GKE 1.34 變更記錄

本文列出 Google Kubernetes Engine (GKE) 1.34 子版本修補程式版本的變更。

這些變更記錄是特定 GKE 系統元件更新的補充資訊。如要瞭解 GKE 的功能、異動和安全性問題，請參閱下列文件：

1.34.12-gke.1209000

以下各節說明這個修補程式版本與前一個修補程式版本 1.34.12-gke.1153000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.34.12 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

cloud-controller-manager

將 cloud-controller-manager 元件從 34.2.16 版更新至 34.2.17 版。

customer-logs-exporter

將 customer-logs-exporter 元件從 1.34.0-gke.10 版更新至 1.34.0-gke.11 版。

gcsfusecsi

將 gcsfusecsi 元件從 1.34.64 版更新至 1.34.66 版。

gke-metrics-agent

將 gke-metrics-agent 元件從 2.134.13-gke.0 版更新至 2.134.13-gke.1 版。

  • 安全性修正：
    • 將 gke-metrics-agent 更新至 1.15.7-gke.9，並使用 Go 1.26.8 和 google.golang.org/grpc v1.83.2 編譯。

kubedns

將 kubedns 元件從 34.3.11 版更新至 34.3.12 版。

kuberay-operator

將 kuberay-operator 元件從 34.1.29 版更新至 34.1.30 版。

managedcertificates

將 managedcertificates 元件從 3.4.9 版更新至 3.4.10 版。

pdcsi

將 pdcsi 元件從 1.34.79 版更新至 1.34.81 版。

1.34.12-gke.1153000

以下各節說明這個修補程式版本與前一個修補程式版本 1.34.12-gke.1011000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.34.12 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

將 filestorecsi 元件從 1.34.32 版更新至 1.34.33 版。

  • 安全性修正：
  • 其他：
    • 將 csi-provisioner、csi-resizer、csi-snapshotter 和 csi-node-driver-registrar 的邊車容器映像檔更新至最新版本。
    • 將容器基礎映像檔更新為最新的 distroless 靜態版本。

gcp-controller-manager-combined

將 gcp-controller-manager-combined 元件從 34.0.25 版更新至 34.0.26 版。

  • 其他：
    • 更新套件依附元件。

gcsfusecsi

將 gcsfusecsi 元件從 1.34.63 版更新至 1.34.64 版。

  • 安全性修正：
    • 將隨附的 GCSFuse 二進位檔從 v3.5.9 更新至 v3.5.10，該版本是以 Go 1.27 建構，並修正 Go 標準程式庫 CVE。
    • 將 google.golang.org/grpc 更新至 1.83.1 版，並更新其他 Go 模組依附元件，以修正 CVE-2026-84445 和 CVE-2026-84304。
    • 將 Go 建構工具映像檔更新至 1.27.1，並重新整理基本映像檔。

gpu-device-plugin

gpu-device-plugin 元件已從 1.34.11-gke.6 版更新為 1.34.11-gke.8 版。

managed-opentelemetry

將 managed-opentelemetry 元件從 1.34.2-gke.1 版更新至 1.34.2-gke.2 版。

osimage

將 osimage 元件從 1.34.213 版更新至 1.34.217 版。

  • 功能：
    • 新增裸機 TPU 支援。
    • Linux 核心更新至 6.12.110。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.2.7。
  • 錯誤修正：
    • 在執行 TLS 握手前，先確認時間同步處理作業已完成，藉此提升可靠性。
  • 其他：
    • 這是長期支援 (LTS) 更新版本。
    • 已調整 net.ipv4.udp_mem 的執行階段 sysctl 設定。

pdcsi

將 pdcsi 元件從 1.34.76 版更新至 1.34.79 版。

1.34.12-gke.1011000

以下各節說明這個修補程式版本與前一個修補程式版本 1.34.11-gke.1209000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.34.12 版變更記錄。

Kubernetes 更新

k8s-api

k8s-api 群組已從 1.34.11-gke.300 版更新為 1.34.12-gke.200 版。

  • 錯誤修正：
    • 僅從 ControllerRevision 還原 StatefulSet 物件的 .spec 區段。
    • 解決動態資源分配 (DRA) 的問題，包括個別要求裝置限制檢查中的整數溢位，以及確認裝置在處理 gRPC 回應前已重設。
    • 修正 Windows 路徑的反斜線逸出問題。
    • 防止節點專屬 kubelet 設定外洩至 ConfigMap。
  • 安全性修正：
    • 修正 StatefulSet 控制器中的混淆代理人安全漏洞 (CVE-2026-2270)，方法是僅從 ControllerRevision 還原 .Spec 欄位，防止未經授權跨命名空間建立 Pod。
    • 拒絕 UNC 符號連結目標，解決 Windows subPath 解析中的安全漏洞，有助於防止強制 NTLM 驗證 (MITRE ATT&CK T1187)。
  • 其他：
    • 將核心 Kubernetes 版本更新至 v1.34.12。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

filestorecsi 元件從 1.34.31 版更新至 1.34.32 版。

  • 安全性修正：
  • 其他：
    • 將 Go 執行階段更新至 1.27.1 版，並更新容器基本映像檔。

gcp-controller-manager-combined

將 gcp-controller-manager-combined 元件從 34.0.24 版更新至 34.0.25 版。

gcsfusecsi

將 gcsfusecsi 元件從 1.34.62 版更新至 1.34.63 版。

  • 安全性修正：
    • 將 golang.org/x/crypto 更新至 0.56.0 版，解決 CVE-2026-78662。

gpu-device-plugin

gpu-device-plugin 元件已從 1.34.11-gke.3 版更新為 1.34.11-gke.6 版。

nodelocaldns

將 nodelocaldns 元件從 34.1.7 版更新至 34.1.8 版。

  • 其他：
    • 更新容器映像檔：k8s-dns-node-cache 變更為 1.26.7-gke.29、gke-metrics-collector 變更為 20260916_2300_RC0，node_token_broker/init 變更為 gke_node_token_broker_init_20260917.00_p0。

pdcsi

將 pdcsi 元件從 1.34.74 版更新至 1.34.76 版。

  • 安全性修正：
    • 將 google.golang.org/grpc 更新至 1.83.1 版，解決 CVE-2026-84304 問題。
    • 更新 google.golang.org/grpc 以解決 CVE-2026-84445。
  • 其他：
    • 更新 OpenTelemetry gRPC 檢測，改用 NewServerHandler，而非已淘汰的 UnaryServerInterceptor。

tpu-device-plugin

tpu-device-plugin 元件已從 1.34.17-gke.7 版更新為 1.34.17-gke.8 版。

  • 安全性修正：

1.34.11-gke.1209000

以下各節說明這個修補程式版本與前一個修補程式版本 1.34.11-gke.1102000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.34.11 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

將 filestorecsi 元件從 1.34.30 版更新至 1.34.31 版。

gcsfusecsi

將 gcsfusecsi 元件從 1.34.60 版更新至 1.34.62 版。

  • 安全性修正：
    • 將 golang.org/x/crypto 更新至 0.56.0 版，解決 CVE-2026-78662。

gvisor

將 gvisor 元件從 1.34.11 版更新至 1.34.14 版。

  • 其他：
    • 更新 gke-distroless/static 容器基礎映像檔。
    • 更新節點權杖代理程式初始化容器映像檔。

managed-opentelemetry

將 managed-opentelemetry 元件從 1.34.2-gke.0 版更新至 1.34.2-gke.1 版。

  • 安全性修正：
    • 將 otelcol-custom 升級至 0.153.0-gke.5，修復 golang.org/x/crypto CVE。

osimage

將 osimage 元件從 1.34.197 版更新至 1.34.209 版。

pdcsi

將 pdcsi 元件從 1.34.71 版更新至 1.34.74 版。

workloadautoscaler

將 workloadautoscaler 元件從 17.7.0 版更新至 17.10.0 版。

  • 錯誤修正：
    • 將垂直 Pod 自動配置器元件 (包括 admission-controller、recommender 和 updater) 更新至 0.25.0-gke.14 版。

1.34.11-gke.1102000

以下各節說明這個修補程式版本與前一個修補程式版本 1.34.11-gke.1056000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.34.11 版變更記錄。

Kubernetes 更新

k8s-api

將 k8s-api 同類群組從 1.34.11-gke.100 版更新至 1.34.11-gke.300 版。

  • 其他：
    • 將 Go 執行階段更新至 v1.27.1，並更新 kube-apiserver 和 kube-proxy 的容器基礎映像檔 (setcap 和 go-runner)。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

gcsfusecsi

將 gcsfusecsi 元件從 1.34.59 版更新至 1.34.60 版。

  • 安全性修正：
    • 將 golang.org/x/crypto 更新至 0.56.0 版，解決 CVE-2026-78662。

networkpolicy-antrea

將 networkpolicy-antrea 元件從 0.5.10 版更新至 0.5.11 版。

  • 其他：
    • 將 Antrea 容器映像檔更新至 v1.4.0-gke.73，並更新 Go 執行階段和基本無發行版映像檔。

1.34.11-gke.1056000

以下各節說明這個修補程式版本與前一個修補程式版本 1.34.11-gke.1044000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.34.11 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

envoy

將 envoy 元件從 1.0.21 版更新至 1.0.22 版。

  • 安全性修正：
    • 更新 kcp_envoy 映像檔，加入 TCP 連線集區指標驗證安全性修正。

managed-prometheus

將 managed-prometheus 元件從 0.17.5-gke.5 版更新至 0.17.6-gke.0 版。

  • 安全性修正：
    • 解決元件依附元件中的安全漏洞，並更新容器映像檔。

1.34.11-gke.1044000

以下各節說明這個修補程式版本與前一個修補程式版本 1.34.10-gke.1328000 相比的異動。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.34.11 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

advanceddatapath

將 advanceddatapath 元件從 34.8.43 版更新至 34.8.44 版。

  • 安全性修正：
    • 更新 golang.org/x/net 以解決 GO-2026-5942。
    • 更新 golang.org/x/text 以解決 GO-2026-5970。
    • 更新 Debian Bookworm 和 Bullseye 基本映像檔，納入最新的安全性修補程式。

kube-addon-manager

將 kube-addon-manager 元件從 31.0.21 版更新至 31.0.22 版。

  • 其他：
    • 將 gke-distroless/bash 容器映像檔更新至 gke_distroless_20260815.00_p0 版。

networkpolicy-antrea

將 networkpolicy-antrea 元件從 0.5.9 版更新至 0.5.10 版。

  • 其他：
    • cluster-proportional-autoscaler 已更新至 v1.10.2-gke.54。

networkpolicy-calico

將 networkpolicy-calico 元件從 4.34.9 版更新至 4.34.10 版。

  • 安全性修正：
    • 將 Go 建構版本更新至 1.25.12，修正 calico/node 中的 CVE-2026-39822。
    • 在 calico/node 中將 golang.org/x/crypto 更新至 0.52.0 版，以修復安全漏洞。

tpu-device-plugin

將 tpu-device-plugin 元件從 1.34.17-gke.6 版更新至 1.34.17-gke.7 版。

  • 安全性修正：
    • 將 google.golang.org/grpc 更新至 1.82.1 版，解決 GO-2026-6061 問題。

1.34.10-gke.1328000

以下各節說明這個修補程式版本與前一個修補程式版本 1.34.10-gke.1236000 相比的異動。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.34.10 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

accelerator-operator

將 accelerator-operator 元件從 1.34.10 版更新至 1.34.11 版。

  • 其他：
    • 將 accelerator-operator 容器映像檔更新至 v1.34.5-gke.13 版。

customer-logs-exporter

將 customer-logs-exporter 元件從 1.34.0-gke.8 版更新至 1.34.0-gke.9 版。

  • 其他：
    • 更新元件使用的 bash 基本映像檔。

gcsfusecsi

將 gcsfusecsi 元件從 1.34.58 版更新至 1.34.59 版。

  • 其他：
    • 將 Go 執行階段更新至 1.25.14 版，並更新 Google Cloud Storage FUSE CSI 驅動程式、節點驅動程式註冊器、sidecar 掛接器、Webhook 和中繼資料預先擷取器的基本映像檔。

osimage

將 osimage 元件從 1.34.181 版更新至 1.34.197 版。