GKE 1.34 變更記錄

本文列出 Google Kubernetes Engine (GKE) 1.34 子版本的修補程式版本異動。

這些變更記錄是特定 GKE 系統元件更新的補充資訊。如要瞭解 GKE 的功能、異動和安全性問題，請參閱下列文件：

1.34.11-gke.1044000

以下各節說明這個修補程式版本與上一個修補程式版本 1.34.10-gke.1328000 的差異。如要瞭解上游 Kubernetes 的變更，請參閱 Kubernetes v1.34.11 變更記錄。

元件更新

以下各節說明這個修補程式版本中，特定 GKE 系統元件的更新內容。

advanceddatapath

將 advanceddatapath 元件從 34.8.43 版更新至 34.8.44 版。

  • 安全性修正：
    • 更新 golang.org/x/net，解決 GO-2026-5942 問題。
    • 已更新 golang.org/x/text，解決 GO-2026-5970 問題。
    • 更新 Debian Bookworm 和 Bullseye 基本映像檔，加入最新安全性修補程式。

kube-addon-manager

將 kube-addon-manager 元件從 31.0.21 版更新至 31.0.22 版。

  • 其他：
    • 已將 gke-distroless/bash 容器映像檔更新為 gke_distroless_20260815.00_p0 版。

networkpolicy-antrea

將 networkpolicy-antrea 元件從 0.5.9 版更新至 0.5.10 版。

  • 其他：
    • 已將「cluster-proportional-autoscaler」更新為 v1.10.2-gke.54。

networkpolicy-calico

將 networkpolicy-calico 元件從 4.34.9 版更新至 4.34.10 版。

  • 安全性修正：
    • 將 Go 建構版本更新至 1.25.12，修正 calico/node 中的 CVE-2026-39822。
    • 已在 calico/node 中將 golang.org/x/crypto 更新至 v0.52.0，以修正安全漏洞。

tpu-device-plugin

將 tpu-device-plugin 元件從 1.34.17-gke.6 版更新至 1.34.17-gke.7 版。

  • 安全性修正：
    • 已將 google.golang.org/grpc 更新至 v1.82.1，以解決 GO-2026-6061。

1.34.10-gke.1328000

與上一個修補程式版本 1.34.10-gke.1236000 相比，這個修補程式版本有以下變更。如要瞭解上游 Kubernetes 的變更，請參閱 Kubernetes v1.34.10 變更記錄。

元件更新

以下各節說明這個修補程式版本中，特定 GKE 系統元件的更新內容。

accelerator-operator

將 accelerator-operator 元件從 1.34.10 版更新至 1.34.11 版。

  • 其他：
    • 將 accelerator-operator 容器映像檔更新至 v1.34.5-gke.13 版。

customer-logs-exporter

將 customer-logs-exporter 元件從 1.34.0-gke.8 版更新至 1.34.0-gke.9 版。

  • 其他：
    • 更新元件使用的 bash 基本映像檔。

gcsfusecsi

gcsfusecsi 元件已從 1.34.58 版更新至 1.34.59 版。

  • 其他：
    • 將 Go 執行階段更新至 1.25.14 版，並更新 Google Cloud Storage Fuse CSI 驅動程式、node-driver-registrar、sidecar mounter、webhook 和中繼資料預先擷取器的基本映像檔。

osimage

osimage 元件已從 1.34.181 版更新為 1.34.197 版。