GKE 1.32 變更記錄

本文列出 Google Kubernetes Engine (GKE) 1.32 子版本修補程式版本的變更。

這些變更記錄是特定 GKE 系統元件更新的補充資訊。如要瞭解 GKE 的功能、異動和安全性問題，請參閱下列文件：

1.32.13-gke.2701000

以下各節說明這個修補程式版本與前一個修補程式版本 1.32.13-gke.2662000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.32.13 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

cloud-controller-manager

將 cloud-controller-manager 元件從 32.3.21 版更新至 32.3.23 版。

gcsfusecsi

將 gcsfusecsi 元件從 0.9.80 版更新至 0.9.81 版。

nodelocaldns

將 nodelocaldns 元件從 32.4.9 版更新至 32.4.10 版。

  • 其他：
    • 將 Go 基本映像檔更新至 1.25.14-bookworm 版。

pdcsi

將 pdcsi 元件從 0.21.103 版更新至 0.21.105 版。

1.32.13-gke.2662000

以下各節說明這個修補程式版本與前一個修補程式版本 1.32.13-gke.2567000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.32.13 版變更記錄。

Kubernetes 更新

k8s-api

k8s-api 群組已從 1.32.13-gke.900 版更新為 1.32.13-gke.1100 版。

  • 安全性修正：
    • 修正 StatefulSet 控制器中的混淆代理人安全漏洞 (CVE-2026-2270)，方法是僅從 ControllerRevision 還原 .Spec 欄位，防止未經授權跨命名空間建立 Pod。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

將 filestorecsi 元件從 0.15.50 版更新至 0.15.52 版。

  • 安全性修正：
  • 其他：
    • 更新 csi-snapshotter、snapshot-controller 和 csi-snapshot-validation-webhook 元件，改用最新的 distroless 基本映像檔和 Go 版本。

gcp-controller-manager-combined

將 gcp-controller-manager-combined 元件從 32.0.36 版更新至 32.0.37 版。

  • 其他：
    • 更新套件依附元件。

gcsfusecsi

將 gcsfusecsi 元件從 0.9.78 版更新至 0.9.80 版。

  • 安全性修正：
    • 更新 csi-node-driver-registrar 容器映像檔，解決 CVE-2026-84445。

gpu-device-plugin

將 gpu-device-plugin 元件從 1.32.7-gke.1 版更新至 1.32.7-gke.3 版。

osimage

將 osimage 元件從 1.32.178 版更新至 1.32.181 版。

  • 功能：
    • 新增裸機 TPU 支援。
    • 將 Linux 核心更新至 COS-6.6.157。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.0.10。
  • 錯誤修正：
    • 將 app-arch/bzip2 升級至 v1.0.8-r5。

pdcsi

將 pdcsi 元件從 0.21.101 版更新至 0.21.103 版。

workloadautoscaler

將 workloadautoscaler 元件從 15.16.0 版更新至 15.17.0 版。

1.32.13-gke.2567000

以下各節說明這個修補程式版本與前一個修補程式版本 1.32.13-gke.2504000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.32.13 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

將 filestorecsi 元件從 0.15.49 版更新至 0.15.50 版。

gcp-controller-manager-combined

將 gcp-controller-manager-combined 元件從 32.0.35 版更新至 32.0.36 版。

gpu-device-plugin

將 gpu-device-plugin 元件從 1.32.7-gke.0 版更新至 1.32.7-gke.1 版。

  • 其他：
    • 更新 gke-metrics-collector、nvidia-gpu-device-plugin 和 nvidia-partition-gpu 的圖片。

nodelocaldns

將 nodelocaldns 元件從 32.4.8 版更新至 32.4.9 版。

  • 其他：
    • 將 nodelocaldns 容器映像檔和 golang-bookworm 基本映像檔更新至 1.25.14 版。

pdcsi

將 pdcsi 元件從 0.21.100 版更新至 0.21.101 版。

  • 安全性修正：
  • 其他：
    • 更新 csi-resizer 和 csi-node-driver-registrar 的容器基礎映像檔和子元件映像檔。

tpu-device-plugin

tpu-device-plugin 元件從 1.32.10-gke.13 版更新為 1.32.10-gke.14 版。

  • 安全性修正：

1.32.13-gke.2504000

以下各節說明這個修補程式版本與前一個修補程式版本 1.32.13-gke.2427000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.32.13 版變更記錄。

Kubernetes 更新

k8s-api

將 k8s-api 群組從 1.32.13-gke.700 版更新至 1.32.13-gke.900 版。

  • 其他：
    • 將 Go 執行階段更新至 1.27.1 版，並更新核心 Kubernetes 元件的基礎映像檔 (包括 go-runner 和 setcap)。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

filestorecsi 元件從 0.15.48 版更新為 0.15.49 版。

  • 安全性修正：
  • 其他：
    • 更新 Filestore CSI 驅動程式元件的 Go 工具鍊和容器基本映像檔。

gcsfusecsi

將 gcsfusecsi 元件從 0.9.77 版更新至 0.9.78 版。

  • 安全性修正：
    • 將 google.golang.org/grpc 模組更新至 v1.83.1，並更新 CSI 節點驅動程式註冊器映像檔，解決 CVE-2026-84304 的問題。

gvisor

將 gvisor 元件從 1.32.3 版更新至 1.32.6 版。

  • 其他：
    • 將容器基礎映像檔更新為 gke_distroless_20260915.00_p0。

osimage

將 osimage 元件從 1.32.174 版更新至 1.32.176 版。

  • 功能：
    • 將 Linux 核心更新至 6.6.153 版。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.0.10。
  • 錯誤修正：
    • 修正 docker cp 的問題：複製到具有符號連結繫結掛接的容器，或從這類容器複製時會失敗。
  • 安全性修正：
  • 其他：
    • 更新系統套件：google-guest-configs 至 v20260819.00、docker-credential-helpers 至 v0.9.9、sqlite 至 v3.53.4、libnftnl 至 v1.2.9，以及 passwdqc 至 v2.0.3-r1。

pdcsi

將 pdcsi 元件從 0.21.97 版更新至 0.21.100 版。

workloadautoscaler

將 workloadautoscaler 元件從 15.14.0 版更新至 15.16.0 版。

  • 其他：
    • 更新垂直 Pod 自動配置器 (VPA) 元件，包括許可控制器、建議工具和更新工具，版本為 0.23.0-gke.20。

1.32.13-gke.2427000

以下各節說明這個修補程式版本與前一個修補程式版本 1.32.13-gke.2411000 的差異。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.32.13 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

gcsfusecsi

將 gcsfusecsi 元件從 0.9.76 版更新至 0.9.77 版。

  • 其他：
    • 更新 gcs-fuse-csi-driver、csi-node-driver-registrar、gcs-fuse-csi-driver-sidecar-mounter 和 gcs-fuse-csi-driver-metadata-prefetch 元件的 Go 執行階段和基礎映像檔。

kube-addon-manager

將 kube-addon-manager 元件從 31.0.21 版更新至 31.0.22 版。

  • 其他：
    • 將 gke-distroless/bash 容器映像檔更新至 gke_distroless_20260815.00_p0 版。

1.32.13-gke.2411000

與先前的修補程式版本 1.32.13-gke.2393000 相比，這個版本沒有任何面向客戶的更新。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.32.13 版變更記錄。

1.32.13-gke.2393000

以下各節說明這個修補程式版本與前一個修補程式版本 1.32.13-gke.2337000 相比的異動。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.32.13 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

gcsfusecsi

將 gcsfusecsi 元件從 0.9.74 版更新至 0.9.76 版。

osimage

將 osimage 元件從 1.32.166 版更新至 1.32.174 版。

1.32.13-gke.2337000

以下各節說明這個修補程式版本與前一個修補程式版本 1.32.13-gke.2314000 相比的異動。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.32.13 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

advanceddatapath

將 advanceddatapath 元件從 32.3.76 版更新至 32.3.77 版。

  • 安全性修正：
    • 已修正 golang.org/x/net 中的安全漏洞 GO-2026-4440。
    • 已修正 golang.org/x/net 中的安全漏洞 GO-2026-5942。
    • 已修正 golang.org/x/text 中的安全漏洞 GO-2026-5970。
  • 其他：
    • 將 Cilium 元件 (包括代理程式、運算子和 Hubble relay/CLI) 更新至 v1.16.8-gke1.32-gke.107 版。

customer-logs-exporter

將 customer-logs-exporter 元件從 1.32.1-gke.25 版更新至 1.32.1-gke.26 版。

  • 其他：
    • 將 gke-distroless/bash 基本映像檔更新為較新版本。

gcsfusecsi

將 gcsfusecsi 元件從 0.9.73 版更新至 0.9.74 版。

  • 安全性修正：
    • 更新 Go 模組和依附元件，解決已發現的安全漏洞。

gpu-device-plugin

gpu-device-plugin 元件從 1.32.6-gke.19 版更新為 1.32.7-gke.0 版。

  • 其他：
    • 將 NRI 注入器和持續性安裝程式的 Go 建構工具版本更新至 1.24。