-admin 在 IO 的機構管理員叢集上建立。

  • dr-backup-admin 在機構管理員叢集上為平台管理員 (PA) 建立。

  • 在命名空間 dr-system 中建立 dr-system-admin,以建立 bucket 的 PA。

詳情請參閱:


Google Distributed Cloud 實體隔離方案 1.9.1 正式版推出工具,可產生互連相關存取控制清單的範本。


在 Google Distributed Cloud air-gapped 1.9.1 GA 中,節點和作業系統元件會使用 VM 的自動重新啟動設定功能,解決叢集升級期間停止並重新啟動 KVM 後,可能無法使用 VM 新磁碟的問題。


在 Monitoring 可運作的元件中,IMSPodImageReconciller 未在 Artifact Registry 中迴圈處理所有專案,且無法在程式庫專案中找到映像檔,導致 ims_unauthorized_image 快訊持續觸發。


在 Google Distributed Cloud 氣隙隔離解決方案的私人正式發布版本中,入侵偵測與防範系統 Syslog 會分散到各個機構。


Google Distributed Cloud air-gapped 1.9.1 GA 在防火牆上新增 Border Gateway Protocol 的安全規則 (使用 hairpin 連結 CIDR),以及防火牆上 Internet Control Message Protocol 的安全規則 (使用執行個體外部 CIDR)。


將 Google Distributed Cloud 版本更新至 1.14.2-gke.11,套用最新的安全性修補程式和重要更新。

詳情請參閱 Google Distributed Cloud 1.14.2 版本資訊


將 Canonical Ubuntu OS 映像檔版本更新至 20230227,套用最新的安全修補程式和重要更新。

修正下列安全性漏洞:



Google Distributed Cloud air-gapped 1.9.1 有已知問題,VM 管理員中的角色型存取權控管 (RBAC) 和結構定義設定會導致使用者無法啟動 VM 備份和還原程序。


Google Distributed Cloud air-gapped 1.9.0 有已知問題,HPE iLO 遠端伺服器管理軟體偶爾無法從 HSM 擷取金鑰。


Google Distributed Cloud air-gapped 1.9.1 正式版存在已知問題,使用 standard-block 儲存空間類別可能會導致虛擬機器 (VM) 無法啟動或重新啟動。


Google Distributed Cloud 實體隔離 1.9.1 正式版存在已知問題,重新佈建機器後,運算節點會停滯不動。


Google Distributed Cloud air-gapped 1.9.1 GA 在節點 OS 升級期間有已知問題,由於 boot.ipxe URL 無效,伺服器會卡在取消佈建程序。


Google Distributed Cloud air-gapped 1.9.1 GA 在節點 OS 升級期間會發生已知問題,導致節點無法完成 machine-init 工作。


Google Distributed Cloud air-gapped 1.9.1 GA 有已知問題,從 1.9.0 升級至 1.9.1 時,由於 ods-fleet 外掛程式安裝失敗,升級作業會遭到封鎖。


Google Distributed Cloud air-gapped 1.9.0 的 UI 有已知問題,會讓您選取不相容的 GPU 與 VM 類型配對。


Google Distributed Cloud air-gapped 1.9.0 有已知問題,如果 VM 的記憶體大於 32 GB,由於 QEMU 額外負擔計算錯誤,因此需要記憶體覆寫。


Google Distributed Cloud air-gapped 1.9.1 正式版存在已知問題,導致機構系統叢集中的快訊無法傳送至票證系統。