Registro de mudanças do GKE 1.35

Neste documento, listamos as mudanças nas versões de patch da versão secundária 1.35 do Google Kubernetes Engine (GKE).

Esses registros de alterações são informações complementares sobre as atualizações de componentes específicos do sistema do GKE. Para informações sobre recursos, mudanças e problemas de segurança no GKE, consulte os seguintes documentos:

1.35.8-gke.1975000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.8-gke.1919000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

accelerator-operator

Atualização do componente accelerator-operator da versão 1.35.3 para a 1.35.4.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 1.35.65 para a 1.35.66.

managedcertificates

Atualização do componente managedcertificates da versão 3.4.9 para a 3.4.10.

osimage

Atualização do componente osimage da versão 1.35.168 para a 1.35.172.

  • Recursos:
    • Adicionamos suporte para net-fs/lustre-client-drivers v2.14.0_p262.
    • Adição do parâmetro de módulo "watchdog_timeout" ao driver idpf.
    • Atualização do kernel do Linux para COS-6.12.110.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.2.7.
  • Correções de bugs:
    • Pacotes de sistema atualizados: google-guest-configs para v20260928.00, expat para v2.8.5, xemu para v0.0.11 e lsof para v4.99.7.
  • Correções de segurança:
  • Diversos:
    • Atualização de dev-libs/openssl para a v3.5.9.
    • Atualizamos a configuração do sysctl de ambiente de execução para net.ipv4.udp_mem.

pdcsi

Atualização do componente pdcsi da versão 1.35.58 para a 1.35.59.

  • Correções de segurança:
    • Atualizamos os contêineres secundários csi-provisioner e csi-resizer para resolver a CVE-2026-81870.
  • Diversos:
    • Atualização das imagens de contêiner secundário para csi-attacher, csi-snapshotter e csi-node-driver-registrar para incorporar imagens de base e versões do Go atualizadas.

1.35.8-gke.1919000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.8-gke.1796000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualização do componente filestorecsi da versão 1.35.30 para a 1.35.31.

  • Correções de segurança:
  • Diversos:
    • Atualização do componente sidecar csi-node-driver-registrar.

gpu-device-plugin

Atualização do componente gpu-device-plugin da versão 1.35.6-gke.2 para 1.35.6-gke.4.

managed-opentelemetry

Atualizamos o componente managed-opentelemetry da versão 1.35.13-gke.2 para a 1.35.13-gke.3.

osimage

Atualização do componente osimage da versão 1.35.164 para a 1.35.168.

  • Recursos:
    • Adicionamos suporte para TPUs bare metal.
    • Atualização do kernel do Linux para 6.12.110.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.2.7.
  • Correções de bugs:
    • Melhoria na confiabilidade do handshake de TLS ao verificar se a sincronização de horário foi estabelecida antes do início do processo de handshake.
  • Diversos:
    • Ajustamos a configuração sysctl do ambiente de execução net.ipv4.udp_mem.

pdcsi

Atualização do componente pdcsi da versão 1.35.54 para a 1.35.58.

tpu-device-plugin

Atualização do componente tpu-device-plugin da versão 1.35.13-gke.9 para a 1.35.13-gke.11.

  • Correções de bugs:
    • Parou de vazar processos tail e de subshell no sidecar-log-collector quando os arquivos de registro são excluídos ou o driver de carga de trabalho é reiniciado. Os processos órfãos se acumulavam até que o contêiner atingisse o limite de memória. O controle de jobs agora está ativado (set -m) para que cada pipeline em segundo plano tenha o próprio grupo de processos, e a limpeza sinaliza todo o grupo de processos, em vez de um único PID. Também corrigimos a verificação de existência de matriz associativa, que expandia o valor antes de testá-lo.
  • Correções de segurança:

1.35.8-gke.1796000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.8-gke.1626001. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

accelerator-operator

O componente accelerator-operator foi atualizado da versão 1.35.1 para a 1.35.3.

  • Correções de segurança:
    • Atualizamos o go.opentelemetry.io/otel/sdk para a v1.40.0 para corrigir o GO-2026-4394.
    • Atualizamos o golang.org/x/net para a v0.53.0 para resolver as vulnerabilidades GO-2026-4440, GO-2026-4559 e GO-2026-4918.
    • Atualização de google.golang.org/grpc para a v1.79.3 para resolver o problema GO-2026-4762.
  • Diversos:
    • Atualizamos as imagens de base para usar o Golang 1.25.10.
    • Configurações de CI/CD, etapas de criação de contêineres e correções do conjunto de ferramentas do Go 1.25.0 foram portadas para a ramificação de lançamento.
    • Atualizamos a imagem do componente para a versão 1.35.0-gke.8.

filestorecsi

Atualizamos o componente filestorecsi da versão 1.35.28 para a 1.35.30.

  • Correções de segurança:
    • Atualizamos os módulos Go golang.org/x/crypto e google.golang.org/grpc para resolver as vulnerabilidades CVE-2026-78662 e CVE-2026-84304.

gcp-controller-manager-combined

O componente gcp-controller-manager-combined foi atualizado da versão 35.0.10 para a 35.0.11.

  • Diversos:
    • Atualizamos a configuração do build para desativar o CGO, eliminando as dependências do ambiente de execução no gcc.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.35.64 para a 1.35.65.

  • Correções de segurança:
    • Atualizamos os módulos Go go.opentelemetry.io/otel e golang.org/x/crypto para resolver as vulnerabilidades CVE-2026-41178 e CVE-2026-78662.
    • Atualizamos a imagem base do contêiner para resolver vulnerabilidades de segurança.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.35.6-gke.0 para a 1.35.6-gke.2.

  • Correções de segurança:
    • Atualização dos módulos Go para corrigir vulnerabilidades de segurança em gke-metrics-collector, nvidia-gpu-device-plugin, nvidia-partition-gpu e nvidia-persistenced-installer.
  • Diversos:
    • Atualização das imagens de base do contêiner para nvidia-gpu-device-plugin, nvidia-partition-gpu, nvidia-persistenced-installer e fastsocket-installer.

kubedns

Atualização do componente kubedns da versão 35.0.11 para a 35.0.12.

  • Correções de segurança:
  • Diversos:
    • Atualizamos a imagem de base do contêiner para gke_distroless_20260901.00_p0.
    • Atualizamos o módulo Go go.etcd.io/etcd/client/pkg/v3 da v3.6.10 para a v3.6.14.

networkpolicy-antrea

O componente networkpolicy-antrea foi atualizado da versão 0.6.10 para a 0.6.11.

  • Correções de bugs:
    • Adicionamos espera exponencial e nova tentativa para conexões de pipe nomeadas do Windows no agente do Antrea. Isso resolve uma disputa em que o ambiente de execução do contêiner pode tentar se conectar ao soquete da CNI antes de ser totalmente inicializado durante a inicialização do nó, evitando erros temporários de "arquivo não encontrado".

nodelocaldns

Atualização do componente nodelocaldns da versão 35.0.10 para a 35.0.11.

  • Diversos:
    • Atualização de go.etcd.io/etcd/client/pkg/v3 da v3.6.10 para a v3.6.14.

pdcsi

O componente pdcsi foi atualizado da versão 1.35.52 para a 1.35.54.

  • Correções de bugs:
    • Correção de um problema em que os modos de acesso eram processados incorretamente para volumes do Hyperdisk Balanced e Throughput durante novas tentativas de solicitações CreateVolume.
  • Correções de segurança:

tpu-device-plugin

Atualização do componente tpu-device-plugin da versão 1.35.13-gke.8 para 1.35.13-gke.9.

  • Correções de bugs:
    • Parar de emitir métricas de ambiente de execução de TPU desatualizadas depois que o último contêiner de TPU em um nó for encerrado. Substitui o GaugeVec.Reset global periódico (que causava instabilidade de métricas no Prometheus) por um rastreamento com estado por contêiner que exclui valores de rótulo somente após seis ciclos de coleta perdidos consecutivos (~60 segundos).
  • Correções de segurança:
    • Atualizamos google.golang.org/grpc para v1.85.0-dev.0.20260825072537-93e31b48545e para corrigir a vulnerabilidade GO-2026-6443.
    • Atualizamos o golang.org/x/crypto da v0.53.0 para a v0.56.0 para corrigir as vulnerabilidades GO-2026-6303 e GO-2026-6354.
  • Diversos:
    • A imagem de base do builder do Go foi atualizada para o golang 1.26.8 para corresponder à diretiva go em go.mod, desbloqueando o build da imagem de lançamento.
    • A configuração gke-distroless/bash foi atualizada para gke_distroless_20260918.00_p0.

1.35.8-gke.1626001

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.35.8-gke.1626000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

1.35.8-gke.1439001

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.35.8-gke.1439000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

1.35.8-gke.1380001

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.35.8-gke.1380000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

1.35.6-gke.1250001

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.35.6-gke.1250000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.6.

1.35.8-gke.1626000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.8-gke.1439000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

O componente filestorecsi foi atualizado da versão 1.35.27 para a 1.35.28.

  • Correções de segurança:
  • Diversos:
    • Atualizamos o ambiente de execução do Go para a versão 1.27.1 e as imagens de base do contêiner para componentes sidecar do CSI, incluindo csi-provisioner, csi-resizer e csi-snapshotter.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.35.61 para a 1.35.64.

  • Correções de segurança:
  • Diversos:
    • Atualizamos a imagem csi-node-driver-registrar para v2.15.0-gke.47.

gvisor

O componente gvisor foi atualizado da versão 1.35.16 para a 1.35.17.

  • Diversos:
    • Atualizamos a imagem de base do contêiner para gke_distroless_20260915.00_p0.

kube-addon-manager

Atualização do componente kube-addon-manager da versão 35.0.2 para a 35.0.5.

  • Recursos:
    • Adicionamos suporte a versões de várias arquiteturas.
  • Diversos:
    • Atualizamos a lista de permissões de remoção do kubectl para incluir recursos de controle de fluxo (FlowSchema e PriorityLevelConfiguration) para clusters que executam o Kubernetes 1.23.0 e versões mais recentes.
    • Adicionamos uma opção de configuração para gerenciar os modos de eleição de líder do gerenciador de complementos.

managed-opentelemetry

Atualizamos o componente managed-opentelemetry da versão 1.35.13-gke.1 para a 1.35.13-gke.2.

  • Correções de segurança:
    • Fizemos upgrade do otelcol-custom para 0.153.0-gke.5 para corrigir as CVEs golang.org/x/crypto.

osimage

Atualização do componente osimage da versão 1.35.152 para 1.35.160.

pdcsi

O componente pdcsi foi atualizado da versão 1.35.49 para a 1.35.52.

  • Correções de bugs:
    • Correção de um problema em que os modos de acesso eram processados incorretamente para volumes do Hyperdisk Balanced e do Hyperdisk Throughput durante novas tentativas de chamadas CreateVolume.
  • Correções de segurança:
    • Atualização de golang.org/x/crypto para a v0.55.0 para resolver a CVE-2026-56854.
    • Atualizamos o google.golang.org/grpc para resolver a CVE-2026-84304.
  • Diversos:
    • Atualizamos o ambiente de execução do Go e as imagens de contêiner de base para melhorar a estabilidade geral dos componentes.

workloadautoscaler

O componente workloadautoscaler foi atualizado da versão 18.10.0 para a 18.11.0.

  • Correções de bugs:
    • Atualizamos os componentes do Autoescalonador de Pods Vertical, incluindo o controlador de admissão, o recomendador e o atualizador, para a versão 0.26.0-gke.18.

1.35.8-gke.1439000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.8-gke.1380000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.35.8-gke.100 para 1.35.8-gke.300.

  • Diversos:
    • Adicionamos as variáveis de ambiente GOMEMLIMIT e GOGC aos manifestos kube-apiserver para otimizar o uso da memória e o comportamento da coleta de lixo.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

gcsfusecsi

Atualizamos o componente gcsfusecsi da versão 1.35.60 para a 1.35.61.

  • Diversos:
    • Atualizamos o ambiente de execução do Go para 1.27.0, a imagem de base do Debian para bookworm-v1.0.8-gke.10 e o csi-node-driver-registrar para v2.15.0-gke.45.

l7-lb-controller-combined

Atualização do componente l7-lb-controller-combined da versão 1.38.7-gke.0 para 1.38.8-gke.0.

  • Correções de segurança:
    • Adicionamos uma verificação de validação para grupos de endpoints de rede (NEGs) L4 independentes para verificar se eles estão anexados corretamente.

networkpolicy-antrea

Atualização do componente networkpolicy-antrea da versão 0.6.9 para 0.6.10.

  • Diversos:
    • Atualizamos a imagem do Antrea para v1.4.0-gke.73 e a imagem do Cilium Windows para v1.17.8-gke.134.
    • Atualização das imagens de base do contêiner e da versão do patch do ambiente de execução do Go.

tpu-device-plugin

Atualizamos o componente tpu-device-plugin da versão 1.35.13-gke.7 para a 1.35.13-gke.8.

  • Correções de bugs:
    • Reverter a imagem do agente do ACS para sha256:2c2cad2eff5811c906334bced6a00b6f938d4308a26921bab9f5fc7d7ef445fb para evitar que as paralisações de sincronização do cache do informante síncrono bloqueiem o registro do plug-in do dispositivo TPU e desbloqueiem a qualificação do escalonador automático de clusters.

1.35.8-gke.1380000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.8-gke.1225000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

gcsfusecsi

Atualizamos o componente gcsfusecsi da versão 1.35.58 para a 1.35.60.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.35.5-gke.0 para 1.35.6-gke.0.

  • Diversos:
    • bump gpu-device-plugin para v1.35.5-gke.0
    • bump nvidia-partition-gpu para v1.35.5-gke.0
    • bump nvidia-persistenced-installer para v1.35.5-gke.0

gvisor

O componente gvisor foi atualizado da versão 1.35.13 para a 1.35.16.

  • Diversos:
    • Atualizamos a imagem base do contêiner gke-distroless/static.
    • Atualização do gke-gvisor-installer para a versão 20260727.0_RC04.

pdcsi

O componente pdcsi foi atualizado da versão 1.35.48 para a 1.35.49.

tpu-device-plugin

Atualizamos o componente tpu-device-plugin da versão 1.35.13-gke.6 para a 1.35.13-gke.7.

  • Recursos:
    • Atualização da imagem do agente do ACS para incluir a coleta de diagnósticos de FatalErrorInfo e TPU Halt.

1.35.8-gke.1225000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.8-gke.1036000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

osimage

Atualização do componente osimage da versão 1.35.148 para a 1.35.152.

  • Recursos:
    • Atualização do kernel do Linux para COS-6.12.94.
    • Atualizamos o Docker para a v27.5.1.
    • Atualização do Containerd para a v2.2.7.
    • Atualização do cos-gpu-installer para a versão 2.7.7.
  • Correções de bugs:
    • Adicionamos suporte para net-fs/lustre-client-drivers v2.14.0_p259.
    • Upgrade de sys-apps/xemu para v0.0.10.
  • Correções de segurança:
  • Diversos:
    • Configuração do sysctl do ambiente de execução modificada para net.ipv4.udp_mem.

workloadautoscaler

Atualização do componente workloadautoscaler da versão 18.8.0 para a 18.10.0.

  • Diversos:
    • Atualização do controlador de admissão, do recomendador e do atualizador do Autoescalonador de Pods Vertical (VPA) para a versão 0.26.0-gke.17.

1.35.8-gke.1036000

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.35.8-gke.1026000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

1.35.8-gke.1026000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.35.7-gke.1222000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.35.8.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

advanceddatapath

O componente advanceddatapath foi atualizado da versão 35.3.22 para a 35.3.23.

  • Correções de segurança:
    • Atualizamos golang.org/x/net para resolver o problema GO-2026-5942.
    • Atualizamos o golang.org/x/text para resolver o problema GO-2026-5970.

customer-logs-exporter

Atualização do componente customer-logs-exporter da versão 1.35.1-gke.7 para 1.35.1-gke.8.

  • Diversos:
    • Atualização dos resumos de imagem de base do componente.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.35.55 para a 1.35.58.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.35.4-gke.4 para 1.35.5-gke.0.

  • Correções de segurança:
    • Atualizamos as imagens de base do Ubuntu para as versões 22.04 e 24.04 para corrigir vulnerabilidades.

networkpolicy-antrea

Atualização do componente networkpolicy-antrea da versão 0.6.8 para 0.6.9.

  • Diversos:
    • A imagem cluster-proportional-autoscaler foi atualizada para v1.10.2-gke.54.

networkpolicy-calico

Atualização do componente networkpolicy-calico da versão 4.35.3 para a 4.35.4.

  • Correções de segurança:
    • Correção da CVE-2026-39822 com a atualização da versão do build do Go para 1.25.12.
    • Atualizamos o golang.org/x/crypto para a v0.52.0 para resolver vulnerabilidades de segurança no calico/node.

osimage

Atualização do componente osimage da versão 1.35.132 para 1.35.148.

tpu-device-plugin

O componente tpu-device-plugin foi atualizado da versão 1.35.13-gke.5 para 1.35.13-gke.6.

  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para a v1.82.1 para corrigir a vulnerabilidade GO-2026-6061.