Journal des modifications de GKE 1.36

Ce document répertorie les modifications apportées aux versions de correctif de la version mineure 1.36 de Google Kubernetes Engine (GKE).

Ces journaux de modifications fournissent des informations supplémentaires sur les mises à jour de composants système GKE spécifiques. Pour en savoir plus sur les fonctionnalités, les modifications et les problèmes de sécurité dans GKE, consultez les documents suivants :

1.36.4-gke.1082000

Les sections suivantes décrivent les modifications apportées à cette version de correctif par rapport à la version précédente, 1.36.3-gke.1767000. Pour en savoir plus sur les modifications en amont de Kubernetes, consultez le journal des modifications de Kubernetes v1.36.4.

Mises à jour des composants

Les sections suivantes fournissent des informations sur les mises à jour de composants système GKE spécifiques dans cette version de correctif.

customer-logs-exporter

Mise à jour du composant customer-logs-exporter de la version 1.36.0-gke.9 vers la version 1.36.0-gke.11.

  • Correctifs de sécurité:
    • Mise à jour de google.golang.org/grpc vers la version 1.82.1 pour résoudre GO-2026-6061.
  • Divers:
    • Ajout de la prise en charge de la configuration pour les points de terminaison Cloud Logging et les métadonnées spécifiques au projet via ComponentOptionsConfig.

gke-metrics-agent

Mise à jour du composant gke-metrics-agent de la version 2.136.18-gke.1 vers la version 2.136.20-gke.0.

  • Fonctionnalités:
    • Implémentation de la collecte d'informations sur la pression de blocage (PSI) au niveau des nœuds.
  • Divers:
    • Optimisation de la taille de l'image de conteneur en ajustant les dépendances du fournisseur, ce qui réduit la taille de l'image d'environ 64 Mo à 47 Mo.
    • Mise à jour de l'autoscaler de la charge de travail vers la version 0.27.0-gke.17.

gvisor

Mise à jour du composant gvisor de la version 1.36.19 vers la version 1.36.23.

  • Divers:
    • Mise à jour de gVisor vers la version 20260727.0_RC04.

l7-lb-controller-combined

Mise à jour du composant l7-lb-controller-combined de la version 1.41.1-gke.0 vers la version 1.41.3-gke.0.

  • Résolutions de bugs:
    • Amélioration de la validation des adresses IP du gestionnaire d'adresses L4 pour éviter les correspondances de sous-chaînes faussement positives et appliquer la validation explicite du niveau de réseau et du schéma d'équilibrage de charge.
  • Correctifs de sécurité:
    • Mise à jour de la version Go vers la version 1.26.6, mise à jour des dépendances du client Kubernetes Go vers la version 1.36.3, mise à jour de google.golang.org/api et google.golang.org/grpc vers les dernières versions.

osimage

Mise à jour du composant osimage de la version 1.36.75 vers la version 1.36.95.

1.36.3-gke.1767000

Les sections suivantes décrivent les modifications apportées à cette version de correctif par rapport à la version précédente, 1.36.3-gke.1640000. Pour en savoir plus sur les modifications en amont de Kubernetes, consultez le journal des modifications de Kubernetes v1.36.3.

Mises à jour des composants

Les sections suivantes fournissent des informations sur les mises à jour de composants système GKE spécifiques dans cette version de correctif.

clouddns

Mise à jour du composant clouddns de la version 36.3.2 vers la version 36.3.3.

  • Résolutions de bugs:
    • Correction de la boucle de plantage en montant tmp en lecture/écriture dans le conteneur clouddns.

gcsfusecsi

Mise à jour du composant gcsfusecsi de la version 1.36.38 vers la version 1.36.41.

  • Correctifs de sécurité:
    • Mise à jour de golang.org/x/mod de la version 0.37.0 vers la version 0.40.0 pour résoudre la faille de sécurité GO-2026-6179.

networkpolicy-calico

Mise à jour du composant networkpolicy-calico de la version 4.36.0 vers la version 4.36.1.

  • Correctifs de sécurité:
    • Correction de CVE-2026-39822 en mettant à jour la version de compilation Go vers la version 1.25.12.
    • Mise à jour de golang.org/x/crypto vers la version 0.52.0 pour corriger les failles de sécurité dans le composant de nœud Calico.