GKE 1.34 更改日志

本文档列出了 Google Kubernetes Engine (GKE) 1.34 次要版本的补丁版本中的更改。

这些更改日志是有关特定 GKE 系统组件更新的补充信息。如需了解 GKE 中的功能、变更和安全问题，请参阅以下文档：

1.34.12-gke.1153000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.12-gke.1011000 相比所做的更改。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.34.12 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 1.34.32 版更新到了 1.34.33 版。

  • 安全修复：
  • 其他：
    • 将 csi-provisioner、csi-resizer、csi-snapshotter 和 csi-node-driver-registrar 的边车容器映像更新为最新版本。
    • 将容器基础映像更新为最新的 Distroless 静态版本。

gcp-controller-manager-combined

将 gcp-controller-manager-combined 组件从版本 34.0.25 更新到了 34.0.26。

  • 其他：
    • 更新了软件包依赖项。

gcsfusecsi

将 gcsfusecsi 组件从版本 1.34.63 更新到了 1.34.64。

  • 安全修复：
    • 将捆绑的 GCSFuse 二进制文件从 v3.5.9 更新为 v3.5.10，该二进制文件使用 Go 1.27 构建，并修复了 Go 标准库 CVE。
    • 将 google.golang.org/grpc 更新为 v1.83.1，并将其他 Go 模块依赖项更新为修复 CVE-2026-84445 和 CVE-2026-84304。
    • 将 Go 构建器映像更新为 1.27.1，并刷新了基础映像。

gpu-device-plugin

gpu-device-plugin 组件从 1.34.11-gke.6 版更新到了 1.34.11-gke.8 版。

managed-opentelemetry

将 managed-opentelemetry 组件从 1.34.2-gke.1 版更新到了 1.34.2-gke.2 版。

osimage

将 osimage 组件从 1.34.213 版更新到了 1.34.217 版。

  • 功能：
    • 添加了对裸机 TPU 的支持。
    • 已将 Linux 内核更新至 6.12.110。
    • 将 Docker 更新为 v27.5.1。
    • 将 Containerd 更新到了 v2.2.7。
  • bug 修复：
    • 通过在执行 TLS 握手之前验证时间同步是否完成，提高了可靠性。
  • 其他：
    • 这是长期支持 (LTS) 刷新版本。
    • 调整了 net.ipv4.udp_mem 的运行时 sysctl 配置。

pdcsi

将 pdcsi 组件从 1.34.76 版更新到了 1.34.79 版。

1.34.12-gke.1011000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.11-gke.1209000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.12 变更日志。

Kubernetes 更新

k8s-api

将 k8s-api 同类群组从 1.34.11-gke.300 版更新到了 1.34.12-gke.200 版。

  • bug 修复：
    • 仅针对 StatefulSet 对象从 ControllerRevision 恢复了 .spec 部分。
    • 解决了动态资源分配 (DRA) 中的问题，包括每个声明的设备限制检查中的整数溢出，以及验证设备在处理 gRPC 响应之前是否已重置。
    • 修复了 Windows 路径的反斜杠转义问题。
    • 防止了特定于节点的 kubelet 配置泄露到 ConfigMap 中。
  • 安全修复：
    • 通过仅从 ControllerRevision 恢复 .Spec 字段，修复了 StatefulSet 控制器中的混淆代理漏洞 (CVE-2026-2270)，这有助于防止未经授权的跨命名空间 Pod 创建。
    • 通过拒绝 UNC 符号链接目标地址解决了 Windows subPath 解析中的漏洞，这有助于防止强制 NTLM 身份验证 (MITRE ATT&CK T1187)。
  • 其他：
    • 将核心 Kubernetes 版本更新为 v1.34.12。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 1.34.31 版更新到了 1.34.32 版。

  • 安全修复：
  • 其他：
    • 将 Go 运行时更新至 1.27.1 版，并更新了容器基础映像。

gcp-controller-manager-combined

将 gcp-controller-manager-combined 组件从 34.0.24 版更新到了 34.0.25 版。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.62 版更新到了 1.34.63 版。

  • 安全修复：
    • 将 golang.org/x/crypto 更新为 v0.56.0，以解决 CVE-2026-78662。

gpu-device-plugin

将 gpu-device-plugin 组件从 1.34.11-gke.3 版更新到了 1.34.11-gke.6 版。

nodelocaldns

将 nodelocaldns 组件从 34.1.7 版更新到了 34.1.8 版。

  • 其他：
    • 更新了容器映像：k8s-dns-node-cache 更新为 1.26.7-gke.29，gke-metrics-collector 更新为 20260916_2300_RC0，node_token_broker/init 更新为 gke_node_token_broker_init_20260917.00_p0。

pdcsi

将 pdcsi 组件从 1.34.74 版更新到了 1.34.76 版。

  • 安全修复：
    • 将 google.golang.org/grpc 更新至 v1.83.1，以解决 CVE-2026-84304 问题。
    • 更新了 google.golang.org/grpc，以解决 CVE-2026-84445 问题。
  • 其他：
    • 更新了 OpenTelemetry gRPC 插桩，以使用 NewServerHandler 代替已弃用的 UnaryServerInterceptor。

tpu-device-plugin

tpu-device-plugin 组件从 1.34.17-gke.7 版更新到了 1.34.17-gke.8 版。

  • 安全修复：

1.34.11-gke.1209000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.11-gke.1102000 相比的变化。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.34.11 变更日志。

组件更新

以下各部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 1.34.30 版更新到了 1.34.31 版。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.60 版更新到了 1.34.62 版。

  • 安全修复程序：
    • 将 golang.org/x/crypto 更新为 v0.56.0，以解决 CVE-2026-78662。

gvisor

将 gvisor 组件从 1.34.11 版更新到了 1.34.14 版。

  • 其他：
    • 更新了 gke-distroless/static 容器基础映像。
    • 更新了节点令牌代理初始化容器映像。

managed-opentelemetry

将 managed-opentelemetry 组件从 1.34.2-gke.0 版更新到了 1.34.2-gke.1 版。

  • 安全修复程序：
    • 将 otelcol-custom 升级到了 0.153.0-gke.5，以修复 golang.org/x/crypto CVE。

osimage

将 osimage 组件从版本 1.34.197 更新到了 1.34.209。

pdcsi

将 pdcsi 组件从 1.34.71 版更新到了 1.34.74 版。

workloadautoscaler

将 workloadautoscaler 组件从版本 17.7.0 更新到了 17.10.0。

  • 问题修复：
    • 将 Pod 纵向自动扩缩器组件（包括准入控制器、推荐器和更新器）更新到版本 0.25.0-gke.14。

1.34.11-gke.1102000

以下部分介绍了此补丁版本与上一补丁版本 1.34.11-gke.1056000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.11 变更日志。

Kubernetes 更新

k8s-api

将 k8s-api 队列从 1.34.11-gke.100 版更新到了 1.34.11-gke.300 版。

  • 其他：
    • 将 Go 运行时更新为 v1.27.1，并更新了 kube-apiserver 和 kube-proxy 的容器基础映像（setcap 和 go-runner）。

组件更新

以下各部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

gcsfusecsi

将 gcsfusecsi 组件从版本 1.34.59 更新到了 1.34.60。

  • 安全修复程序：
    • 将 golang.org/x/crypto 更新为 v0.56.0，以解决 CVE-2026-78662。

networkpolicy-antrea

将 networkpolicy-antrea 组件从 0.5.10 版更新到了 0.5.11 版。

  • 其他：
    • 将 Antrea 容器映像更新为 v1.4.0-gke.73，并更新了 Go 运行时和基础 distroless 映像。

1.34.11-gke.1056000

以下部分介绍了此补丁版本与上一补丁版本 1.34.11-gke.1044000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.11 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

envoy

将 Envoy 组件从 1.0.21 版更新到了 1.0.22 版。

  • 安全修复程序：
    • 更新了 kcp_envoy 映像，以包含 TCP 连接池指针验证安全修复。

managed-prometheus

将 managed-prometheus 组件从 0.17.5-gke.5 版更新到了 0.17.6-gke.0 版。

  • 安全修复程序：
    • 解决了组件依赖项中的漏洞并更新了容器映像。

1.34.11-gke.1044000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.10-gke.1328000 相比所做的更改。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.11 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

advanceddatapath

将 advanceddatapath 组件从 34.8.43 版更新到了 34.8.44 版。

  • 安全修复程序：
    • 更新了 golang.org/x/net，以解决 GO-2026-5942 问题。
    • 更新了 golang.org/x/text 以解决 GO-2026-5970。
    • 更新了 Debian Bookworm 和 Bullseye 基础映像，以包含最新的安全补丁。

kube-addon-manager

将 kube-addon-manager 组件从版本 31.0.21 更新到了 31.0.22。

  • 其他：
    • 将 gke-distroless/bash 容器映像更新到了版本 gke_distroless_20260815.00_p0。

networkpolicy-antrea

将 networkpolicy-antrea 组件从 0.5.9 版更新到了 0.5.10 版。

  • 其他：
    • 已将 cluster-proportional-autoscaler 更新为 v1.10.2-gke.54。

networkpolicy-calico

将 networkpolicy-calico 组件从 4.34.9 版更新到了 4.34.10 版。

  • 安全修复程序：
    • 通过将 Go build 版本更新为 1.25.12，修复了 calico/node 中的 CVE-2026-39822。
    • 在 calico/node 中将 golang.org/x/crypto 更新为 v0.52.0，以修复安全漏洞。

tpu-device-plugin

将 tpu-device-plugin 组件从版本 1.34.17-gke.6 更新到了 1.34.17-gke.7。

  • 安全修复程序：
    • 已将 google.golang.org/grpc 更新为 v1.82.1，以解决 GO-2026-6061。

1.34.10-gke.1328000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.10-gke.1236000 相比发生的变更。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.10 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

accelerator-operator

将 accelerator-operator 组件从版本 1.34.10 更新到了 1.34.11。

  • 其他：
    • 将 accelerator-operator 容器映像更新到了 v1.34.5-gke.13 版。

customer-logs-exporter

将 customer-logs-exporter 组件从 1.34.0-gke.8 版本更新到了 1.34.0-gke.9 版本。

  • 其他：
    • 更新了组件使用的 bash 基础映像。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.58 版更新到了 1.34.59 版。

  • 其他：
    • 将 Go 运行时更新到了 1.25.14 版，并更新了 Google Cloud Storage Fuse CSI 驱动程序、驱动节点注册器、边车装载器、Webhook 和元数据预提取器的基础映像。

osimage

将 osimage 组件从版本 1.34.181 更新到了 1.34.197。