Registro de mudanças do GKE 1.36

Neste documento, listamos as mudanças nas versões de patch da versão secundária 1.36 do Google Kubernetes Engine (GKE).

Esses registros de alterações são informações complementares sobre as atualizações de componentes específicos do sistema do GKE. Para informações sobre recursos, mudanças e problemas de segurança no GKE, consulte os seguintes documentos:

1.36.4-gke.2377000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.4-gke.2326000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualização do componente filestorecsi da versão 1.36.25 para a 1.36.26.

  • Diversos:
    • Atualizamos a imagem k8s_pki_fetcher para a versão 20261006.00_p0.

pdcsi

Atualização do componente pdcsi da versão 1.36.32 para a 1.36.33.

  • Correções de segurança:
    • Atualizamos os contêineres secundários do pdcsi (provisioner, attacher, resizer e snapshotter) e os módulos do OpenTelemetry Go (go.opentelemetry.io/otel) para corrigir a CVE-2026-81870.

tpu-device-plugin

Atualização do componente tpu-device-plugin da versão 1.36.9-gke.1 para 1.36.9-gke.2.

1.36.4-gke.2046003

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.36.4-gke.2046002. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

1.36.4-gke.1495003

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.36.4-gke.1495002. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

1.36.4-gke.2326000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.4-gke.2304000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

kuberay-operator

Atualização do componente kuberay-operator da versão 36.0.17 para a 36.0.21.

  • Correções de segurança:
    • Atualizamos a dependência golang.org/x/mod para resolver a CVE-2026-56865.
  • Diversos:
    • Atualização das imagens de base do contêiner para fluent-bit-ray e gke-distroless.
    • Atualizamos as imagens de base do webhook da TPU, incluindo o Go e a imagem estática distroless do GKE.

managedcertificates

Atualização do componente managedcertificates da versão 3.4.9 para a 3.4.10.

1.36.4-gke.2304000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.4-gke.2202002. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

filestorecsi

Atualização do componente filestorecsi da versão 1.36.24 para a 1.36.25.

gke-metrics-agent

Atualização do componente gke-metrics-agent da versão 2.136.20-gke.5 para 2.136.20-gke.6.

  • Recursos:
    • Implementação da coleta de informações de parada de pressão (PSI, na sigla em inglês) para daemons de nó.
  • Correções de segurança:
    • Vulnerabilidades de segurança corrigidas no autoscaling-metrics-exporter.
  • Diversos:
    • Atualizamos a configuração de escalonamento de recursos para ajustar automaticamente os limites de CPU e memória quando o escalonamento automático de cargas de trabalho ou o Serviço Gerenciado para Prometheus estiver ativado.
    • Suporte aprimorado para multilocação com a atualização da lógica de identificação de endpoints e a adição de novos campos de metadados para numeração de projetos de cluster e status de gerenciamento.

gpu-device-plugin

Atualizamos o componente gpu-device-plugin da versão 1.36.5-gke.6 para a 1.36.5-gke.9.

  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para resolver as vulnerabilidades CVE-2026-84304 e CVE-2026-84445.
    • Atualização dos módulos do Go para corrigir vulnerabilidades de segurança.
  • Diversos:
    • Atualização das imagens de base do contêiner.
    • Atualizamos a configuração para oferecer suporte à migração do plug-in de dispositivo de GPU em ambientes de cluster.
    • Atualizamos a imagem gke-metrics-collector.

managed-opentelemetry

Atualizamos o componente managed-opentelemetry da versão 1.36.21-gke.3 para a 1.36.21-gke.4.

networkpolicy-calico

Atualizamos o componente networkpolicy-calico da versão 4.36.2 para a 4.36.3.

pdcsi

O componente pdcsi foi atualizado da versão 1.36.28 para a 1.36.32.

  • Correções de bugs:
    • Correção de erros NodeStageVolume EEXIST e falhas VerifyDevicePath ao voltar para a criação manual de links simbólicos /dev/disk/by-id em nós com links simbólicos udev desatualizados.
    • Melhoria na resiliência do gerenciador de reversão padrão do StorageClass e adição de suporte ao modo de contêiner padrão.
  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para a v1.83.2 para corrigir a CVE-2026-84445 nas imagens csi-provisioner, csi-attacher, csi-snapshotter, csi-snapshot-validation-webhook e snapshot-controller.
  • Diversos:
    • Atualizamos a imagem do arquivo secundário csi-resizer para v2.1.0-gke.25.
    • Atualização das imagens de base do contêiner para a versão distroless-static mais recente.

1.36.4-gke.2202002

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.4-gke.2046002. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

accelerator-operator

Atualização do componente accelerator-operator da versão 1.36.7 para a 1.36.8.

  • Correções de bugs:
    • Limitamos o cache do informante controller-runtime a nós rotulados como cloud.google.com/gke-gpudirect-tcpx=rdma e a pods kube-system rotulados como gpudirect-controller-component=nccl-rdma-installer, além de remover managedFields. A memória do operador não aumenta mais com o tamanho do cluster.
    • Aumento dos tempos limite de eleição de líder para uma concessão de 60 segundos (60s), prazo de renovação de 40 segundos (40s) e período de nova tentativa de 5 segundos (5s) (configurável por --leader-election-lease-duration, --leader-election-renew-deadline, --leader-election-retry-period) para evitar reinicializações de tempos limite de renovação de concessão sob carga do apiserver.
  • Correções de segurança:
    • Atualizamos google.golang.org/grpc da v1.83.1 para a v1.83.2, golang.org/x/net para a v0.58.0, golang.org/x/sys para a v0.47.0 e golang.org/x/text para a v0.41.0.

filestorecsi

Atualização do componente filestorecsi da versão 1.36.23 para a 1.36.24.

  • Correções de segurança:

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.36.46 para a 1.36.35.

  • Correções de bugs:
    • Permitimos a saída de ToLocalhost em StaticPodNetworkPolicy para gcsfusecsi-controller para evitar quedas de firewall do SPNP durante a troca de token OAuth local.
  • Correções de segurança:
    • Atualizamos o golang.org/x/mod da v0.37.0 para a v0.40.0 para corrigir a vulnerabilidade de segurança GO-2026-6179.
  • Diversos:
    • Atualização da imagem de base do Go para a versão 1.25.13 para os componentes do driver CSI.

gke-metrics-agent

Atualização do componente gke-metrics-agent da versão 2.136.20-gke.4 para a 2.136.20-gke.5.

  • Recursos:
    • Implementamos a coleta de informações de parada de pressão (PSI, na sigla em inglês) para node-daemons.
  • Correções de segurança:
    • Vulnerabilidades de segurança corrigidas no autoscaling-metrics-exporter.

kube-addon-manager

Atualizamos o componente kube-addon-manager da versão 35.0.5 para a 35.0.6.

  • Recursos:
    • Adicionamos suporte a versões de várias arquiteturas.

workloadautoscaler

Atualização do componente workloadautoscaler da versão 19.14.0 para a 19.15.0.

1.36.4-gke.2046002

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.36.4-gke.2046000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

1.36.4-gke.1495002

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.36.4-gke.1495000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

1.36.4-gke.1391002

Não há atualizações para o cliente nesta versão em comparação com a versão de patch anterior, 1.36.4-gke.1391000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

1.36.4-gke.2046000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.4-gke.1495000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

accelerator-operator

Atualização do componente accelerator-operator da versão 1.35.1 para a 1.36.7.

  • Recursos:
    • Atualizamos o mapeamento padrão da versão do plug-in NCCL para clusters do GKE 1.34+ para a v1.1.2.
    • Atualizamos o mapeamento da versão do NCCL para a v1.1.2 para a versão 1.34 e mais recentes.
  • Correções de bugs:
    • Remoção de --install-nccl do ponto de entrada do contêiner do instalador do RDMA NCCL para evitar a substituição da biblioteca principal do NCCL da carga de trabalho.
  • Correções de segurança:
    • Atualizamos o ambiente de execução do Go para 1.25.14 e a biblioteca gRPC para v1.82.1 para resolver vulnerabilidades, incluindo CVE-2026-33186, CVE-2026-39821 e CVE-2026-27144.
    • Atualizamos google.golang.org/grpc da v1.82.1 para a v1.83.1 para resolver o problema GO-2026-6348.
    • Atualizamos o go.opentelemetry.io/otel da v1.43.0 para a v1.44.0 para resolver o GO-2026-5158.
    • Atualizamos golang.org/x/net para a v0.56.0, golang.org/x/sys para a v0.46.0 e golang.org/x/text para a v0.39.0 para resolver GO-2026-5942, GO-2026-5024 e GO-2026-5970.
  • Diversos:
    • Atualizamos a imagem de base do Go para a versão 1.25.9.
    • Atualização de go.opentelemetry.io/contrib/instrumentation/net/http/otelhttp da v0.53.0 para a v0.61.0.

filestorecsi

Atualizamos o componente filestorecsi da versão 1.36.20 para a 1.36.23.

  • Correções de segurança:
    • Atualizamos os módulos Go golang.org/x/crypto e google.golang.org/grpc para resolver as vulnerabilidades CVE-2026-78662 e CVE-2026-84304.
  • Diversos:
    • Atualizamos a configuração do componente para incluir opções explícitas de certificado e chave para o servidor de webhook.

gcsfusecsi

Atualizamos o componente gcsfusecsi da versão 1.36.43 para a 1.36.46.

  • Correções de bugs:
    • O binário do GCSFuse foi atualizado para a v3.11.3:
    • As novas tentativas internas do SDK do Go para verificação de conectividade do DirectPath foram desativadas.
    • Inicialização acelerada para buckets Rapid ao pular verificações de conectividade redundantes do DirectPath.
    • Correção do bug de entrada negativa do cache de estatísticas para diretórios implícitos na listagem em janelas.

gke-metrics-agent

Atualizamos o componente gke-metrics-agent da versão 2.136.20-gke.3 para a 2.136.20-gke.4.

  • Recursos:
    • Implementação da coleta de informações de parada de pressão (PSI, na sigla em inglês) do node-daemon.
  • Diversos:
    • Reduzi o tamanho da imagem do contêiner de 64 MB para 47 MB com o gerenciamento otimizado de fornecedores e a remoção de dependências.
    • Atualização das expressões de configuração para detecção de clusters multilocatários e renderização por locatário.

gpu-device-plugin

Atualizamos o componente gpu-device-plugin da versão 1.36.5-gke.3 para a 1.36.5-gke.6.

  • Recursos:
    • Adicionamos suporte ao GPUDirect Storage (NVIDIA FS) com a introdução do rótulo de nó cloud.google.com/gke-gpudirect-storage, que ativa a flag --nvidia-fs durante a instalação do driver da GPU.
  • Diversos:
    • O gpu-device-plugin foi atualizado para v1.36.5-gke.0 para correções de vulnerabilidade.
    • O nvidia-partition-gpu foi atualizado para v1.36.5-gke.0 para correções de vulnerabilidade.
    • O nvidia-persistenced-installer foi atualizado para v1.36.5-gke.0 para correções de vulnerabilidade.
    • Atualizamos o caminho gpu-fraction-divisor para usar sublinhados em vez de hifens.

pdcsi

Atualização do componente pdcsi da versão 1.36.25 para a 1.36.28.

  • Correções de segurança:
    • Atualização dos módulos do Go e das imagens de base do contêiner para corrigir vulnerabilidades de segurança.
    • Atualizamos as imagens de base do contêiner e as dependências do Go para resolver as vulnerabilidades CVE-2026-78662 e CVE-2026-84304.
  • Diversos:
    • Atualizamos as imagens de base do contêiner para csi-provisioner, csi-node-driver-registrar, csi-snapshotter e snapshot-controller.

tpu-device-plugin

Atualizamos o componente tpu-device-plugin da versão 1.36.9-gke.0 para a 1.36.9-gke.1.

  • Diversos:
    • Atualizamos a imagem do builder para o Golang 1.27.0 e as imagens de base do ambiente de execução para versões sem distribuição baseadas no Debian 13.

1.36.4-gke.1495000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.4-gke.1391000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações do Kubernetes

k8s-api

Atualizamos a coorte k8s-api da versão 1.36.4-gke.200 para a 1.36.4-gke.400.

  • Diversos:
    • Atualizamos o ambiente de execução do Go e as imagens de base do contêiner para a ramificação 1.36.

Atualizações de componente

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

clouddns

Atualizamos o componente clouddns da versão 36.3.3 para a 36.3.5.

  • Correções de bugs:
    • Controlador do Cloud DNS: lógica de desligamento aprimorada para controladores do Cloud DNS em ambientes multilocatários. A lógica aprimorada ajuda a garantir que os reconciliadores, atualizadores e informantes sejam devidamente limpos quando um controlador é encerrado, o que ajuda a evitar vazamentos de recursos.

filestorecsi

Atualizamos o componente filestorecsi da versão 1.36.19 para a 1.36.20.

  • Correções de segurança:
    • Atualizamos as dependências do Go google.golang.org/grpc e golang.org/x/crypto para resolver as vulnerabilidades CVE-2026-84304 e CVE-2026-78662.

gcp-controller-manager-combined

Atualizamos o componente gcp-controller-manager-combined da versão 36.2.0 para a 36.2.3.

  • Recursos:
    • Adicionamos suporte em nodeannotator para preencher rótulos de topologia de partição de TPU para TPU8i.
  • Correções de segurança:
    • Atualização do github.com/google/cel-go para a v0.29.2 para corrigir a vulnerabilidade de segurança GHSA-gcjh-h69q-9w9g.
  • Diversos:
    • O nome da flag para delegação de nome de signatário personalizado foi atualizado para allow-signing-kubelet-serving-for-non-gcp.
    • Atualizamos a flag de configuração para a delegação personalizada de signerName para allow-signing-kubelet-serving-for-non-gcp.
    • Atualização da imagem do contêiner gcp-controller-manager.

gcsfusecsi

Atualização do componente gcsfusecsi da versão 1.36.42 para a 1.36.43.

  • Correções de segurança:
    • Atualizamos os módulos do Go, as imagens de base e o componente csi-node-driver-registrar para corrigir vulnerabilidades de segurança.
  • Diversos:
    • Atualização do ambiente de execução do Go para a versão 1.27.1.

gke-metrics-agent

Atualização do componente gke-metrics-agent da versão 2.136.20-gke.1 para 2.136.20-gke.3.

  • Recursos:
    • Implementação da coleta de informações de parada de pressão (PSI, na sigla em inglês) do node-daemon.
    • Adicionamos suporte à coleta de informações de parada de pressão (PSI, na sigla em inglês) para daemons de nó.
  • Diversos:
    • Otimização do tamanho da imagem do contêiner com o refinamento do gerenciamento de dependências de fornecedores após os upgrades do Prometheus.
    • Atualização da configuração para incluir arquivos de opções do Starlark.
    • O escalonador automático de cargas de trabalho foi atualizado para a versão 0.27.0-gke.18.

gvisor

Atualização do componente gvisor da versão 1.36.23 para a 1.36.24.

  • Diversos:
    • Atualização da imagem base do contêiner.

kube-controller-manager

Atualizamos o componente kube-controller-manager da versão 8.1.0 para a 8.1.3.

  • Diversos:
    • Atualizamos a configuração para incluir o arquivo Starlark options.star.

kubedns

Atualizamos o componente kubedns da versão 36.0.3 para a 36.0.5.

  • Recursos:
    • Adicionamos suporte de configuração para automatizar o cálculo de IP do cluster do KubeDNS para clusters IPv6 e IPv4 de pilha única.
  • Correções de bugs:
    • Refinamos a lógica de solicitação e limite de memória para escalonamento dinâmico com base no tipo de mecanismo de DNS e no tamanho do nó do plano de controle.
  • Correções de segurança:
  • Diversos:
    • Introdução de uma proteção de migração para clusters do Autopilot que usam o Cloud DNS no escopo do cluster com o Dataplane V2.
    • Atualizamos as opções de componentes para incluir importações para monitorar endpoints e metadados específicos do projeto.

managed-opentelemetry

Atualizamos o componente managed-opentelemetry da versão 1.36.21-gke.2 para a 1.36.21-gke.3.

  • Diversos:
    • Atualizamos a imagem personalizada do coletor do OpenTelemetry para a versão 0.153.0-gke.5.

networkpolicy-calico

Atualização do componente networkpolicy-calico da versão 4.36.1 para a 4.36.2.

  • Correções de segurança:
    • Atualizamos o ambiente de execução do Go para a v1.25.12 e o módulo golang.org/x/crypto para a v0.52.0 para resolver a CVE-2026-39822.

nodelocaldns

Atualização do componente nodelocaldns da versão 36.1.2 para a 36.1.5.

  • Correções de segurança:
    • Atualização dos módulos do Go para corrigir vulnerabilidades de segurança.

pdcsi

Atualização do componente pdcsi da versão 1.36.24 para a 1.36.25.

  • Correções de segurança:
    • Atualizamos os módulos do Go, o ambiente de execução do Go e as imagens de base do contêiner para corrigir vulnerabilidades de segurança no driver CSI de disco permanente e nos componentes sidecar, incluindo csi-resizer, csi-snapshotter, csi-provisioner e csi-attacher.

tpu-device-plugin

Atualizamos o componente tpu-device-plugin da versão 1.36.7-gke.1 para a 1.36.9-gke.0.

  • Recursos:
    • Atualizamos a imagem do agente do ACS para incluir a coleta de diagnósticos de FatalErrorInfo e interrupção da TPU.
    • Introduzimos o suporte a nós de TPU bare metal por meio de --enable-baremetal-mode.
    • A sondagem do rótulo de topologia da partição MDS foi ignorada para a TPU8i (preenchida por cloud-provider-gcp).
    • Adicionamos métricas de rede, computação e tamanho/latência de transferência de várias frações.
    • Adicionamos suporte ao atributo KCP enable_full_hierarchy_labels.
    • O contêiner do agente do ACS (acs-agent) foi movido de tpu-device-plugin DaemonSet para ai-telemetry-collector DaemonSet para evitar que falhas de telemetria de diagnóstico de convidado afetem a integridade do plug-in do dispositivo e a disponibilidade de programação.
  • Correções de bugs:
    • Adicionamos verificações de limites para a contagem de buckets nas métricas do plug-in de dispositivo de TPU.
    • vbar.sock registro de alterações de permissões restaurado.
    • Revertemos a imagem do agente do ACS para sha256:2c2cad2eff5811c906334bced6a00b6f938d4308a26921bab9f5fc7d7ef445fb para evitar que as paralisações de sincronização do cache do informante síncrono bloqueiem o registro do plug-in do dispositivo de TPU e desbloqueiem a qualificação do escalonador automático de cluster.
  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para a versão 1.82.1 para corrigir a vulnerabilidade de segurança GO-2026-6061.
    • Bloqueio do escalonamento de privilégios de link simbólico vbar.sock ao montar o diretório vbar como somente leitura em cargas de trabalho e aplicar safeChmod.
    • Atualizamos a imagem de base do ambiente de execução para gcr.io/distroless/static-debian13 e o builder para Golang 1.27.0 para corrigir vulnerabilidades na imagem de base.
  • Diversos:
    • Atualizamos a imagem de base gke-distroless/bash.

workloadautoscaler

Atualizamos o componente workloadautoscaler da versão 19.11.0 para a 19.14.0.

  • Diversos:
    • Atualização dos componentes do Autoescalonador de Pods Vertical (admission-controller, recommender e updater) e do autoscaling-metrics-adapter para a versão 0.27.0-gke.19.

1.36.4-gke.1391000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.4-gke.1247000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

customer-logs-exporter

Atualização do componente customer-logs-exporter da versão 1.36.0-gke.11 para 1.36.0-gke.12.

  • Correções de segurança:
    • Atualizamos google.golang.org/grpc para a v1.82.1 para resolver o aviso de segurança GO-2026-6061.

filestorecsi

Atualização do componente filestorecsi da versão 1.36.17 para a 1.36.19.

  • Diversos:
    • Atualizamos o ambiente de execução do Go para a versão 1.25.11 e atualizamos as imagens de base do contêiner para csi-provisioner, csi-resizer, csi-snapshotter, snapshot-controller e snapshot-validation-webhook.
    • Atualizamos as imagens de base para as versões mais recentes sem distroless para melhorar a segurança e a estabilidade.
    • Nomeamos explicitamente um contêiner de inicialização interno como imgSpnpInitContainer no manifesto do componente.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.36.41 para a 1.36.42.

  • Diversos:
    • Atualizamos o ambiente de execução do Go para a versão 1.27.1 e as imagens de contêiner para o driver CSI, o registrador de driver de nó, o montador de sidecar, o webhook e o pré-buscador de metadados.

gpu-device-plugin

O componente gpu-device-plugin foi atualizado da versão 1.36.3-gke.2 para 1.36.5-gke.3.

  • Diversos:
    • bump gpu-device-plugin para v1.36.4-gke.0
    • bump nvidia-partition-gpu para v1.36.4-gke.0
    • bump nvidia-persistenced-installer para v1.36.4-gke.0
    • Atualizamos o caminho gpu-fraction-divisor para usar sublinhados em vez de hifens.

kube-addon-manager

Atualização do componente kube-addon-manager da versão 35.0.2 para a 35.0.5.

  • Recursos:
    • Adicionamos suporte a versões de várias arquiteturas.
  • Diversos:
    • Atualizamos a lista de permissões de remoção do kubectl para incluir recursos de controle de fluxo (FlowSchema e PriorityLevelConfiguration) para clusters que executam o Kubernetes 1.23.0 e versões mais recentes.
    • Adicionamos uma opção de configuração para gerenciar os modos de eleição de líder do gerenciador de complementos.

pdcsi

O componente pdcsi foi atualizado da versão 1.36.23 para a 1.36.24.

  • Correções de segurança:
  • Diversos:
    • Atualizamos o ambiente de execução do Go para a versão 1.26.5.
    • Atualizamos as imagens de base de contêiner debian-base e distroless-static para o driver CSI, o snapshotter e os componentes sidecar relacionados.

1.36.4-gke.1247000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.4-gke.1082000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

gcp-controller-manager-combined

Atualização do componente gcp-controller-manager-combined da versão 36.1.4 para a 36.2.0.

  • Recursos:
    • Adicionamos suporte ao tipo ToLocalhost na configuração do componente.
    • Adicionamos a flag --fetched_cert_validity para permitir a configuração do TTL do certificado para credenciais buscadas.
  • Diversos:
    • Renomeamos a flag de delegação personalizada signerName para allow-signing-kubelet-serving-for-non-gcp para melhorar a clareza da assinatura de certificados de exibição do kubelet em nós que não são do GCP.
    • As montagens de volume de caminho de host legadas para /etc/srv/kubernetes/pki e as flags de linha de comando associadas para arquivos de CA do cluster (--cluster-root-ca-file e --cluster-ca-bundle) foram removidas em favor do DCD.

gke-metrics-agent

O componente gke-metrics-agent foi atualizado da versão 2.136.20-gke.0 para 2.136.20-gke.1.

  • Recursos:
    • Implementação da coleta de informações de parada de pressão (PSI, na sigla em inglês) para daemons de nó.
  • Diversos:
    • Reduzimos o tamanho da imagem do contêiner otimizando o corte de dependências do fornecedor.

l7-lb-controller-combined

O componente l7-lb-controller-combined foi atualizado da versão 1.41.3-gke.0 para a 1.41.4-gke.0.

  • Recursos:
    • Adicionamos suporte ao NetLB BYOIPv6 usando a anotação ip-collection-v6.
  • Correções de bugs:
    • Melhoria no controlador de LB de NEG independente com mensagens de evento, classificação de regras, limpeza de IP e classificação de erros do usuário (incluindo a condição BackendNotAttached).
    • Permitimos endereços BYOIPv6 estáticos sem a anotação ip-collection-v6 e adicionamos um aviso quando a anotação é usada por engano em um ILB.
    • Refatoração da lógica do controlador de NEG independente L4.
  • Correções de segurança:
    • Corrigimos uma vulnerabilidade de Confused Deputy no controlador de NEG independente. Para isso, verificamos se os NEGs de serviço estão anexados ao serviço de back-end do LB antes de gravar o VIP do LB no status do serviço.

osimage

Atualização do componente osimage da versão 1.36.95 para 1.36.99.

  • Correções de segurança:
  • Diversos:
    • Atualização de pacotes e dependências do sistema: containerd e containerd-test para v2.2.7, fluent-bit para v4.2.8, unzip para v6.0_p31, dash para v0.5.13.5, libverto para v0.3.2-r1, popt para v1.19-r1, acl para v2.4.0-r2 e passwdqc para v2.0.3-r1.
    • Ajustamos a configuração sysctl do ambiente de execução para net.ipv4.udp_mem.

1.36.4-gke.1082000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.3-gke.1767000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.4.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

customer-logs-exporter

Atualizamos o componente customer-logs-exporter da versão 1.36.0-gke.9 para a 1.36.0-gke.11.

  • Correções de segurança:
    • Atualizamos o google.golang.org/grpc para a v1.82.1 para resolver o GO-2026-6061.
  • Diversos:
    • Introdução de um novo suporte de configuração para endpoints do Cloud Logging e metadados específicos do projeto usando ComponentOptionsConfig.

gke-metrics-agent

Atualizamos o componente gke-metrics-agent da versão 2.136.18-gke.1 para 2.136.20-gke.0.

  • Recursos:
    • Implementação da coleta de informações de parada de pressão (PSI, na sigla em inglês) no nível do nó.
  • Diversos:
    • Otimização do tamanho da imagem do contêiner ajustando as dependências do fornecedor, reduzindo o tamanho da imagem de aproximadamente 64 MB para 47 MB.
    • O escalonador automático de cargas de trabalho foi atualizado para a versão 0.27.0-gke.17.

gvisor

Atualização do componente gvisor da versão 1.36.19 para 1.36.23.

  • Diversos:
    • Atualização do gVisor para a versão 20260727.0_RC04.

l7-lb-controller-combined

Atualização do componente l7-lb-controller-combined da versão 1.41.1-gke.0 para 1.41.3-gke.0.

  • Correções de bugs:
    • Melhoria na validação de IP do gerenciador de endereços L4 para evitar correspondências de substring de falsos positivos e aplicar a validação explícita do nível de rede e do esquema de balanceamento de carga.
  • Correções de segurança:
    • Atualização da versão do Go para 1.26.6, atualizações da dependência do cliente do Kubernetes do Go para v1.36.3, atualização de google.golang.org/api e google.golang.org/grpc para as versões mais recentes.

osimage

Atualização do componente osimage da versão 1.36.75 para 1.36.95.

1.36.3-gke.1767000

As seções a seguir descrevem as mudanças nesta versão de patch em comparação com a versão anterior, 1.36.3-gke.1640000. Para informações sobre as mudanças upstream do Kubernetes, consulte o registro de alterações do Kubernetes v1.36.3.

Atualizações de componentes

As seções a seguir fornecem informações sobre atualizações de componentes específicos do sistema do GKE nesta versão de patch.

clouddns

Atualização do componente clouddns da versão 36.3.2 para a 36.3.3.

  • Correções de bugs:
    • Correção do loop de falha ao montar tmp como leitura/gravação no contêiner clouddns.

gcsfusecsi

O componente gcsfusecsi foi atualizado da versão 1.36.38 para a 1.36.41.

  • Correções de segurança:
    • Atualizamos o golang.org/x/mod da v0.37.0 para a v0.40.0 para corrigir a vulnerabilidade de segurança GO-2026-6179.

networkpolicy-calico

O componente networkpolicy-calico foi atualizado da versão 4.36.0 para a 4.36.1.

  • Correções de segurança:
    • Correção da CVE-2026-39822 com a atualização da versão do build do Go para 1.25.12.
    • Atualizamos o golang.org/x/crypto para a v0.52.0 para corrigir vulnerabilidades de segurança no componente do nó do Calico.