Registro de mudanças do GKE 1.33

Neste documento, listamos as mudanças nas versões de patch da versão secundária 1.33 do Google Kubernetes Engine (GKE).

Esses registros de alterações são informações complementares sobre as atualizações de componentes específicos do sistema do GKE. Para informações sobre recursos, mudanças e problemas de segurança no GKE, consulte os seguintes documentos:

1.33.13-gke.1952000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.33.13-gke.1915000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.33.13.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

customer-logs-exporter

Atualizamos o componente customer-logs-exporter da versão 1.33.1-gke.23 para a 1.33.1-gke.24.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.10.75 para a 0.10.76.

gke-metrics-agent

Atualizamos o componente gke-metrics-agent da versão 2.133.24-gke.0 para a 2.133.24-gke.1.

  • Correções de segurança:
    • Atualizamos o gke-metrics-agent para 1.15.7-gke.9 compilado com Go 1.26.8 e google.golang.org/grpc v1.83.2.

pdcsi

Atualizamos o componente pdcsi da versão 0.22.90 para a 0.22.92.

1.33.13-gke.1915000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.33.13-gke.1815000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.33.13.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.33.13-gke.300 para 1.33.13-gke.800.

  • Correções de bugs:
    • Interrompemos o node-problem-detector (NPD) do Container-Optimized OS (COS) se ele já estiver em execução para evitar conflitos de instâncias.
  • Correções de segurança:
    • Correção de uma vulnerabilidade de substituto confuso no controlador StatefulSet restaurando apenas o campo .Spec de um ControllerRevision, o que ajuda a evitar a criação não autorizada de pods entre namespaces (CVE-2026-2270).
  • Diversos:
    • Atualizamos o ambiente de execução do Go para 1.27.1 e as imagens de base do contêiner (incluindo go-runner, setcap e distroless-iptables) para kube-apiserver e kube-proxy.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualização do componente filestorecsi da versão 0.18.46 para 0.18.47.

  • Correções de segurança:
  • Diversos:
    • Imagens do contêiner secundário atualizadas: csi-provisioner, csi-resizer, csi-snapshotter e csi-node-driver-registrar.

gcp-controller-manager-combined

O componente gcp-controller-manager-combined foi atualizado da versão 33.0.31 para a 33.0.32.

  • Diversos:
    • Atualização das dependências do pacote.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.10.74 para a 0.10.75.

  • Correções de segurança:
    • Atualizamos a imagem do contêiner csi-node-driver-registrar para resolver a CVE-2026-84445.

gpu-device-plugin

Atualizamos o componente gpu-device-plugin da versão 1.33.13-gke.2 para a 1.33.13-gke.4.

netd-combined

Atualizamos o componente netd-combined da versão 13.5.4 para a 13.5.5.

osimage

O componente osimage foi atualizado da versão 1.33.211 para a 1.33.214.

  • Recursos:
    • Adicionamos suporte para TPUs bare metal.
    • Atualização do kernel do Linux para 6.6.157.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.0.10.
  • Correções de bugs:
    • Upgrade de app-arch/bzip2 para a v1.0.8-r5.
  • Diversos:
    • Esta é uma versão de atualização do suporte de longo prazo (LTS).

pdcsi

Atualização do componente pdcsi da versão 0.22.88 para a 0.22.90.

workloadautoscaler

Atualizamos o componente workloadautoscaler da versão 16.15.0 para a 16.16.0.

  • Diversos:
    • Atualizamos os componentes do escalonador automático de cargas de trabalho (admission-controller, recommender e updater) para a versão 0.24.0-gke.19.

1.33.13-gke.1815000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.33.13-gke.1721000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.33.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

O componente filestorecsi foi atualizado da versão 0.18.44 para a 0.18.46.

  • Correções de segurança:
    • Atualização de golang.org/x/crypto para a v0.56.0 para corrigir a CVE-2026-78662.
    • Atualizamos google.golang.org/grpc para resolver as vulnerabilidades CVE-2026-84304 e CVE-2026-84445.
    • Atualizamos a imagem base do contêiner para a versão mais recente.
  • Diversos:
    • O ambiente de execução do Go foi atualizado para a v1.27.1, e as imagens de base do contêiner e os componentes sidecar, incluindo o csi-node-driver-registrar, foram atualizados.

gcp-controller-manager-combined

Atualização do componente gcp-controller-manager-combined da versão 33.0.30 para a 33.0.31.

  • Diversos:
    • Atualizamos as imagens de base do Go e distroless (bash e estática) para as versões mais recentes.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.33.12-gke.4 para a 1.33.13-gke.2.

  • Correções de segurança:
  • Diversos:
    • Atualizamos a versão do builder do Go para 1.25 para o injetor NRI, partition_gpu e o instalador persistenced.
    • Atualizamos as imagens de base do plug-in de dispositivo de GPU e os componentes associados: gke-metrics-collector, nvidia-gpu-device-plugin, nvidia-partition-gpu e nvidia-persistenced-installer.

kubedns

Atualização do componente kubedns da versão 33.2.17 para a 33.2.18.

nodelocaldns

O componente nodelocaldns foi atualizado da versão 33.3.8 para a 33.3.9.

  • Diversos:
    • Imagens de componentes atualizadas: imagem de base do Golang para 1.25.14-bookworm e k8s-dns-node-cache para 1.26.4-gke.26.

pdcsi

Atualização do componente pdcsi da versão 0.22.86 para 0.22.88.

  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para resolver a CVE-2026-84445.
  • Diversos:
    • Atualizamos as imagens de base (incluindo o Golang 1.27.1) para csi-provisioner, csi-attacher, csi-resizer, csi-snapshotter, snapshot-controller e csi-snapshot-validation-webhook, além de atualizar o csi-node-driver-registrar para v2.9.4-gke.94.
    • Atualizamos a instrumentação do OpenTelemetry para usar NewServerHandler, substituindo a API UnaryServerInterceptor descontinuada.

1.33.13-gke.1721000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.33.13-gke.1647000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.33.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

customer-logs-exporter

Atualização do componente customer-logs-exporter da versão 1.33.1-gke.21 para 1.33.1-gke.22.

  • Diversos:
    • Atualizamos a imagem de base bash para uma versão mais recente.

filestorecsi

O componente filestorecsi foi atualizado da versão 0.18.43 para a 0.18.44.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 0.10.72 para a 0.10.74.

  • Correções de segurança:
    • Atualizamos google.golang.org/grpc para a v1.83.1 e a imagem csi-node-driver-registrar para resolver a CVE-2026-84304.
  • Diversos:
    • Atualizamos o ambiente de execução do Go e as imagens de base do contêiner para os seguintes componentes: gcs-fuse-csi-driver, csi-node-driver-registrar, gcs-fuse-csi-driver-sidecar-mounter e gcs-fuse-csi-driver-metadata-prefetch.

gvisor

Atualização do componente gvisor da versão 1.33.5 para a 1.33.8.

  • Diversos:
    • Atualização das imagens de contêiner para node_token_broker/init e gke-distroless/static.

osimage

Atualização do componente osimage da versão 1.33.193 para 1.33.208.

pdcsi

O componente pdcsi foi atualizado da versão 0.22.83 para 0.22.86.

workloadautoscaler

Atualizamos o componente workloadautoscaler da versão 16.14.0 para a 16.15.0.

  • Diversos:
    • Atualizamos os componentes do Autoescalonador de Pods Vertical, incluindo o controlador de admissão, o recomendador e o atualizador, para a versão 0.24.0-gke.18.

1.33.13-gke.1647000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.33.13-gke.1636000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.33.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

kube-addon-manager

O componente kube-addon-manager foi atualizado da versão 31.0.21 para a 31.0.22.

  • Diversos:
    • Atualizamos a imagem do contêiner gke-distroless/bash para a versão gke_distroless_20260815.00_p0.

1.33.13-gke.1636000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.33.13-gke.1613000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.33.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

envoy

Atualização do componente envoy da versão 1.0.21 para a 1.0.22.

  • Correções de segurança:
    • Atualizamos a imagem kcp_envoy para incluir a correção de segurança de validação do ponteiro do pool de conexões TCP.

1.33.13-gke.1613000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.33.13-gke.1547000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.33.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

advanceddatapath

Atualização do componente advanceddatapath da versão 33.7.45 para a 33.7.46.

  • Correções de segurança:
    • Atualizamos o golang.org/x/net para resolver GO-2026-4440 e GO-2026-5942.
    • Atualização de golang.org/x/text para resolver GO-2026-5970.
  • Diversos:
    • Atualização das imagens de base do Debian para vários componentes internos.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 0.10.71 para a 0.10.72.

tpu-device-plugin

Atualizamos o componente tpu-device-plugin da versão 1.33.22-gke.9 para a 1.33.22-gke.10.

  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para a v1.82.1 para resolver o GO-2026-6061.

1.33.13-gke.1547000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.33.13-gke.1499000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.33.13.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 0.10.69 para a 0.10.71.

l7-lb-controller-combined

Atualização do componente l7-lb-controller-combined da versão 1.36.6-gke.1 para 1.36.7-gke.1.

  • Recursos:
    • Adicionamos suporte ao pré-provisionamento de NEG usando anotações de serviço e uma nova flag de recurso.
    • Introdução do gerenciamento de recursos personalizados NEGBinding pelo controlador de NEG, incluindo rastreamento de propriedade e relatórios de status.
    • Melhoria na observabilidade do controlador de NEG L4 independente com novas métricas para contagens de serviços, latência de sincronização e condições de status para uma melhor solução de problemas.
    • Adicionamos suporte para Traga seu próprio IPv6 (BYOIPv6) em balanceadores de carga de rede (NetLB) usando a anotação ip-collection-v6.
    • Melhoria no controlador de NEG independente de L4 para permitir a leitura de vários endereços IP de regras de encaminhamento.
    • Atualizamos o provedor de topologia para que ele reconheça várias redes ao recuperar informações de zona e sub-rede.
  • Correções de bugs:
    • Foi resolvido um vazamento de goroutine de worker no controlador de NEG que resultava em picos significativos de CPU.
    • Correção de um pânico de desreferência de ponteiro nulo no NetLB L4 que ocorria quando sessionAffinityConfig era omitido da especificação do serviço.
    • Melhoramos a validação do Gerenciador de Endereços L4 substituindo a correspondência de regex não ancorada por uma análise rigorosa de IP para evitar correspondências de falsos positivos.
    • Correção de um bug na lógica de exclusão de endereços em que um IP de destino era usado incorretamente em vez da região.
    • Implementamos a canonização de endereços IPv6 e a remoção automática de prefixos /96 dos endereços de regras de encaminhamento para obedecer à validação rigorosa da API Kubernetes.
    • Correção de uma colisão de flag entre o controlador de NEG independente e a eleição de líder L4.
    • Adicionamos o processamento de objetos "tombstone" na configuração do provedor para evitar erros de filtragem durante a exclusão de recursos.
    • Garantimos que os NEGs de serviço estejam disponíveis no lister local imediatamente após a criação e ativamos a execução do sincronizador paralelo para melhorar o desempenho.
  • Correções de segurança:
    • Atualizamos o golang.org/x/net para a v0.56.0 para corrigir vulnerabilidades de segurança conhecidas em dependências transitivas.
    • Valores INI limpos nas configurações do provedor do Google Compute Engine para evitar uma possível injeção de CRLF.
  • Diversos:
    • Desempenho otimizado ao recuperar regras de encaminhamento específicas em vez de listar todas as regras ao verificar a disponibilidade de endereços.
    • Foi aplicado um limite de 10 regras de encaminhamento no controlador de NEG independente.
    • Implementamos o suporte a allowMissing em FilteredInformers para o informante do nó para melhorar a robustez do controlador.