יומן השינויים של GKE 1.36

במאמר הזה מפורטים השינויים בגרסאות התיקון של גרסת המשנה Google Kubernetes Engine‏ (GKE) 1.36.

יומני השינויים האלה הם מידע נוסף על העדכונים לרכיבי מערכת ספציפיים של GKE. מידע על תכונות, שינויים ובעיות אבטחה ב-GKE זמין במסמכים הבאים:

1.36.4-gke.1082000

בקטעים הבאים מתוארים השינויים בגרסת התיקון הזו בהשוואה לגרסת התיקון הקודמת, 1.36.3-gke.1767000. מידע על שינויים ב-Kubernetes זמין ביומן השינויים של Kubernetes v1.36.4.

עדכוני רכיבים

בקטעים הבאים מפורטים העדכונים לרכיבי מערכת ספציפיים של GKE בגרסת התיקון הזו.

customer-logs-exporter

רכיב customer-logs-exporter עודכן מגרסה 1.36.0-gke.9 לגרסה 1.36.0-gke.11.

  • תיקוני אבטחה:
    • הגרסה של google.golang.org/grpc עודכנה ל-v1.82.1 כדי לפתור את הבעיה GO-2026-6061.
  • שונות:
    • הוספנו תמיכה בהגדרות חדשות של נקודות קצה של רישום ביומן בענן ומטא-נתונים ספציפיים לפרויקט דרך ComponentOptionsConfig.

gke-metrics-agent

רכיב gke-metrics-agent עודכן מגרסה ‎2.136.18-gke.1 לגרסה ‎2.136.20-gke.0.

  • תכונות:
    • הטמענו איסוף של Pressure Stall Information ‏ (PSI) ברמת הצומת.
  • שונות:
    • בוצעה אופטימיזציה של גודל קובץ אימג' של קונטיינר על ידי התאמת התלות בספקים, והקטנת גודל התמונה מ-64MB בערך ל-47MB.
    • עדכון של Workload Autoscaler לגרסה 0.27.0-gke.17.

gvisor

רכיב gvisor עודכן מגרסה 1.36.19 לגרסה 1.36.23.

  • שונות:
    • ‫gVisor עודכן לגרסה 20260727.0_RC04.

l7-lb-controller-combined

העדכון של רכיב l7-lb-controller-combined מגרסה 1.41.1-gke.0 לגרסה 1.41.3-gke.0.

  • תיקוני באגים:
    • שיפרנו את אימות ה-IP של L4 Address Manager כדי למנוע התאמות של מחרוזות משנה שהן תוצאות חיוביות שגויות, וכדי לאכוף אימות מפורש של רמת הרשת ושל תוכנית איזון העומסים.
  • תיקוני אבטחה:
    • עדכון גרסת Go ל-1.26.6, עדכוני תלות של לקוח Go kubernetes לגרסה v1.36.3, עדכון google.golang.org/api ו-google.golang.org/grpc לגרסאות החדשות ביותר.

osimage

רכיב osimage עודכן מגרסה 1.36.75 לגרסה 1.36.95.

1.36.3-gke.1767000

בקטעים הבאים מתוארים השינויים בגרסת התיקון הזו בהשוואה לגרסת התיקון הקודמת, 1.36.3-gke.1640000. מידע על שינויים ב-Kubernetes זמין ביומן השינויים של Kubernetes v1.36.3.

עדכוני רכיבים

בקטעים הבאים מפורטים העדכונים לרכיבי מערכת ספציפיים של GKE בגרסת התיקון הזו.

clouddns

רכיב clouddns עודכן מגרסה 36.3.2 לגרסה 36.3.3.

  • תיקוני באגים:
    • תיקון לולאת קריסה על ידי טעינת tmp כקריאה-כתיבה במאגר clouddns.

gcsfusecsi

רכיב gcsfusecsi עודכן מגרסה 1.36.38 לגרסה 1.36.41.

  • תיקוני אבטחה:
    • בוצע עדכון של golang.org/x/mod מגרסה 0.37.0 לגרסה 0.40.0 כדי לטפל בפגיעות אבטחה GO-2026-6179.

networkpolicy-calico

רכיב networkpolicy-calico עודכן מגרסה 4.36.0 לגרסה 4.36.1.

  • תיקוני אבטחה:
    • תוקנה CVE-2026-39822 על ידי עדכון גרסת ה-build של Go ל-1.25.12.
    • בוצע עדכון של golang.org/x/crypto לגרסה v0.52.0 כדי לפתור נקודות חולשה באבטחה ברכיב הצומת של Calico.