GKE 1.34 更改日志

本文档列出了 Google Kubernetes Engine (GKE) 1.34 次要版本的补丁版本的变更。

这些变更日志是有关特定 GKE 系统组件更新的补充信息。如需了解 GKE 中的功能、变更和安全问题，请参阅以下文档：

1.34.12-gke.1209000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.12-gke.1153000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.12 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

cloud-controller-manager

将 cloud-controller-manager 组件从 34.2.16 版更新到了 34.2.17 版。

customer-logs-exporter

将 customer-logs-exporter 组件从 1.34.0-gke.10 版更新到了 1.34.0-gke.11 版。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.64 版更新到了 1.34.66 版。

gke-metrics-agent

将 gke-metrics-agent 组件从 2.134.13-gke.0 版更新到了 2.134.13-gke.1 版。

  • 安全修复：
    • 将 gke-metrics-agent 更新为 1.15.7-gke.9，该版本使用 Go 1.26.8 和 google.golang.org/grpc v1.83.2 编译。

kubedns

将 kubedns 组件从 34.3.11 版更新到了 34.3.12 版。

kuberay-operator

将 kuberay-operator 组件从 34.1.29 版更新到了 34.1.30 版。

managedcertificates

将 managedcertificates 组件从 3.4.9 版更新到了 3.4.10 版。

pdcsi

将 pdcsi 组件从 1.34.79 版更新到了 1.34.81 版。

1.34.12-gke.1153000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.12-gke.1011000 相比所做的变更。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.12 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 1.34.32 版更新到了 1.34.33 版。

  • 安全修复：
  • 其他：
    • 将 csi-provisioner、csi-resizer、csi-snapshotter 和 csi-node-driver-registrar 的边车容器映像更新到了最新版本。
    • 将容器基础映像更新为最新的 distroless 静态版本。

gcp-controller-manager-combined

将 gcp-controller-manager-combined 组件从版本 34.0.25 更新到了 34.0.26。

  • 其他：
    • 更新了软件包依赖项。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.63 版更新到了 1.34.64 版。

  • 安全修复：
    • 将捆绑的 GCSFuse 二进制文件从 v3.5.9 更新为 v3.5.10，该版本使用 Go 1.27 构建，并修复了 Go 标准库 CVE。
    • 将 google.golang.org/grpc 更新至 v1.83.1，并更新了其他 Go 模块依赖项，以修复 CVE-2026-84445 和 CVE-2026-84304。
    • 将 Go 构建器映像更新为 1.27.1，并刷新了基础映像。

gpu-device-plugin

gpu-device-plugin 组件从 1.34.11-gke.6 版更新到了 1.34.11-gke.8 版。

managed-opentelemetry

将 managed-opentelemetry 组件从 1.34.2-gke.1 版更新到了 1.34.2-gke.2 版。

osimage

将 osimage 组件从 1.34.213 版更新到了 1.34.217 版。

  • 功能：
    • 添加了对裸金属 TPU 的支持。
    • 已将 Linux 内核更新至 6.12.110。
    • 将 Docker 更新到了 v27.5.1。
    • 将 Containerd 更新到了 v2.2.7。
  • bug 修复：
    • 通过在执行 TLS 握手之前验证时间同步是否已完成，提高了可靠性。
  • 其他：
    • 这是长期支持 (LTS) 刷新版本。
    • 调整了 net.ipv4.udp_mem 的运行时 sysctl 配置。

pdcsi

将 pdcsi 组件从 1.34.76 版更新到了 1.34.79 版。

1.34.12-gke.1011000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.11-gke.1209000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.12 变更日志。

Kubernetes 更新

k8s-api

将 k8s-api 同步群组从 1.34.11-gke.300 版更新为 1.34.12-gke.200 版。

  • bug 修复：
    • 仅从 ControllerRevision 中恢复了 StatefulSet 个对象的 .spec 部分。
    • 解决了动态资源分配 (DRA) 中的问题，包括每个声明的设备限制检查中的整数溢出，以及验证设备在处理 gRPC 响应之前是否已重置。
    • 修复了 Windows 路径的反斜杠转义问题。
    • 防止节点专用 kubelet 配置泄露到 ConfigMap 中。
  • 安全修复：
    • 修复了 StatefulSet 控制器中的混淆代理漏洞 (CVE-2026-2270)，方法是仅从 ControllerRevision 恢复 .Spec 字段，这有助于防止未经授权的跨命名空间 Pod 创建。
    • 通过拒绝 UNC 符号链接目标，解决了 Windows subPath 解析中的一个漏洞，这有助于防止强制 NTLM 身份验证 (MITRE ATT&CK T1187)。
  • 其他：
    • 将核心 Kubernetes 版本更新为 v1.34.12。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 1.34.31 版更新到了 1.34.32 版。

  • 安全修复：
  • 其他：
    • 将 Go 运行时更新至 1.27.1 版，并更新了容器基础映像。

gcp-controller-manager-combined

将 gcp-controller-manager-combined 组件从 34.0.24 版更新到了 34.0.25 版。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.62 版更新到了 1.34.63 版。

  • 安全修复：
    • 将 golang.org/x/crypto 更新为 v0.56.0，以解决 CVE-2026-78662。

gpu-device-plugin

将 gpu-device-plugin 组件从 1.34.11-gke.3 版更新到了 1.34.11-gke.6 版。

nodelocaldns

将 nodelocaldns 组件从 34.1.7 版更新到了 34.1.8 版。

  • 其他：
    • 更新了容器映像：k8s-dns-node-cache 更新为 1.26.7-gke.29，gke-metrics-collector 更新为 20260916_2300_RC0，node_token_broker/init 更新为 gke_node_token_broker_init_20260917.00_p0。

pdcsi

将 pdcsi 组件从 1.34.74 版更新到了 1.34.76 版。

  • 安全修复：
    • 将 google.golang.org/grpc 更新至 v1.83.1，以解决 CVE-2026-84304 问题。
    • 更新了 google.golang.org/grpc，以解决 CVE-2026-84445 问题。
  • 其他：
    • 更新了 OpenTelemetry gRPC 插桩，以使用 NewServerHandler 代替已弃用的 UnaryServerInterceptor。

tpu-device-plugin

tpu-device-plugin 组件从 1.34.17-gke.7 版更新到了 1.34.17-gke.8 版。

  • 安全修复：

1.34.11-gke.1209000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.11-gke.1102000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.11 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

filestorecsi

将 filestorecsi 组件从 1.34.30 版更新到了 1.34.31 版。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.60 版更新到了 1.34.62 版。

  • 安全修复程序：
    • 将 golang.org/x/crypto 更新为 v0.56.0，以解决 CVE-2026-78662。

gvisor

将 gvisor 组件从 1.34.11 版更新到了 1.34.14 版。

  • 其他：
    • 更新了 gke-distroless/static 容器基础映像。
    • 更新了节点令牌代理初始化容器映像。

managed-opentelemetry

将 managed-opentelemetry 组件从 1.34.2-gke.0 版更新到了 1.34.2-gke.1 版。

  • 安全修复程序：
    • 将 otelcol-custom 升级到 0.153.0-gke.5，以修复 golang.org/x/crypto CVE。

osimage

将 osimage 组件从 1.34.197 版更新到了 1.34.209 版。

pdcsi

将 pdcsi 组件从 1.34.71 版更新到了 1.34.74 版。

workloadautoscaler

将 workloadautoscaler 组件从 17.7.0 版更新到了 17.10.0 版。

  • 问题修复：
    • 将 Pod 纵向自动扩缩器组件（包括 admission-controller、recommender 和 updater）更新到了 0.25.0-gke.14 版。

1.34.11-gke.1102000

以下部分介绍了此补丁版本与上一补丁版本 1.34.11-gke.1056000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.11 变更日志。

Kubernetes 更新

k8s-api

将 k8s-api 队列从 1.34.11-gke.100 版更新到了 1.34.11-gke.300 版。

  • 其他：
    • 将 Go 运行时更新为 v1.27.1，并更新了 kube-apiserver 和 kube-proxy 的容器基础映像（setcap 和 go-runner）。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.59 版更新到了 1.34.60 版。

  • 安全修复程序：
    • 将 golang.org/x/crypto 更新为 v0.56.0，以解决 CVE-2026-78662。

networkpolicy-antrea

将 networkpolicy-antrea 组件从 0.5.10 版更新到了 0.5.11 版。

  • 其他：
    • 将 Antrea 容器映像更新为 v1.4.0-gke.73，并更新了 Go 运行时和基础 distroless 映像。

1.34.11-gke.1056000

以下部分介绍了此补丁版本与上一补丁版本 1.34.11-gke.1044000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.11 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

envoy

将 Envoy 组件从 1.0.21 版更新到了 1.0.22 版。

  • 安全修复程序：
    • 更新了 kcp_envoy 映像，以包含 TCP 连接池指针验证安全修复。

managed-prometheus

将 managed-prometheus 组件从 0.17.5-gke.5 版更新到了 0.17.6-gke.0 版。

  • 安全修复程序：
    • 解决了组件依赖项中的漏洞并更新了容器映像。

1.34.11-gke.1044000

以下部分介绍了此补丁版本与上一个补丁版本 1.34.10-gke.1328000 相比所做的更改。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.11 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

advanceddatapath

将 advanceddatapath 组件从 34.8.43 版更新到了 34.8.44 版。

  • 安全修复程序：
    • 更新了 golang.org/x/net，以解决 GO-2026-5942 问题。
    • 更新了 golang.org/x/text，以解决 GO-2026-5970 问题。
    • 更新了 Debian Bookworm 和 Bullseye 基础映像，以包含最新的安全补丁。

kube-addon-manager

将 kube-addon-manager 组件从 31.0.21 版更新到了 31.0.22 版。

  • 其他：
    • 将 gke-distroless/bash 容器映像更新到了版本 gke_distroless_20260815.00_p0。

networkpolicy-antrea

将 networkpolicy-antrea 组件从 0.5.9 版更新到了 0.5.10 版。

  • 其他：
    • 已将 cluster-proportional-autoscaler 更新为 v1.10.2-gke.54。

networkpolicy-calico

将 networkpolicy-calico 组件从 4.34.9 版更新到了 4.34.10 版。

  • 安全修复程序：
    • 通过将 Go build 版本更新为 1.25.12，修复了 calico/node 中的 CVE-2026-39822。
    • 在 calico/node 中将 golang.org/x/crypto 更新为 v0.52.0，以修复安全漏洞。

tpu-device-plugin

将 tpu-device-plugin 组件从 1.34.17-gke.6 版更新到了 1.34.17-gke.7 版。

  • 安全修复程序：
    • 已将 google.golang.org/grpc 更新至 v1.82.1，以解决 GO-2026-6061 问题。

1.34.10-gke.1328000

以下部分介绍了此补丁版本与上一补丁版本 1.34.10-gke.1236000 相比的变化。如需了解上游 Kubernetes 变更，请参阅 Kubernetes v1.34.10 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

accelerator-operator

将 accelerator-operator 组件从 1.34.10 版更新到了 1.34.11 版。

  • 其他：
    • 将 accelerator-operator 容器映像更新到了 v1.34.5-gke.13 版。

customer-logs-exporter

将 customer-logs-exporter 组件从 1.34.0-gke.8 版更新到了 1.34.0-gke.9 版。

  • 其他：
    • 更新了组件使用的 bash 基础映像。

gcsfusecsi

将 gcsfusecsi 组件从 1.34.58 版更新到了 1.34.59 版。

  • 其他：
    • 将 Go 运行时更新到了 1.25.14 版，并更新了 Google Cloud Storage Fuse CSI 驱动程序、驱动节点注册器、边车装载器、Webhook 和元数据预提取器的基础映像。

osimage

将 osimage 组件从 1.34.181 版更新到了 1.34.197 版。