GKE 1.32 更改日志

本文档列出了 Google Kubernetes Engine (GKE) 1.32 次要版本的补丁版本变更。

这些变更日志是有关特定 GKE 系统组件更新的补充信息。如需了解 GKE 中的功能、变更和安全问题，请参阅以下文档：

1.32.13-gke.2701000

以下部分介绍了此补丁版本与上一个补丁版本 1.32.13-gke.2662000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.32.13 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

cloud-controller-manager

将 cloud-controller-manager 组件从 32.3.21 版更新到了 32.3.23 版。

gcsfusecsi

将 gcsfusecsi 组件从 0.9.80 版更新到了 0.9.81 版。

nodelocaldns

将 nodelocaldns 组件从版本 32.4.9 更新到了 32.4.10。

  • 其他：
    • 将 Go 基础映像更新为 1.25.14-bookworm 版本。

pdcsi

将 pdcsi 组件从 0.21.103 版更新到了 0.21.105 版。

1.32.13-gke.2662000

以下部分介绍了此补丁版本与上一补丁版本 1.32.13-gke.2567000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.32.13 变更日志。

Kubernetes 更新

k8s-api

已将 k8s-api 队列从 1.32.13-gke.900 版更新到 1.32.13-gke.1100 版。

  • 安全修复：
    • 修复了 StatefulSet 控制器中的混淆代理漏洞 (CVE-2026-2270)，方法是仅从 ControllerRevision 恢复 .Spec 字段，这有助于防止未经授权的跨命名空间 Pod 创建。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 0.15.50 版更新到了 0.15.52 版。

  • 安全修复：
  • 其他：
    • 更新了 csi-snapshotter、snapshot-controller 和 csi-snapshot-validation-webhook 组件，以使用最新的 distroless 基础映像和 Go 版本。

gcp-controller-manager-combined

将 gcp-controller-manager-combined 组件从 32.0.36 版更新到了 32.0.37 版。

  • 其他：
    • 更新了软件包依赖项。

gcsfusecsi

将 gcsfusecsi 组件从 0.9.78 版更新到了 0.9.80 版。

  • 安全修复：
    • 更新了 csi-node-driver-registrar 容器映像，以解决 CVE-2026-84445 问题。

gpu-device-plugin

将 gpu-device-plugin 组件从 1.32.7-gke.1 版更新到了 1.32.7-gke.3 版。

osimage

将 osimage 组件从 1.32.178 版更新到了 1.32.181 版。

  • 功能：
    • 添加了对裸金属 TPU 的支持。
    • 将 Linux 内核更新为 COS-6.6.157。
    • 将 Docker 更新到了 v27.5.1。
    • 将 Containerd 更新到了 v2.0.10。
  • bug 修复：
    • 已将 app-arch/bzip2 升级到 v1.0.8-r5。

pdcsi

将 pdcsi 组件从 0.21.101 版更新到了 0.21.103 版。

workloadautoscaler

将 workloadautoscaler 组件从 15.16.0 版更新到了 15.17.0 版。

1.32.13-gke.2567000

以下部分介绍了此补丁版本与上一个补丁版本 1.32.13-gke.2504000 相比所做的变更。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.32.13 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 0.15.49 版更新到了 0.15.50 版。

gcp-controller-manager-combined

将 gcp-controller-manager-combined 组件从 32.0.35 版更新到了 32.0.36 版。

gpu-device-plugin

将 gpu-device-plugin 组件从 1.32.7-gke.0 版更新到了 1.32.7-gke.1 版。

  • 其他：
    • 更新了 gke-metrics-collector、nvidia-gpu-device-plugin 和 nvidia-partition-gpu 的映像。

nodelocaldns

将 nodelocaldns 组件从版本 32.4.8 更新到了 32.4.9。

  • 其他：
    • 将 nodelocaldns 容器映像和 golang-bookworm 基础映像更新到了 1.25.14 版。

pdcsi

将 pdcsi 组件从 0.21.100 版更新到了 0.21.101 版。

  • 安全修复程序：
  • 其他：
    • 更新了 csi-resizer 和 csi-node-driver-registrar 的容器基础映像和子组件映像。

tpu-device-plugin

将 tpu-device-plugin 组件从 1.32.10-gke.13 版本更新到了 1.32.10-gke.14 版本。

  • 安全修复程序：

1.32.13-gke.2504000

以下部分介绍了此补丁版本与上一个补丁版本 1.32.13-gke.2427000 相比所做的更改。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.32.13 变更日志。

Kubernetes 更新

k8s-api

已将 k8s-api 群组从 1.32.13-gke.700 版更新到 1.32.13-gke.900 版。

  • 其他：
    • 将 Go 运行时更新到了 1.27.1 版，并更新了核心 Kubernetes 组件的基础映像（包括 go-runner 和 setcap）。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 0.15.48 版更新到了 0.15.49 版。

  • 安全修复程序：
  • 其他：
    • 更新了 Filestore CSI 驱动程序组件的 Go 工具链和容器基础映像。

gcsfusecsi

将 gcsfusecsi 组件从 0.9.77 版更新到了 0.9.78 版。

  • 安全修复程序：
    • 将 google.golang.org/grpc 模块更新到 v1.83.1，并更新了 CSI 节点驱动程序注册器映像，以解决 CVE-2026-84304 问题。

gvisor

将 gvisor 组件从 1.32.3 版更新到了 1.32.6 版。

  • 其他：
    • 将容器基础映像更新为 gke_distroless_20260915.00_p0。

osimage

将 osimage 组件从 1.32.174 版更新到了 1.32.176 版。

  • 功能：
    • 将 Linux 内核更新到了 6.6.153 版。
    • 将 Docker 更新到了 v27.5.1。
    • 将 Containerd 更新到了 v2.0.10。
  • 问题修复：
    • 修复了 docker cp 的一个问题：复制到具有符号链接绑定装载的容器或从这些容器复制会失败。
  • 安全修复程序：
  • 其他：
    • 更新了系统软件包：google-guest-configs 更新至 v20260819.00，docker-credential-helpers 更新至 v0.9.9，sqlite 更新至 v3.53.4，libnftnl 更新至 v1.2.9，passwdqc 更新至 v2.0.3-r1。

pdcsi

将 pdcsi 组件从 0.21.97 版更新到了 0.21.100 版。

workloadautoscaler

将 workloadautoscaler 组件从 15.14.0 版更新到了 15.16.0 版。

  • 其他：
    • 将 Pod 纵向自动扩缩器 (VPA) 组件（包括准入控制器、推荐器和更新器）更新至 0.23.0-gke.20 版。

1.32.13-gke.2427000

以下部分介绍了此补丁版本与上一补丁版本 1.32.13-gke.2411000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.32.13 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

gcsfusecsi

将 gcsfusecsi 组件从 0.9.76 版更新到了 0.9.77 版。

  • 其他：
    • 更新了 gcs-fuse-csi-driver、csi-node-driver-registrar、gcs-fuse-csi-driver-sidecar-mounter 和 gcs-fuse-csi-driver-metadata-prefetch 组件的 Go 运行时和基础映像。

kube-addon-manager

将 kube-addon-manager 组件从 31.0.21 版更新到了 31.0.22 版。

  • 其他：
    • 将 gke-distroless/bash 容器映像更新到了版本 gke_distroless_20260815.00_p0。

1.32.13-gke.2411000

与之前的补丁版本 1.32.13-gke.2393000 相比，此版本中没有面向客户的更新。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.32.13 变更日志。

1.32.13-gke.2393000

以下部分介绍了此补丁版本与上一补丁版本 1.32.13-gke.2337000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.32.13 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

gcsfusecsi

将 gcsfusecsi 组件从 0.9.74 版更新到了 0.9.76 版。

osimage

将 osimage 组件从 1.32.166 版更新到了 1.32.174 版。

1.32.13-gke.2337000

以下部分介绍了此补丁版本与上一个补丁版本 1.32.13-gke.2314000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.32.13 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

advanceddatapath

将 advanceddatapath 组件从 32.3.76 版更新到了 32.3.77 版。

  • 安全修复程序：
    • 修复了 golang.org/x/net 中的安全漏洞 GO-2026-4440。
    • 修复了 golang.org/x/net 中的安全漏洞 GO-2026-5942。
    • 修复了 golang.org/x/text 中的安全漏洞 GO-2026-5970。
  • 其他：
    • 将 Cilium 组件（包括代理、Operator 和 Hubble 中继/CLI）更新到了 v1.16.8-gke1.32-gke.107 版。

customer-logs-exporter

将 customer-logs-exporter 组件从 1.32.1-gke.25 版更新到了 1.32.1-gke.26 版。

  • 其他：
    • 将 gke-distroless/bash 基础映像更新为较新版本。

gcsfusecsi

将 gcsfusecsi 组件从 0.9.73 版更新到了 0.9.74 版。

  • 安全修复程序：
    • 更新了 Go 模块和依赖项，以解决已发现的安全漏洞。

gpu-device-plugin

将 gpu-device-plugin 组件从 1.32.6-gke.19 版更新到了 1.32.7-gke.0 版。

  • 其他：
    • 将 NRI 注入器和持久化安装程序的 Go 构建器版本更新为 1.24。