GKE 1.33 변경사항

이 문서에는 Google Kubernetes Engine (GKE) 1.33 마이너 버전의 패치 버전 변경사항이 나열되어 있습니다.

이러한 변경 로그는 특정 GKE 시스템 구성요소 업데이트에 관한 보충 정보입니다. GKE의 기능, 변경사항, 보안 문제에 관한 자세한 내용은 다음 문서를 참고하세요.

1.33.13-gke.1547000

다음 섹션에서는 이전 패치 버전인 1.33.13-gke.1499000과 비교하여 이 패치 버전의 변경사항을 설명합니다. 업스트림 Kubernetes 변경사항에 관한 자세한 내용은 Kubernetes v1.33.13 변경 로그를 참고하세요.

구성요소 업데이트

다음 섹션에서는 이 패치 버전의 특정 GKE 시스템 구성요소 업데이트에 관한 정보를 제공합니다.

gcsfusecsi

gcsfusecsi 구성요소가 버전 0.10.69에서 0.10.71로 업데이트되었습니다.

l7-lb-controller-combined

l7-lb-controller-combined 구성요소가 버전 1.36.6-gke.1에서 1.36.7-gke.1로 업데이트되었습니다.

  • 기능:
    • 서비스 주석 및 새 기능 플래그를 통해 NEG 사전 프로비저닝 지원이 추가되었습니다.
    • 소유권 추적 및 상태 보고를 포함하여 NEG 컨트롤러에서 NEGBinding 커스텀 리소스 관리가 도입되었습니다.
    • 서비스 수, 동기화 지연 시간, 상태 조건에 관한 새로운 측정항목으로 독립형 L4 NEG 컨트롤러 관측 가능성이 향상되어 문제 해결이 개선되었습니다.
    • ip-collection-v6 주석을 통해 네트워크 부하 분산기 (NetLB)에서 사용자 IPv6 주소 사용 (BYOIPv6) 지원이 추가되었습니다.
    • 전달 규칙에서 여러 IP 주소를 읽을 수 있도록 L4 독립형 NEG 컨트롤러가 개선되었습니다.
    • 영역 및 서브넷 정보를 가져올 때 토폴로지 제공업체가 멀티 네트워크를 인식하도록 업데이트되었습니다.
  • 버그 수정사항:
    • 상당한 CPU 급증을 초래한 NEG 컨트롤러의 워커 고루틴 누수가 해결되었습니다.
    • 서비스 사양에서 sessionAffinityConfig가 생략된 경우 발생하는 L4 NetLB의 nil 포인터 역참조 패닉이 수정되었습니다.
    • 고정되지 않은 정규 표현식 일치를 엄격한 IP 파싱으로 대체하여 거짓양성 일치를 방지함으로써 L4 주소 관리자 유효성 검사가 개선되었습니다.
    • 영역 대신 타겟 IP가 잘못 사용된 주소 삭제 로직의 버그가 수정되었습니다.
    • 엄격한 Kubernetes API 유효성 검사를 준수하기 위해 IPv6 주소 표준화 및 전달 규칙 주소에서 /96 프리픽스 자동 삭제가 구현되었습니다.
    • 독립형 NEG 컨트롤러와 L4 리더 선택 간의 플래그 충돌이 수정되었습니다.
    • 리소스 삭제 중에 필터링 오류가 발생하지 않도록 제공업체 구성에서 '비석' 객체 처리가 추가되었습니다.
    • 서비스 NEG가 생성 직후 로컬 리스터에서 사용 가능하도록 하고 성능 향상을 위해 병렬 동기화 실행이 사용 설정되었습니다.
  • 보안 수정사항:
    • 전이 종속 항목의 알려진 보안 취약점을 해결하기 위해 golang.org/x/net이 v0.56.0으로 업데이트되었습니다.
    • 잠재적인 CRLF 삽입을 방지하기 위해 Google Compute Engine 프로바이더 구성에서 INI 값이 삭제되었습니다.
  • 기타:
    • 주소 사용 가능 여부를 확인할 때 모든 규칙을 나열하는 대신 특정 전달 규칙을 가져와 성능이 최적화되었습니다.
    • 독립형 NEG 컨트롤러 내에서 전달 규칙이 10개로 제한되었습니다.
    • 컨트롤러 안정성을 개선하기 위해 노드 인포머의 FilteredInformers에서 allowMissing 지원이 구현되었습니다.