GKE 1.31 更新日志

本文档列出了 Google Kubernetes Engine (GKE) 1.31 次要版本的补丁版本的变更。

这些变更日志是有关特定 GKE 系统组件更新的补充信息。如需了解 GKE 中的功能、变更和安全问题，请参阅以下文档：

1.31.14-gke.2925000

以下部分介绍了此补丁版本与上一个补丁版本 1.31.14-gke.2825000 相比所做的更改。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.31.14 变更日志。

Kubernetes 更新

k8s-api

已将 k8s-api 队列从 1.31.14-gke.1700 版更新为 1.31.14-gke.1900 版。

  • 安全修复程序：
    • 通过仅从 ControllerRevision 恢复 .Spec 字段，修复了 StatefulSet 控制器中的混淆代理漏洞 (CVE-2026-2270)，这有助于防止未经授权的跨命名空间 Pod 创建。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从版本 0.15.50 更新到了 0.15.52。

  • 安全修复程序：
  • 其他：
    • 更新了 csi-snapshotter、snapshot-controller 和 csi-snapshot-validation-webhook 组件，以使用最新的 distroless 基础映像和 Go 版本。

gcp-controller-manager-combined

将 gcp-controller-manager-combined 组件从 31.0.37 版更新到了 31.0.38 版。

  • 其他：
    • 更新了软件包依赖项。

gcsfusecsi

将 gcsfusecsi 组件从 0.8.100 版更新到了 0.8.101 版。

  • 安全修复：
    • 更新了 csi-node-driver-registrar 容器映像，以解决 CVE-2026-84445。

gpu-device-plugin

将 gpu-device-plugin 组件从 1.31.2-gke.1 版更新到了 1.31.2-gke.3 版。

  • 其他：
    • 将容器基础映像和 gke-metrics-collector 组件更新到了较新版本。

kubedns

将 kubedns 组件从版本 31.1.22 更新到了 31.1.24。

nodelocaldns

将 nodelocaldns 组件从 31.0.12 版更新到了 31.0.14 版。

  • 其他：
    • 更新了容器映像：k8s-dns-node-cache 更新为 1.23.0-gke.38，gke-metrics-collector 更新为 20260916_2300_RC0。

osimage

将 osimage 组件从 1.31.191 版更新到了 1.31.193 版。

  • 功能：
    • 添加了对裸金属 TPU 的支持。
    • 已将 Linux 内核更新为 6.6.157。
    • 将 Docker 更新为 v27.5.1。
    • 将 Containerd 更新到了 v2.0.10。
  • bug 修复：
    • 将 app-arch/bzip2 升级到 v1.0.8-r5。
  • 其他：
    • 这是一个 LTS Refresh 版本。

pdcsi

将 pdcsi 组件从 0.20.99 版更新到了 0.20.103 版。

workloadautoscaler

将 workloadautoscaler 组件从 14.26.0 版更新到了 14.28.0 版。

1.31.14-gke.2825000

以下部分介绍了此补丁版本与上一个补丁版本 1.31.14-gke.2759000 相比所做的更改。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.31.14 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 0.15.49 版更新到了 0.15.50 版。

gcp-controller-manager-combined

将 gcp-controller-manager-combined 组件从 31.0.36 版更新到了 31.0.37 版。

gpu-device-plugin

将 gpu-device-plugin 组件从 1.31.2-gke.0 版更新到了 1.31.2-gke.1 版。

  • 其他：
    • 更新了基础映像和子组件，包括将 nvidia-gpu-device-plugin 和 nvidia-partition-gpu 更新到版本 v1.31.0-gke.19。

pdcsi

将 pdcsi 组件从 0.20.96 版更新到了 0.20.99 版。

  • bug 修复：
    • 更新了驱动程序，以使用 NewServerHandler 进行 OpenTelemetry gRPC 插桩，从而替换已废弃的 UnaryServerInterceptor API，以保持与更新后的依赖项的兼容性。
  • 安全修复程序：
    • 将 google.golang.org/grpc 更新为 v1.83.2，以解决 CVE-2026-84445 问题。

tpu-device-plugin

将 tpu-device-plugin 组件从 1.31.0-gke.24 版更新到了 1.31.0-gke.25 版。

1.31.14-gke.2759000

以下部分介绍了此补丁版本与上一个补丁版本 1.31.14-gke.2704000 相比所做的更改。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.31.14 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从版本 0.15.48 更新到了 0.15.49。

  • 安全修复程序：
  • 其他：
    • 更新了 Filestore CSI 驱动程序组件的 Go 工具链和容器基础映像。

gcsfusecsi

将 gcsfusecsi 组件从 0.8.99 版更新到了 0.8.100 版。

  • 安全修复程序：
    • 将 google.golang.org/grpc 更新为 v1.83.1，并更新了 CSI 节点驱动程序注册器映像，以解决 CVE-2026-84304。

osimage

将 osimage 组件从版本 1.31.183 更新到了 1.31.189。

  • 功能：
    • 将 Linux 内核更新为 COS-6.6.153。
    • 将 Docker 更新到了 v27.5.1。
    • 已将 Containerd 更新至 v2.0.10。
  • 问题修复：
    • 修复了在复制到具有符号链接绑定装载的容器或从其中复制时发生的 docker cp 失败问题。
    • 修复了在与具有符号链接绑定装载的容器之间进行复制时出现的 docker cp 故障。
  • 安全修复程序：
  • 其他：
    • 更新了以下系统软件包：google-guest-configs 至 v20260819.00、zstd 至 v1.5.7-r1、docker-credential-helpers 至 v0.9.9、dash 至 v0.5.13.5、sqlite 至 v3.53.4、expat 至 v2.8.3、libverto 至 v0.3.2-r1、popt 至 v1.19-r1、xxhash 至 v0.8.3-r2、libnftnl 至 v1.2.9、acl 至 v2.4.0-r2、passwdqc 至 v2.0.3-r1 和 lsof 至 v4.99.7。

pdcsi

将 pdcsi 组件从 0.20.93 版更新到了 0.20.96 版。

  • 安全修复程序：
    • 将 gcp-compute-persistent-disk-csi-driver 图片更新为 v1.14.6-gke.38，以解决 Go 标准库漏洞。
    • 更新了 Go 模块以解决安全漏洞：golang.org/x/crypto (CVE-2026-78662) 和 google.golang.org/grpc (CVE-2026-84304 和 CVE-2026-84445)。

1.31.14-gke.2704000

以下部分介绍了此补丁版本与上一个补丁版本 1.31.14-gke.2689000 相比所做的更改。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.31.14 变更日志。

Kubernetes 更新

k8s-api

将 k8s-api 同类群组从 1.31.14-gke.1500 版更新为 1.31.14-gke.1700 版。

  • 其他：
    • 将 Go 运行时更新到了 1.27.1 版，并更新了 kube-apiserver 和 kube-proxy 的基础映像组件，包括 go-runner 和 setcap。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

gcsfusecsi

将 gcsfusecsi 组件从 0.8.98 版更新到了 0.8.99 版。

  • 其他：
    • 更新了 CSI 驱动程序、node-driver-registrar、sidecar-mounter 和 metadata-prefetch 组件的 Go 运行时和容器基础映像。

kube-addon-manager

将 kube-addon-manager 组件从版本 31.0.19 更新到了 31.0.22。

  • 其他：
    • 将 gke-distroless/bash 容器映像更新到了版本 gke_distroless_20260815.00_p0。

1.31.14-gke.2689000

以下各部分介绍了此补丁版本与上一个补丁版本 1.31.14-gke.2667000 相比所做的更改。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.31.14 变更日志。

组件更新

以下各部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

osimage

将 osimage 组件从 1.31.181 版更新到了 1.31.183 版。

1.31.14-gke.2667000

以下部分介绍了此补丁版本与上一个补丁版本 1.31.14-gke.2630000 相比所做的变更。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.31.14 变更日志。

组件更新

以下各部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

osimage

将 osimage 组件从 1.31.179 版更新到了 1.31.181 版。

  • 功能：
    • 将 Linux 内核更新为 COS-6.6.143。
    • 已将 Docker 更新到 v24.0.9。
    • 将 Containerd 更新为 v1.7.34。
  • 问题修复：
    • 添加了对 net-fs/lustre-client-drivers v2.14.0_p259 的支持。
    • 将 sys-apps/xemu 升级到了 v0.0.10。
  • 安全修复程序：
  • 其他：
    • 将映像组件与 COS-117-18613-675-64 同步。

1.31.14-gke.2630000

以下部分介绍了此补丁版本与上一个补丁版本 1.31.14-gke.2613000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.31.14 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

advanceddatapath

将 advanceddatapath 组件从 31.6.80 版更新到了 31.6.81 版。

  • 安全修复程序：
    • 更新了 golang.org/x/net 以解决安全漏洞 GO-2026-4440。
    • 更新了 golang.org/x/net，以解决安全漏洞 GO-2026-5942。
    • 更新了 golang.org/x/text，以解决安全漏洞 GO-2026-5970。

customer-logs-exporter

将 customer-logs-exporter 组件从 1.31.4-gke.34 版更新到了 1.31.4-gke.35 版。

  • 安全修复程序：
    • 更新了 gke-distroless/bash 基本映像，以纳入最新的安全修复和软件包更新。

gcsfusecsi

将 gcsfusecsi 组件从 0.8.97 版更新到了 0.8.98 版。

  • 其他：
    • 更新了 CSI 驱动程序的 Go 运行时和容器基础映像。
    • 将 csi-node-driver-registrar Sidecar 映像更新为版本 v2.10.1-gke.91。

gpu-device-plugin

将 gpu-device-plugin 组件从版本 1.31.1-gke.17 更新到了 1.31.2-gke.0。

  • 安全修复程序：
    • 更新了 Go 模块依赖项，以解决已知安全漏洞。

osimage

将 osimage 组件从 1.31.177 版更新到了 1.31.179 版。