Google Distributed Cloud for VMware ออก 1.35.600 แก้ Audit Proxy และปัญหาอัปเกรด

Google Cloud เปิดให้ดาวน์โหลด Google Distributed Cloud (software only) for VMware รุ่น 1.35.600-gke.140 เมื่อ 12 ตุลาคม 2026 รุ่นนี้ใช้ Kubernetes v1.35.8-gke.100 และแก้ทั้งช่องโหว่ตามรายการของผู้ผลิตกับบั๊กที่กระทบการอัปเกรดและการทำงานของคลัสเตอร์ ข่าวนี้เกี่ยวกับทีมที่รัน Kubernetes บน VMware ภายในองค์กรโดยตรง เพราะการอัปเดตชนิดนี้ต้องดูทั้ง control plane, storage และเครื่องมือจัดการ ไม่ใช่เพียงกดให้เวอร์ชันใหม่ติดตั้งสำเร็จ

แก้ปัญหาใดบ้าง

หนึ่งในบั๊กที่แก้คือ audit-proxy retry การส่ง audit log อย่างไม่สิ้นสุดเมื่อพบข้อผิดพลาดถาวร ทำให้เกิดทราฟฟิก audit มากเกินความจำเป็น อีกบั๊กคือ preflight health check ตรวจทุก namespace ใน admin cluster แทน namespace ของ target cluster ทำให้งานอัปเกรดล้มเหลวเพราะ resource ค้างของคลัสเตอร์อื่น ทั้งสองกรณีสะท้อนว่าเครื่องมือดูแลคลัสเตอร์อาจสร้างผลกระทบแม้ workload หลักยังปกติ

รุ่นนี้ยังแก้ปัญหา user cluster สลับสถานะ reconciling กับ running ซ้ำ ๆ เมื่อ management cluster ตั้ง pod density ไม่เหมือน user cluster ทีมที่พบอาการดังกล่าวควรตรวจว่าเข้ากับเงื่อนไขนี้จริงหรือไม่ก่อนโยนสาเหตุให้แพตช์ใหม่ สำหรับรายการช่องโหว่ Google ชี้ไปยังหน้า Vulnerability fixes แยกต่างหาก จึงต้องอ่านรายการนั้นเพื่อประเมินความสำคัญกับสภาพแวดล้อมของตน ไม่ควรสรุปจากคำว่า “fixed vulnerabilities” ว่าช่องโหว่ทุกชนิดที่เกี่ยวข้องได้รับการแก้หมด

ก่อนอัปเกรดต้องตรวจอะไร

Google แนะนำให้ตรวจรายชื่อ storage partner ที่ผ่านการรับรองหากใช้ผู้ขาย storage ภายนอก เวอร์ชัน Kubernetes และการทำงานร่วมกับ CSI driver, backup agent, monitoring และ policy controller ต้องเข้ากันได้ ตรวจ release path จากเวอร์ชันปัจจุบันไป 1.35.600-gke.140 ด้วย โดยเฉพาะถ้าองค์กรมี admin cluster และ user clusters หลายชุด การอัปเกรดบางส่วนอาจทำให้ component อยู่คนละเวอร์ชันชั่วคราว

ควรเก็บ snapshot ของ configuration, รายการ node pool และสถานะสุขภาพคลัสเตอร์ก่อนเริ่ม ตรวจ backup และขั้นตอน restore ที่เคยทดสอบจริง วาง maintenance window ที่เผื่อเวลาให้ preflight, drain, rollback และตรวจแอปหลังเปลี่ยน ผู้ดูแลควรแจ้งทีมแอปเรื่องโอกาสที่ Pod จะถูกย้ายหรือ workload ต้อง retry หากแอปมี state ในเครื่องหรือมี PodDisruptionBudget ที่ตั้งเข้มเกิน อาจทำให้อัปเกรดติดขัด

ความพร้อมของเครื่องมือจัดการ

Google ระบุว่าหลังปล่อยรุ่นใหม่ อาจต้องรอประมาณ 7–14 วันก่อนใช้เวอร์ชันนั้นผ่าน GKE On-Prem API clients เช่น Google Cloud console, gcloud CLI และ Terraform ได้ ดังนั้นการเห็น binary ให้ดาวน์โหลดไม่ได้แปลว่าทุกเส้นทางการจัดการพร้อมใช้ทันที ทีมที่ใช้ Terraform เป็นหลักควรตรวจช่องทาง API ก่อนวางวันอัปเกรด เพื่อไม่ให้แผนติดที่เครื่องมือควบคุมในนาทีสุดท้าย

หลังอัปเกรดให้ตรวจ audit log export, preflight check, สถานะ reconciler และ metric ของ user clusters ที่ pod density ต่างจาก management cluster รวมทั้งรัน workload ตัวแทนที่อ่านเขียน storage จริง การเปลี่ยนผ่านจะถือว่าสำเร็จเมื่อบริการกลับมาทำงานและ telemetry ปกติ ไม่ใช่เพียงเวอร์ชันในหน้าจอเปลี่ยนแล้ว

อ่าน release notes ต้นทางวันที่ 12 ตุลาคม 2026: Google Distributed Cloud for VMware release notes