GKE 1.35 版更改日志

本文档列出了 Google Kubernetes Engine (GKE) 1.35 次要版本的补丁版本中的更改。

这些变更日志是有关特定 GKE 系统组件更新的补充信息。如需了解 GKE 中的功能、更改和安全问题，请参阅以下文档：

1.35.8-gke.1225000

以下部分介绍了此补丁版本与上一个补丁版本 1.35.8-gke.1036000 相比的更改。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.35.8 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

osimage

将 osimage 组件从版本 1.35.148 更新到了 1.35.152。

  • 功能：
    • 将 Linux 内核更新到了 COS-6.12.94。
    • 将 Docker 更新到了 v27.5.1。
    • 将 Containerd 更新到了 v2.2.7。
    • 将 cos-gpu-installer 更新到了 v2.7.7。
  • bug 修复：
    • 添加了对 net-fs/lustre-client-drivers v2.14.0_p259 的支持。
    • 将 sys-apps/xemu 升级到了 v0.0.10。
  • 安全修复程序：
  • 其他:
    • 修改了 net.ipv4.udp_mem 的运行时 sysctl 配置。

workloadautoscaler

将 workloadautoscaler 组件从版本 18.8.0 更新到了 18.10.0。

  • 其他:
    • 将 Pod 纵向自动扩缩器 (VPA) 准入控制器、推荐器和更新程序更新到了版本 0.26.0-gke.17。

1.35.8-gke.1036000

与上一个补丁版本 1.35.8-gke.1026000 相比，此版本中没有面向客户的更新。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.35.8 变更日志。

1.35.8-gke.1026000

以下部分介绍了此补丁版本与上一个补丁版本 1.35.7-gke.1222000 相比的更改。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.35.8 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

advanceddatapath

将 advanceddatapath 组件从版本 35.3.22 更新到了 35.3.23。

  • 安全修复程序：
    • 更新了 golang.org/x/net 以解决 GO-2026-5942。
    • 更新了 golang.org/x/text 以解决 GO-2026-5970。

customer-logs-exporter

将 customer-logs-exporter 组件从版本 1.35.1-gke.7 更新到了 1.35.1-gke.8。

  • 其他:
    • 更新了该组件的基础映像摘要。

gcsfusecsi

将 gcsfusecsi 组件从版本 1.35.55 更新到了 1.35.58。

gpu-device-plugin

将 gpu-device-plugin 组件从版本 1.35.4-gke.4 更新到了 1.35.5-gke.0。

  • 安全修复程序：
    • 将 Ubuntu 基础映像更新到了 22.04 和 24.04，以解决漏洞。

networkpolicy-antrea

将 networkpolicy-antrea 组件从版本 0.6.8 更新到了 0.6.9。

  • 其他:
    • 将 cluster-proportional-autoscaler 映像更新到了 v1.10.2-gke.54。

networkpolicy-calico

将 networkpolicy-calico 组件从版本 4.35.3 更新到了 4.35.4。

  • 安全修复程序：
    • 通过将 Go build 版本更新到 1.25.12，修复了 CVE-2026-39822。
    • 将 golang.org/x/crypto 更新到了 v0.52.0，以解决 calico/node 中的安全漏洞。

osimage

将 osimage 组件从版本 1.35.132 更新到了 1.35.148。

tpu-device-plugin

将 tpu-device-plugin 组件从版本 1.35.13-gke.5 更新到了 1.35.13-gke.6。

  • 安全修复程序：
    • 将 google.golang.org/grpc 更新到了 v1.82.1，以解决漏洞 GO-2026-6061。