GKE 1.31 變更記錄

本文列出 Google Kubernetes Engine (GKE) 1.31 子版本修補程式版本的變更。

這些變更記錄是特定 GKE 系統元件更新的補充資訊。如要瞭解 GKE 的功能、異動和安全性問題，請參閱下列文件：

1.31.14-gke.2963000

以下各節說明這個修補程式版本與前一個修補程式版本 1.31.14-gke.2925000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.31.14 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

cloud-controller-manager

cloud-controller-manager 元件從 30.1.28 版更新至 30.1.29 版。

gcsfusecsi

將 gcsfusecsi 元件從 0.8.101 版更新至 0.8.105 版。

kuberay-operator

將 kuberay-operator 元件從 31.4.30 版更新至 31.4.31 版。

osimage

將 osimage 元件從 1.31.193 版更新至 1.31.195 版。

  • 功能：
    • 將 Linux 核心更新至 COS-6.6.157。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.0.10。
  • 錯誤修正：
    • 請務必先完成時間同步，再執行 TLS 握手。
    • 更新系統套件：google-guest-configs 至 v20260928.00，xemu 至 v0.0.11。
  • 安全性修正：
  • 其他：
    • 定期更新映像檔設定和資訊清單。

pdcsi

將 pdcsi 元件從 0.20.103 版更新至 0.20.104 版。

  • 安全性修正：
  • 其他：
    • 更新容器基礎映像檔和 CSI sidecar 元件，包括 csi-provisioner、csi-attacher、csi-resizer、csi-snapshotter 和 csi-node-driver-registrar。

1.31.14-gke.2925000

以下各節說明這個修補程式版本與前一個修補程式版本 1.31.14-gke.2825000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.31.14 版變更記錄。

Kubernetes 更新

k8s-api

k8s-api 群組已從 1.31.14-gke.1700 版更新至 1.31.14-gke.1900 版。

  • 安全性修正：
    • 修正 StatefulSet 控制器中的混淆代理人安全漏洞 (CVE-2026-2270)，方法是僅從 ControllerRevision 還原 .Spec 欄位，防止未經授權跨命名空間建立 Pod。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

將 filestorecsi 元件從 0.15.50 版更新至 0.15.52 版。

  • 安全性修正：
  • 其他：
    • 更新 csi-snapshotter、snapshot-controller 和 csi-snapshot-validation-webhook 元件，改用最新的 distroless 基本映像檔和 Go 版本。

gcp-controller-manager-combined

將 gcp-controller-manager-combined 元件從 31.0.37 版更新至 31.0.38 版。

  • 其他：
    • 更新套件依附元件。

gcsfusecsi

將 gcsfusecsi 元件從 0.8.100 版更新至 0.8.101 版。

  • 安全性修正：
    • 更新 csi-node-driver-registrar 容器映像檔，解決 CVE-2026-84445。

gpu-device-plugin

將 gpu-device-plugin 元件從 1.31.2-gke.1 版更新至 1.31.2-gke.3 版。

  • 其他：
    • 將容器基本映像檔和 gke-metrics-collector 元件更新至較新版本。

kubedns

將 kubedns 元件從 31.1.22 版更新至 31.1.24 版。

nodelocaldns

將 nodelocaldns 元件從 31.0.12 版更新至 31.0.14 版。

  • 其他：
    • 更新容器映像檔：k8s-dns-node-cache 變更為 1.23.0-gke.38，gke-metrics-collector 變更為 20260916_2300_RC0。

osimage

將 osimage 元件從 1.31.191 版更新至 1.31.193 版。

  • 功能：
    • 新增裸機 TPU 支援。
    • 將 Linux 核心更新至 6.6.157。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.0.10。
  • 錯誤修正：
    • 將 app-arch/bzip2 升級至 v1.0.8-r5。
  • 其他：
    • 這是 LTS 更新版本。

pdcsi

pdcsi 元件從 0.20.99 版更新至 0.20.103 版。

workloadautoscaler

將 workloadautoscaler 元件從 14.26.0 版更新至 14.28.0 版。

1.31.14-gke.2825000

以下各節說明這個修補程式版本與前一個修補程式版本 1.31.14-gke.2759000 相比的異動。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.31.14 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

將 filestorecsi 元件從 0.15.49 版更新至 0.15.50 版。

gcp-controller-manager-combined

將 gcp-controller-manager-combined 元件從 31.0.36 版更新至 31.0.37 版。

gpu-device-plugin

將 gpu-device-plugin 元件從 1.31.2-gke.0 版更新至 1.31.2-gke.1 版。

  • 其他：
    • 更新基礎映像檔和子元件，包括 nvidia-gpu-device-plugin 和 nvidia-partition-gpu，版本為 v1.31.0-gke.19。

pdcsi

將 pdcsi 元件從 0.20.96 版更新至 0.20.99 版。

  • 錯誤修正：
    • 更新驅動程式，改用 NewServerHandler 進行 OpenTelemetry gRPC 檢測，並替換已淘汰的 UnaryServerInterceptor API，以維持與更新後依附元件的相容性。
  • 安全性修正：
    • 將 google.golang.org/grpc 更新至 1.83.2 版，解決 CVE-2026-84445 問題。

tpu-device-plugin

將 tpu-device-plugin 元件從 1.31.0-gke.24 版更新至 1.31.0-gke.25 版。

1.31.14-gke.2759000

以下各節說明這個修補程式版本與前一個修補程式版本 1.31.14-gke.2704000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.31.14 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

filestorecsi 元件從 0.15.48 版更新為 0.15.49 版。

  • 安全性修正：
  • 其他：
    • 更新 Filestore CSI 驅動程式元件的 Go 工具鍊和容器基本映像檔。

gcsfusecsi

將 gcsfusecsi 元件從 0.8.99 版更新至 0.8.100 版。

  • 安全性修正：
    • 將 google.golang.org/grpc 更新至 v1.83.1，並更新 CSI 節點驅動程式註冊器映像檔，解決 CVE-2026-84304。

osimage

將 osimage 元件從 1.31.183 版更新至 1.31.189 版。

  • 功能：
    • 將 Linux 核心更新至 COS-6.6.153。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.0.10。
  • 錯誤修正：
    • 修正將檔案複製到容器或從容器複製檔案時，docker cp 失敗的問題 (容器具有符號連結的繫結掛接)。
    • 修正 docker cp 失敗問題，這項問題發生在複製到容器或從容器複製時，而容器具有符號連結的繫結掛接。
  • 安全性修正：
  • 其他：
    • 更新系統套件：google-guest-configs 至 v20260819.00、zstd 至 v1.5.7-r1、docker-credential-helpers 至 v0.9.9、dash 至 v0.5.13.5、sqlite 至 v3.53.4、expat 至 v2.8.3、libverto 至 v0.3.2-r1、popt 至 v1.19-r1、xxhash 至 v0.8.3-r2、libnftnl 至 v1.2.9、acl 至 v2.4.0-r2、passwdqc 至 v2.0.3-r1，以及 lsof 至 v4.99.7。

pdcsi

將 pdcsi 元件從 0.20.93 版更新至 0.20.96 版。

  • 安全性修正：
    • 已將 gcp-compute-persistent-disk-csi-driver 映像檔更新為 v1.14.6-gke.38，解決 Go 標準程式庫安全漏洞。
    • 更新 Go 模組，解決安全漏洞：golang.org/x/crypto (CVE-2026-78662) 和 google.golang.org/grpc (CVE-2026-84304 和 CVE-2026-84445)。

1.31.14-gke.2704000

以下各節說明這個修補程式版本與前一個修補程式版本 1.31.14-gke.2689000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.31.14 版變更記錄。

Kubernetes 更新

k8s-api

k8s-api 同類群組從 1.31.14-gke.1500 版更新至 1.31.14-gke.1700 版。

  • 其他：
    • 將 Go 執行階段更新至 1.27.1 版，並更新 kube-apiserver 和 kube-proxy 的基本映像檔元件，包括 go-runner 和 setcap。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

gcsfusecsi

將 gcsfusecsi 元件從 0.8.98 版更新至 0.8.99 版。

  • 其他：
    • 更新 CSI 驅動程式、node-driver-registrar、sidecar-mounter 和 metadata-prefetch 元件的 Go 執行階段和容器基礎映像檔。

kube-addon-manager

將 kube-addon-manager 元件從 31.0.19 版更新至 31.0.22 版。

  • 其他：
    • 將 gke-distroless/bash 容器映像檔更新至 gke_distroless_20260815.00_p0 版。

1.31.14-gke.2689000

以下各節說明這個修補程式版本與前一個修補程式版本 1.31.14-gke.2667000 相比的異動。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.31.14 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

osimage

將 osimage 元件從 1.31.181 版更新至 1.31.183 版。

1.31.14-gke.2667000

以下各節說明這個修補程式版本與前一個修補程式版本 1.31.14-gke.2630000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.31.14 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

osimage

將 osimage 元件從 1.31.179 版更新至 1.31.181 版。

  • 功能：
    • 將 Linux 核心更新至 COS-6.6.143。
    • 將 Docker 更新至 v24.0.9。
    • 將 Containerd 更新至 v1.7.34。
  • 錯誤修正：
    • 新增 net-fs/lustre-client-drivers v2.14.0_p259 支援。
    • 將 sys-apps/xemu 升級至 v0.0.10。
  • 安全性修正：
  • 其他：
    • 映像檔元件與 COS-117-18613-675-64 同步。

1.31.14-gke.2630000

以下各節說明這個修補程式版本與前一個修補程式版本 1.31.14-gke.2613000 相比的異動。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.31.14 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

advanceddatapath

將 advanceddatapath 元件從 31.6.80 版更新至 31.6.81 版。

  • 安全性修正：
    • 更新 golang.org/x/net，解決安全漏洞 GO-2026-4440。
    • 更新 golang.org/x/net，解決安全漏洞 GO-2026-5942。
    • 更新 golang.org/x/text，解決安全漏洞 GO-2026-5970。

customer-logs-exporter

將 customer-logs-exporter 元件從 1.31.4-gke.34 版更新至 1.31.4-gke.35 版。

  • 安全性修正：
    • 更新 gke-distroless/bash 基本映像檔，納入最新的安全性修正和套件更新。

gcsfusecsi

將 gcsfusecsi 元件從 0.8.97 版更新至 0.8.98 版。

  • 其他：
    • 更新 CSI 驅動程式的 Go 執行階段和容器基本映像檔。
    • 將 csi-node-driver-registrar sidecar 映像檔更新至 v2.10.1-gke.91 版。

gpu-device-plugin

將 gpu-device-plugin 元件從 1.31.1-gke.17 版更新至 1.31.2-gke.0 版。

  • 安全性修正：
    • 更新 Go 模組依附元件，解決已知的安全漏洞。

osimage

將 osimage 元件從 1.31.177 版更新至 1.31.179 版。