Google Distributed Cloud 實體隔離方案 1.16.2 版本資訊

2026 年 7 月 27 日

公告
Google Distributed Cloud (GDC) 實體隔離方案 1.16.2 版已推出。
如要瞭解 Distributed Cloud 的功能，請參閱產品總覽。
功能
以下是可用的新功能：

備份與還原

叢集管理

網路

虛擬機器

問題
系統發現下列問題：

叢集管理

  • LUKS 密鑰仍卡在終止命名空間，導致 Kubernetes 叢集刪除作業停止回應。

Harbor

  • gdcloud harbor backup-plans 指令群組缺少 update 和 delete 指令，執行時會傳回 command not found 錯誤。

基礎架構即程式碼

  • 從 1.15.2 以上版本升級時發生協調錯誤。

庫存清單

  • 如果 devices.csv 中未先排序 fe-s6p1 和 fe-s6p2，則會為 B300 (d4-highgpu2-256-gdc-metal) 伺服器的 Cell、Server 和 BaremetalHostNetwork 自訂資源產生不正確的資料層網路繫結。

Monitoring

  • 專案刪除後，Cortex VirtualService 和 IstioAuthorizationResource 資源，以及 Grafana IstioAuthorizationResource 資源仍會保留在叢集中。

  • 刪除 MonitoringTarget 時，憑證密鑰會外洩。

  • 在 GDC 控制台的標準叢集詳細資料頁面中，Grafana 資訊主頁連結會錯誤地將您重新導向至 platform-obs 資訊主頁，而非載入所選專案的資料。

  • 您可以放心忽略或停用某些高頻率警示。

網路

  • 如果實體 eth* 介面已停止運作，但 主機網路 並未使用， hnet_network_interface_down 警告可能會觸發誤判警告。

安全資訊與事件管理 (SIEM)

  • 子元件 siem-aas-global 無法在組織管理層中協調。

儲存空間

  • 預設保留清單會篩除 Grafana 的必要指標。

  • 無法透過控制台刪除雙可用區 bucket。

升級

  • 如果 gdcloud system container-registry load-oci 是透過 --trigger-signature-verification=true 執行，sar 預檢升級檢查就會失敗，因為指令和組織升級預檢檢查都會在 package-validation-system 命名空間中建立 artifact-signature-verification 工作。

  • 升級至 1.16.2 時，root 命名空間中的 atat-invoice-export 和 atat-portfolio 子元件可能會進入 ReconciliationError 狀態。

  • 從不含重要映像檔的 Hotfix 版本升級時，sar 升級前後的預檢會失敗。

Vertex AI

  • Vertex AI Service Usage 資訊主頁會顯示 No data 狀態，因為 PromQL 查詢包含 NVIDIA 資源和 Workbench 標籤的限制性篩選器，而環境中可能沒有這些標籤。

虛擬機器

  • 如果租戶組織中的 VM 使用 gdchservices 組織的 Package Repository 伺服器，則無法從 pkg.org.internal 安裝或更新套件，並會收到 503 Service Unavailable 錯誤，因為產生的 pkg-infra-cert 憑證沒有 DNS 尾碼。

安全漏洞管理

  • 從 1.16.1 升級至 1.16.2 時，系統會從 OIRv2 opsservices API 移除 lcm.private.gdc.goog/opsservices 標籤。
修正項目
修正下列問題：

說明文件

  • 產品發布時隨附的說明文件過時。

GDC 控制台

  • GDC 控制台託管的文件顯示 404 錯誤。

gdcloud CLI

  • 執行任何 gdcloud CLI 指令時，系統會顯示未初始化的功能旗標警告。

Logging

  • 修正問題：記錄查詢超過 Loki 的 30 天日期範圍限制時，會觸發快訊 AL-E0935 (log_query_api_list_logs_error_rate_high)。系統現在會預先驗證用戶端輸入錯誤，並將這類錯誤排除在錯誤率警告之外。

網路

  • 在 VM 啟用 Cloud NAT 後，就無法使用 GDC 控制台 UI 建立 SSH 連線。

網路時間通訊協定 (NTP)

  • 部署 OIRv2 管理交換器時，NTP 設定和加密可能不會套用至執行中的設定。

伺服器

  • 在檔案系統設定期間，Bootstrapper 安裝失敗，並顯示 matched no disk 錯誤。

儲存空間

  • ONTAP S3 事件稽核記錄功能已停用。

支援單處理系統

  • ts-app-server-1 Pod 會定期重新啟動。

虛擬機器

  • 在新重新佈建的伺服器上建立類型為 a3-ultragpu-8g 和 a4-ultragpu-8g 的 VM 時，會發生錯誤。

  • 升級至 1.16.1 版時，gpu-controller-controller-manager pod 會進入 ImagePullBackOff 狀態。

安全漏洞管理：

  • 安全漏洞管理子元件和系統 UserAccount 安全殼層金鑰產生作業，可能會因容器執行階段死結和 Helm 參數快取中毒而卡住。
變更
系統偵測到下列變更：

版本更新：

  • Google Distributed Cloud for bare metal 版本已更新至 1.32.1300-gke.46，以套用最新的安全性修補程式和重要更新。
已淘汰
下列功能已淘汰：

資料庫服務

  • PostgreSQL 資料庫服務現由 AlloyDB Omni 提供技術支援。AlloyDB Omni 資料庫服務將不再以獨立代管服務的形式提供。如果客戶想使用 AlloyDB Omni 做為代管服務，應改用採用 AlloyDB Omni 的 PostgreSQL 資料庫服務。此外，代管服務 Database Service for Oracle 已淘汰，但我們仍全力支援自行管理 Oracle 部署作業。如要進一步瞭解如何自行管理 Oracle 資料庫，請參閱解決方案指南。為協助您規劃，我們將於 2026 年 6 月 29 日至 2027 年 6 月 29 日，提供 12 個月的 AlloyDB Omni 資料庫服務和 Oracle 資料庫服務停用期。

虛擬機器

  • 在 GDC 控制台建立 VM 時，Distributed Cloud 不再支援使用 VirtualMachineExternalAccess 啟用外部存取權。如要管理外部網路，請建立外部負載平衡器 (ELB) 處理輸入流量，並建立 Cloud NAT 閘道處理輸出流量。