GKE 1.35 版更記錄

本文列出 Google Kubernetes Engine (GKE) 1.35 子版本修補程式版本的異動。

這些變更記錄是特定 GKE 系統元件更新的補充資訊。如要瞭解 GKE 的功能、異動和安全性問題，請參閱下列文件：

1.35.8-gke.1975000

以下各節說明這個修補程式版本與前一個修補程式版本 1.35.8-gke.1919000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

accelerator-operator

將 accelerator-operator 元件從 1.35.3 版更新至 1.35.4 版。

gcsfusecsi

將 gcsfusecsi 元件從 1.35.65 版更新至 1.35.66 版。

managedcertificates

將 managedcertificates 元件從 3.4.9 版更新至 3.4.10 版。

osimage

將 osimage 元件從 1.35.168 版更新至 1.35.172 版。

  • 功能：
    • 新增對 net-fs/lustre-client-drivers v2.14.0_p262 的支援。
    • 在 idpf 驅動程式中新增「watchdog_timeout」模組參數。
    • 將 Linux 核心更新至 COS-6.12.110。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.2.7。
  • 錯誤修正：
    • 升級系統套件：google-guest-configs 升級至 v20260928.00、expat 升級至 v2.8.5、xemu 升級至 v0.0.11、lsof 升級至 v4.99.7。
  • 安全性修正：
  • 其他：
    • 將 dev-libs/openssl 更新至 3.5.9 版。
    • 已更新 net.ipv4.udp_mem 的執行階段 sysctl 設定。

pdcsi

將 pdcsi 元件從 1.35.58 版更新至 1.35.59 版。

  • 安全性修正：
    • 更新 csi-provisioner 和 csi-resizer 邊車容器，解決 CVE-2026-81870。
  • 其他：
    • 更新 csi-attacher、csi-snapshotter 和 csi-node-driver-registrar 的邊車容器映像檔，納入更新後的基礎映像檔和 Go 版本。

1.35.8-gke.1919000

以下各節說明這個修補程式版本與前一個修補程式版本 1.35.8-gke.1796000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

將 filestorecsi 元件從 1.35.30 版更新至 1.35.31 版。

  • 安全性修正：
  • 其他：
    • 更新 csi-node-driver-registrar sidecar 元件。

gpu-device-plugin

gpu-device-plugin 元件已從 1.35.6-gke.2 版更新為 1.35.6-gke.4 版。

managed-opentelemetry

將 managed-opentelemetry 元件從 1.35.13-gke.2 版更新至 1.35.13-gke.3 版。

osimage

將 osimage 元件從 1.35.164 版更新至 1.35.168 版。

  • 功能：
    • 新增裸機 TPU 支援。
    • Linux 核心更新至 6.12.110。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.2.7。
  • 錯誤修正：
    • 在握手程序開始前，確認時間同步作業已完成，提升 TLS 握手可靠性。
  • 其他：
    • 調整 net.ipv4.udp_mem 執行階段 sysctl 設定。

pdcsi

將 pdcsi 元件從 1.35.54 版更新至 1.35.58 版。

tpu-device-plugin

tpu-device-plugin 元件已從 1.35.13-gke.9 版更新為 1.35.13-gke.11 版。

  • 錯誤修正：
    • 刪除記錄檔或重新啟動工作負載驅動程式時，停止在 sidecar-log-collector 中洩漏 tail 和子殼層程序。孤立程序先前會累積到容器達到記憶體上限為止。工作控制功能現已啟用 (set -m)，因此每個背景管道都會有自己的程序群組，而清除作業會向整個程序群組發出信號，而非單一 PID。此外，我們也修正了關聯陣列存在檢查，這項檢查會在測試前展開值。
  • 安全性修正：

1.35.8-gke.1796000

以下各節說明這個修補程式版本與前一版 1.35.8-gke.1626001 的差異。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

accelerator-operator

將 accelerator-operator 元件從 1.35.1 版更新至 1.35.3 版。

  • 安全性修正：
    • 將 go.opentelemetry.io/otel/sdk 更新至 v1.40.0，以解決 GO-2026-4394 的問題。
    • 將 golang.org/x/net 更新至 v0.53.0，解決 GO-2026-4440、GO-2026-4559 和 GO-2026-4918 的問題。
    • 將 google.golang.org/grpc 更新至 v1.79.3，以解決 GO-2026-4762。
  • 其他：
    • 更新基本映像檔，改用 Golang 1.25.10。
    • 將 CI/CD 設定、容器建構步驟和 Go 1.25.0 工具鍊修正項目向後移植至發布分支版本。
    • 將元件映像檔更新至 1.35.0-gke.8 版。

filestorecsi

將 filestorecsi 元件從 1.35.28 版更新至 1.35.30 版。

gcp-controller-manager-combined

將 gcp-controller-manager-combined 元件從 35.0.10 版更新至 35.0.11 版。

  • 其他：
    • 更新建構設定以停用 CGO，消除 gcc 的執行階段依附元件。

gcsfusecsi

gcsfusecsi 元件從 1.35.64 版更新為 1.35.65 版。

  • 安全性修正：
    • 更新 Go 模組 go.opentelemetry.io/otel 和 golang.org/x/crypto，解決 CVE-2026-41178 和 CVE-2026-78662 的問題。
    • 更新容器基礎映像檔，解決安全漏洞。

gpu-device-plugin

將 gpu-device-plugin 元件從 1.35.6-gke.0 版更新至 1.35.6-gke.2 版。

  • 安全性修正：
    • 更新 Go 模組，解決 gke-metrics-collector、nvidia-gpu-device-plugin、nvidia-partition-gpu 和 nvidia-persistenced-installer 的安全漏洞。
  • 其他：
    • 更新 nvidia-gpu-device-plugin、nvidia-partition-gpu、nvidia-persistenced-installer 和 fastsocket-installer 的容器基本映像檔。

kubedns

將 kubedns 元件從 35.0.11 版更新至 35.0.12 版。

  • 安全性修正：
  • 其他：
    • 將容器基礎映像檔更新為 gke_distroless_20260901.00_p0。
    • 將 Go 模組 go.etcd.io/etcd/client/pkg/v3 從 v3.6.10 更新至 v3.6.14。

networkpolicy-antrea

將 networkpolicy-antrea 元件從 0.6.10 版更新至 0.6.11 版。

  • 錯誤修正：
    • 在 Antrea 代理中，為 Windows 具名管道連線新增指數輪詢和重試機制。這項更新解決了競爭狀況，避免容器執行階段在節點啟動期間，嘗試連線至尚未完全初始化的 CNI 通訊端，進而防止暫時性的「找不到檔案」錯誤。

nodelocaldns

將 nodelocaldns 元件從 35.0.10 版更新至 35.0.11 版。

  • 其他：
    • 將 go.etcd.io/etcd/client/pkg/v3 從 v3.6.10 更新至 v3.6.14。

pdcsi

將 pdcsi 元件從 1.35.52 版更新至 1.35.54 版。

  • 錯誤修正：
    • 修正以下問題：重試 CreateVolume 要求時，Hyperdisk Balanced 和 Throughput 磁碟區的存取模式處理不正確。
  • 安全性修正：

tpu-device-plugin

將 tpu-device-plugin 元件從 1.35.13-gke.8 版更新至 1.35.13-gke.9 版。

  • 錯誤修正：
    • 節點上的最後一個 TPU 容器退出後，停止發出過時的 TPU 執行階段指標。將週期性全域 GaugeVec.Reset (導致 Prometheus 中的指標不穩定) 替換為有狀態的個別容器追蹤，只有在連續六個收集週期 (~60 秒) 遺漏後，才會刪除標籤值。
  • 安全性修正：
    • 將 google.golang.org/grpc 更新至 v1.85.0-dev.0.20260825072537-93e31b48545e，以解決安全漏洞 GO-2026-6443。
    • 將 golang.org/x/crypto 從 v0.53.0 更新至 v0.56.0，解決安全漏洞 GO-2026-6303 和 GO-2026-6354。
  • 其他：
    • 將 Go 建構工具基礎映像檔升級至 golang 1.26.8，以符合 go.mod 中的 go 指令，解除發布映像檔建構作業的封鎖。
    • 「gke-distroless/bash」已更新為「gke_distroless_20260918.00_p0」。

1.35.8-gke.1626001

與先前的修補程式版本 1.35.8-gke.1626000 相比，這個版本沒有任何面向客戶的更新。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

1.35.8-gke.1439001

相較於先前的修補程式版本 1.35.8-gke.1439000，這個版本沒有任何客戶導向的更新。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

1.35.8-gke.1380001

與先前的修補程式版本 1.35.8-gke.1380000 相比，這個版本沒有任何客戶導向的更新。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

1.35.6-gke.1250001

與先前的修補程式版本 1.35.6-gke.1250000 相比，這個版本沒有任何面向客戶的更新。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.6 版變更記錄。

1.35.8-gke.1626000

以下各節說明這個修補程式版本與前一個修補程式版本 1.35.8-gke.1439000 的差異。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

filestorecsi

將 filestorecsi 元件從 1.35.27 版更新至 1.35.28 版。

  • 安全性修正：
  • 其他：
    • 將 Go 執行階段更新至 1.27.1 版，並更新 CSI 邊車元件 (包括 csi-provisioner、csi-resizer 和 csi-snapshotter) 的容器基礎映像檔。

gcsfusecsi

將 gcsfusecsi 元件從 1.35.61 版更新至 1.35.64 版。

  • 安全性修正：
  • 其他：
    • 將 csi-node-driver-registrar 映像檔更新至 v2.15.0-gke.47。

gvisor

將 gvisor 元件從 1.35.16 版更新至 1.35.17 版。

  • 其他：
    • 將容器基礎映像檔更新為 gke_distroless_20260915.00_p0。

kube-addon-manager

將 kube-addon-manager 元件從 35.0.2 版更新至 35.0.5 版。

  • 功能：
    • 新增多架構版本支援。
  • 其他：
    • 更新 kubectl prune 許可清單，納入 Kubernetes 1.23.0 以上版本叢集的流量控管資源 (FlowSchema 和 PriorityLevelConfiguration)。
    • 新增設定選項，可管理外掛程式管理工具的主要選舉模式。

managed-opentelemetry

將 managed-opentelemetry 元件從 1.35.13-gke.1 版更新至 1.35.13-gke.2 版。

  • 安全性修正：
    • 將 otelcol-custom 升級至 0.153.0-gke.5，修復 golang.org/x/crypto CVE。

osimage

將 osimage 元件從 1.35.152 版更新至 1.35.160 版。

pdcsi

將 pdcsi 元件從 1.35.49 版更新為 1.35.52 版。

  • 錯誤修正：
    • 修正以下問題：重試 CreateVolume 呼叫時，系統未正確處理 Hyperdisk Balanced 和 Hyperdisk Throughput 磁碟區的存取模式。
  • 安全性修正：
  • 其他：
    • 更新 Go 執行階段和基礎容器映像檔，提升整體元件穩定性。

workloadautoscaler

將 workloadautoscaler 元件從 18.10.0 版更新至 18.11.0 版。

  • 錯誤修正：
    • 將垂直 Pod 自動配置器元件 (包括 admission-controller、recommender 和 updater) 更新至 0.26.0-gke.18 版。

1.35.8-gke.1439000

以下各節說明這個修補程式版本與前一個修補程式版本 1.35.8-gke.1380000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

Kubernetes 更新

k8s-api

將 k8s-api 同類群組從 1.35.8-gke.100 版更新至 1.35.8-gke.300 版。

  • 其他：
    • 在 kube-apiserver 資訊清單中新增 GOMEMLIMIT 和 GOGC 環境變數，以最佳化記憶體用量和垃圾收集行為。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

gcsfusecsi

將 gcsfusecsi 元件從 1.35.60 版更新至 1.35.61 版。

  • 其他：
    • 將 Go 執行階段更新至 1.27.0、Debian 基本映像檔更新至 bookworm-v1.0.8-gke.10，以及 csi-node-driver-registrar 更新至 v2.15.0-gke.45。

l7-lb-controller-combined

將 l7-lb-controller-combined 元件從 1.38.7-gke.0 版更新至 1.38.8-gke.0 版。

  • 安全性修正：
    • 新增獨立 L4 網路端點群組 (NEG) 的驗證檢查，確認是否正確連結。

networkpolicy-antrea

將 networkpolicy-antrea 元件從 0.6.9 版更新至 0.6.10 版。

  • 其他：
    • 將 Antrea 映像檔更新至 v1.4.0-gke.73，並將 Cilium Windows 映像檔更新至 v1.17.8-gke.134。
    • 更新容器基本映像檔和 Go 執行階段修補程式版本。

tpu-device-plugin

tpu-device-plugin 元件從 1.35.13-gke.7 版更新至 1.35.13-gke.8 版。

  • 錯誤修正：
    • 將 ACS 代理程式映像檔還原為 sha256:2c2cad2eff5811c906334bced6a00b6f938d4308a26921bab9f5fc7d7ef445fb，避免同步 informer 快取同步停滯，導致 TPU 裝置外掛程式註冊作業受阻，並解除 Cluster Autoscaler 資格限制。

1.35.8-gke.1380000

以下各節說明這個修補程式版本與前一個修補程式版本 1.35.8-gke.1225000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

gcsfusecsi

將 gcsfusecsi 元件從 1.35.58 版更新至 1.35.60 版。

gpu-device-plugin

gpu-device-plugin 元件從 1.35.5-gke.0 版更新為 1.35.6-gke.0 版。

  • 其他：
    • 將 gpu-device-plugin 升級至 v1.35.5-gke.0
    • 將 nvidia-partition-gpu 升級至 v1.35.5-gke.0
    • 將 nvidia-persistenced-installer 升級至 v1.35.5-gke.0

gvisor

將 gvisor 元件從 1.35.13 版更新至 1.35.16 版。

  • 其他：
    • 更新 gke-distroless/static 容器基礎映像檔。
    • 將 gke-gvisor-installer 更新至 20260727.0_RC04 版。

pdcsi

將 pdcsi 元件從 1.35.48 版更新為 1.35.49 版。

tpu-device-plugin

將 tpu-device-plugin 元件從 1.35.13-gke.6 版更新至 1.35.13-gke.7 版。

  • 功能：
    • 更新 ACS 代理程式映像檔，加入 FatalErrorInfo 和 TPU 停止診斷收集功能。

1.35.8-gke.1225000

以下各節說明這個修補程式版本與前一個修補程式版本 1.35.8-gke.1036000 相比的變更。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

osimage

將 osimage 元件從 1.35.148 版更新至 1.35.152 版。

  • 功能：
    • 將 Linux 核心更新至 COS-6.12.94。
    • 將 Docker 更新至 v27.5.1。
    • 將 Containerd 更新至 v2.2.7。
    • 將 cos-gpu-installer 更新至 2.7.7 版。
  • 錯誤修正：
    • 新增 net-fs/lustre-client-drivers v2.14.0_p259 支援。
    • 將 sys-apps/xemu 升級至 v0.0.10。
  • 安全性修正：
  • 其他：
    • 已修改 net.ipv4.udp_mem 的執行階段 sysctl 設定。

workloadautoscaler

將 workloadautoscaler 元件從 18.8.0 版更新至 18.10.0 版。

  • 其他：
    • 將垂直 Pod 自動配置器 (VPA) 許可控制器、建議工具和更新工具更新至 0.26.0-gke.17 版。

1.35.8-gke.1036000

相較於先前的修補程式版本 1.35.8-gke.1026000，這個版本沒有任何面向客戶的更新。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

1.35.8-gke.1026000

以下各節說明這個修補程式版本與前一個修補程式版本 1.35.7-gke.1222000 之間的差異。如要瞭解上游 Kubernetes 變更，請參閱 Kubernetes 1.35.8 版變更記錄。

元件更新

下列各節說明這個修補程式版本中，特定 GKE 系統元件的更新資訊。

advanceddatapath

將 advanceddatapath 元件從 35.3.22 版更新至 35.3.23 版。

  • 安全性修正：
    • 更新 golang.org/x/net 以解決 GO-2026-5942 問題。
    • 更新 golang.org/x/text 以解決 GO-2026-5970。

customer-logs-exporter

將 customer-logs-exporter 元件從 1.35.1-gke.7 版更新至 1.35.1-gke.8 版。

  • 其他：
    • 已更新元件的基本映像檔摘要。

gcsfusecsi

gcsfusecsi 元件從 1.35.55 版更新為 1.35.58 版。

gpu-device-plugin

將 gpu-device-plugin 元件從 1.35.4-gke.4 版更新至 1.35.5-gke.0 版。

  • 安全性修正：
    • 將 Ubuntu 基本映像檔更新至 22.04 和 24.04，以解決安全漏洞。

networkpolicy-antrea

將 networkpolicy-antrea 元件從 0.6.8 版更新至 0.6.9 版。

  • 其他：
    • 已將 cluster-proportional-autoscaler 映像檔更新為 v1.10.2-gke.54。

networkpolicy-calico

將 networkpolicy-calico 元件從 4.35.3 版更新至 4.35.4 版。

  • 安全性修正：
    • 將 Go 建構版本更新至 1.25.12，修正 CVE-2026-39822。
    • 將 golang.org/x/crypto 更新至 0.52.0 版，解決 calico/node 的安全漏洞。

osimage

將 osimage 元件從 1.35.132 版更新至 1.35.148 版。

tpu-device-plugin

將 tpu-device-plugin 元件從 1.35.13-gke.5 版更新至 1.35.13-gke.6 版。

  • 安全性修正：
    • 將 google.golang.org/grpc 更新至 1.82.1 版，以解決安全漏洞 GO-2026-6061。