Google Cloud アップデート (12/16-12/22/2021)

Filestore: Dec 16, 2021

• Enterprise tier、CMEK、Snapshot、Private Service Connect対応がGAになったよ！
• スナップショットへ戻す機能がプレビューになったよ！

SAP: Dec 16, 2021

• Filestore Enterprise for SAP systems
  • Filestore EnterpriseがGAしてSAPでファイル共有するのに使えるようになったよ！

Document AI: Dec 15, 2021

• Lending Processorsに新しいのがプレビュー追加、新しいバージョンがでたよ

Compute Engine: Dec 16, 2021

• C2Dがプレビューになったよ！
  • 第3世代EPYCベースのHPC向け
• A2マシンタイプでgVNICで既知の問題があるよ

Cloud Composer: Dec 16, 2021

• Composer 2がGAになったよ！！
  • Private Service ConnectとAuthorized networksへの対応がプレビューに
  • Log4j 2の脆弱性の影響はここ参照 (Composerは影響受けてないよ)
  • 新しいイメージ(composer-2.0.0-airflow-2.1.4, composer-2.0.0-airflow-2.0.2)の追加

Data Migration Service: Dec 16, 2021

• Cloud SQL (MySQL, PostgreSQL, SQL Server)を作成する際にCMEKに対応したよ！

Eventarc: Dec 16, 2021

• Cloud Run for Anthosがプレビューで対応したよ！

BigQuery: Dec 16, 2021

• 新しい行レベルのセキュリティ機能で、テーブルの管理者だけがタイムトラベルを使って過去のデータにアクセスできるようになるよ

Anthos Service Mesh: Dec 16, 2021

• 1.12.x:
  • 1.12.0-asm.4リリース！
    • Istio 1.12
    • GKE 1.22のコンパチの問題を修正したよ！
• Managed Anthos Service Mesh, 1.10.x, 1.11.x, 1.12.x:
  • Locality Load Balancing とConsistent Hash Load Balancingをregularとrapidチャネルでサポートするよ！

Traffic Director: Dec 16, 2021

• GoとJavaでgRPCデプロイする場合にTraffic Directorのauthorization policyが使えるようになったよ！

Dataproc: Dec 16, 2021

• Log4j 2の脆弱性対応したサブマイナバージョンリリース
  • 1.4.77-debian10, 1.4.77-ubuntu18, 1.5.52-centos8, 1.5.52-debian10, 1.5.52-ubuntu18, 2.0.26-centos8, 2.0.26-debian10, 2.0.26-ubuntu18
• 1.4, 1.5, 2.0でlog4jを2.16.0にアップグレード

Cloud SQL: Dec 16, 2021

• MySQL, PostgreSQL, SQL Server:
  • インスタンスの情報でマイナバージョンが確認できるようになったよ！
• MySQL:
  • マイナバージョンを設定したりアップグレードできるのが8.0以降でできるようになったよ！
  • 8.0.26サポート
  • 5.7.35は5.7.36に更新
  • PITRがタイムスタンプ使ってできるように！
  • ユーザのテーブル更新やクエリ、grantsとかが追えるDBの監査ができるようになったよ！

Dataproc: Dec 18, 2021

• Log4j 2脆弱性の対応でサブマイナバージョン更新 (1.5と2.0が更新対象)
  • 1.5.53-centos8, 1.5.53-debian10, 1.5.53-ubuntu18, 2.0.27-centos8, 2.0.27-debian10, 2.0.27-ubuntu18

GKE: Dec 20, 2021

• 1.21以降で新しく作成されたクラスタでは、DenyServiceExternalIPs admission controllerがデフォルトで有効化されてるよ。
• containerdでrootディレクトリやいくつかのプラグインの権限が誤っていたので修正されたよ
  • 1.22.3-gke.1100 or above, 1.21.6-gke.700 or above, 1.20.12-gke.700 or above, 1.19.16-gke.700 or aboveで修正

Cloud Bigtable: Dec 20, 2021

• オートスケーリングがSystem Event監査ログでGAになったよ！

Data Catalog: Dec 16, 2021

• v1:
  • エンティティにスターを付けて管理できる機能がGAになったよ！ (スターは個人ごとに管理されて他の人には見えない)

Security Command Center: Dec 16, 2021

• Event Threat DetectionでInitial Access: Log4j Compromise AttemptがGAになったよ！

SAP: Dec 20, 2021

• Backintエージェント1.0.16リリース

Migrate for Anthos and GKE: Dec 22, 2021

• 1.10.1がリリース
  • セキュリティ関連の更新

AI Platform: Dec 20, 2021

• Deep Learning Containers, VM Images:
  • M88リリース！
    • Log4j 2脆弱性の対応、RのH2Oの更新(CVE対応)
    • このリリースから、Pythonの依存関係のパッケージがGCSで参照できるようになったよ
• Deep Learning VM Images:
  • イメージの名前がtf2-プリフィックスの名前が使えなくなったよ
  • M88リリースのメタデータにM87のメタデータが誤って入ってるよ (welcomeメッセージとかがM87のままになってる)

Cloud Load Balancing: Dec 20, 2021

• Internal TCP/UDP Load Balancing:
  • バックエンドサービスでコネクショントラッキングポリシが使えるのがGAになったよ！
    • モードとか、タイムアウトとかが設定できる

Cloud Run for Anthos: Dec 7, 2021

• Cloud Run for AnthosがAttached, AWS, Azure, Bare metalでプレビューになったよ！

Security Command Center: Dec 21, 2021

• Event Threat DetectionでActive Scan: Log4j Vulnerable to RCEがGAになったよ！

ディスクレーマ

• アップデートの内容はあくまでも個人の理解していることを書いています。正しい内容はリリースノート等を確認下さい。
• リリース内容できるだけ拾うようにしているのですが、抜けていそうなリリースノートは追加するのでぜひ教えて下さい！(一覧ここで更新してます。)