GKE 1.34 變更記錄

本文列出 Google Kubernetes Engine (GKE) 1.34 子版本的修補程式版本異動。

這些變更記錄是特定 GKE 系統元件更新的補充資訊。如要瞭解 GKE 的功能、異動和安全性問題，請參閱下列文件：

1.34.11-gke.1102000

以下各節說明這個修補程式版本與上一個修補程式版本 1.34.11-gke.1056000 相比的變更。如要瞭解上游 Kubernetes 的變更，請參閱 Kubernetes v1.34.11 變更記錄。

Kubernetes 更新

k8s-api

已將 k8s-api 同類群組從 1.34.11-gke.100 版更新至 1.34.11-gke.300 版。

  • 其他：
    • 將 Go 執行階段更新至 v1.27.1，並更新 kube-apiserver 和 kube-proxy 的容器基礎映像檔 (setcap 和 go-runner)。

元件更新

以下各節說明這個修補程式版本中，特定 GKE 系統元件的更新內容。

gcsfusecsi

gcsfusecsi 元件已從 1.34.59 版更新至 1.34.60 版。

  • 安全性修正：
    • 更新 golang.org/x/crypto 至 0.56.0 版，以解決 CVE-2026-78662。

networkpolicy-antrea

將 networkpolicy-antrea 元件從 0.5.10 版更新至 0.5.11 版。

  • 其他：
    • 將 Antrea 容器映像檔更新至 v1.4.0-gke.73，並更新 Go 執行階段和基本無發行版本映像檔。

1.34.11-gke.1056000

以下各節將說明這個修補程式版本與上一個修補程式版本 1.34.11-gke.1044000 相比的變更。如要瞭解上游 Kubernetes 的變更，請參閱 Kubernetes v1.34.11 變更記錄。

元件更新

以下各節說明這個修補程式版本中，特定 GKE 系統元件的更新內容。

envoy

將 Envoy 元件從 1.0.21 版更新至 1.0.22 版。

  • 安全性修正：
    • 更新 kcp_envoy 圖片，加入 TCP 連線集區指標驗證安全性修正。

managed-prometheus

將 managed-prometheus 元件從 0.17.5-gke.5 版更新至 0.17.6-gke.0 版。

  • 安全性修正：
    • 解決元件依附元件中的安全漏洞，並更新容器映像檔。

1.34.11-gke.1044000

以下各節將說明這個修補程式版本與上一個修補程式版本 1.34.10-gke.1328000 相比的變更。如要瞭解上游 Kubernetes 的變更，請參閱 Kubernetes v1.34.11 變更記錄。

元件更新

以下各節說明這個修補程式版本中，特定 GKE 系統元件的更新內容。

advanceddatapath

將 advanceddatapath 元件從 34.8.43 版更新至 34.8.44 版。

  • 安全性修正：
    • 更新 golang.org/x/net，解決 GO-2026-5942 問題。
    • 更新 golang.org/x/text，解決 GO-2026-5970 問題。
    • 更新 Debian Bookworm 和 Bullseye 基本映像檔，加入最新安全修補程式。

kube-addon-manager

將 kube-addon-manager 元件從 31.0.21 版更新至 31.0.22 版。

  • 其他：
    • 已將 gke-distroless/bash 容器映像檔更新為 gke_distroless_20260815.00_p0 版。

networkpolicy-antrea

將 networkpolicy-antrea 元件從 0.5.9 版更新至 0.5.10 版。

  • 其他：
    • 已將「cluster-proportional-autoscaler」更新為 v1.10.2-gke.54。

networkpolicy-calico

將 networkpolicy-calico 元件從 4.34.9 版更新至 4.34.10 版。

  • 安全性修正：
    • 將 Go 建構版本更新至 1.25.12，修正 calico/node 中的 CVE-2026-39822。
    • 已在 calico/node 中將 golang.org/x/crypto 更新至 v0.52.0，以修正安全漏洞。

tpu-device-plugin

將 tpu-device-plugin 元件從 1.34.17-gke.6 版更新至 1.34.17-gke.7 版。

  • 安全性修正：
    • 已將 google.golang.org/grpc 更新至 v1.82.1，以解決 GO-2026-6061。

1.34.10-gke.1328000

以下各節說明這個修補程式版本與上一個修補程式版本 1.34.10-gke.1236000 相比的變更。如要瞭解上游 Kubernetes 的變更，請參閱 Kubernetes v1.34.10 變更記錄。

元件更新

以下各節說明這個修補程式版本中，特定 GKE 系統元件的更新內容。

accelerator-operator

將 accelerator-operator 元件從 1.34.10 版更新至 1.34.11 版。

  • 其他：
    • 將 accelerator-operator 容器映像檔更新至 v1.34.5-gke.13 版。

customer-logs-exporter

將 customer-logs-exporter 元件從 1.34.0-gke.8 版更新至 1.34.0-gke.9 版。

  • 其他：
    • 更新元件使用的 bash 基本映像檔。

gcsfusecsi

gcsfusecsi 元件已從 1.34.58 版更新至 1.34.59 版。

  • 其他：
    • 將 Go 執行階段更新至 1.25.14 版，並更新 Google Cloud Storage Fuse CSI 驅動程式、node-driver-registrar、sidecar mounter、webhook 和中繼資料預先擷取器的基本映像檔。

osimage

已將 osimage 元件從 1.34.181 版更新至 1.34.197 版。