GKE 1.36 更改日志

本文档列出了 Google Kubernetes Engine (GKE) 1.36 次要版本的补丁版本的更改。

这些变更日志是有关特定 GKE 系统组件更新的补充信息。如需了解 GKE 中的功能、更改和安全问题，请参阅以下文档：

1.36.4-gke.1082000

以下部分介绍了此补丁版本与上一个补丁版本 1.36.3-gke.1767000 相比所做的更改。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.36.4 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

customer-logs-exporter

将 customer-logs-exporter 组件从版本 1.36.0-gke.9 更新到了 1.36.0-gke.11。

  • 安全修复程序：
    • 将 google.golang.org/grpc 更新到了 v1.82.1，以解决 GO-2026-6061。
  • 其他:
    • 通过 ComponentOptionsConfig 为 Cloud Logging 端点和项目专用元数据引入了新的配置支持。

gke-metrics-agent

将 gke-metrics-agent 组件从版本 2.136.18-gke.1 更新到了 2.136.20-gke.0。

  • 功能：
    • 实现了节点级压力失速信息 (PSI) 收集。
  • 其他:
    • 通过调整供应商依赖项优化了容器映像大小，将映像大小从大约 64MB 减小到了 47MB。
    • 将 Workload Autoscaler 更新到了版本 0.27.0-gke.17。

gvisor

将 gvisor 组件从版本 1.36.19 更新到了 1.36.23。

  • 其他:
    • 将 gVisor 更新到了版本 20260727.0_RC04。

l7-lb-controller-combined

将 l7-lb-controller-combined 组件从版本 1.41.1-gke.0 更新到了 1.41.3-gke.0。

  • bug 修复：
    • 改进了 L4 地址管理器 IP 验证，以防止误报子字符串匹配，并强制执行显式网络层级和负载均衡方案验证。
  • 安全修复程序：
    • 将 Go 版本更新到了 1.26.6，将 Go Kubernetes 客户端依赖项更新到了 v1.36.3，并将 google.golang.org/api 和 google.golang.org/grpc 更新到了最新版本。

osimage

将 osimage 组件从版本 1.36.75 更新到了 1.36.95。

1.36.3-gke.1767000

以下部分介绍了此补丁版本与上一个补丁版本 1.36.3-gke.1640000 相比所做的更改。如需了解上游 Kubernetes 更改，请参阅 Kubernetes v1.36.3 变更日志。

组件更新

以下部分提供了有关此补丁版本中特定 GKE 系统组件更新的信息。

clouddns

将 clouddns 组件从版本 36.3.2 更新到了 36.3.3。

  • bug 修复：
    • 通过在 clouddns 容器中将 tmp 装载为读写，修复了崩溃循环。

gcsfusecsi

将 gcsfusecsi 组件从版本 1.36.38 更新到了 1.36.41。

  • 安全修复程序：
    • 将 golang.org/x/mod 从 v0.37.0 更新到了 v0.40.0，以解决安全漏洞 GO-2026-6179。

networkpolicy-calico

将 networkpolicy-calico 组件从版本 4.36.0 更新到了 4.36.1。

  • 安全修复程序：
    • 通过将 Go build 版本更新到 1.25.12 修复了 CVE-2026-39822。
    • 将 golang.org/x/crypto 更新到了 v0.52.0，以修复 Calico 节点组件中的安全漏洞。