Log perubahan GKE 1.36

Dokumen ini mencantumkan perubahan untuk versi patch dari versi minor Google Kubernetes Engine (GKE) 1.36.

Log perubahan ini adalah informasi tambahan tentang update pada komponen sistem GKE tertentu. Untuk mengetahui informasi tentang fitur, perubahan, dan masalah keamanan di GKE, lihat dokumen berikut:

1.36.4-gke.1391000

Bagian berikut menjelaskan perubahan dalam versi patch ini jika dibandingkan dengan versi patch sebelumnya, 1.36.4-gke.1247000. Untuk mengetahui informasi tentang perubahan Kubernetes upstream, lihat log perubahan Kubernetes v1.36.4.

Pembaruan Komponen

Bagian berikut memberikan informasi tentang update pada komponen sistem GKE tertentu dalam versi patch ini.

customer-logs-exporter

Mengupdate komponen customer-logs-exporter dari versi 1.36.0-gke.11 ke 1.36.0-gke.12.

  • Perbaikan Keamanan:
    • Memperbarui google.golang.org/grpc ke v1.82.1 untuk mengatasi saran keamanan GO-2026-6061.

filestorecsi

Memperbarui komponen filestorecsi dari versi 1.36.17 ke 1.36.19.

  • Lain-lain:
    • Memperbarui runtime Go ke versi 1.25.11 dan memperbarui image dasar container untuk csi-provisioner, csi-resizer, csi-snapshotter, snapshot-controller, dan snapshot-validation-webhook.
    • Memperbarui image dasar ke versi distroless terbaru untuk meningkatkan keamanan dan stabilitas.
    • Menamai penampung inisialisasi internal secara eksplisit sebagai imgSpnpInitContainer dalam manifes komponen.

gcsfusecsi

Komponen gcsfusecsi telah diupdate dari versi 1.36.41 ke 1.36.42.

  • Lain-lain:
    • Memperbarui runtime Go ke versi 1.27.1 dan memperbarui image container untuk driver CSI, pendaftar driver node, pemasang sidecar, webhook, dan pengambil data metadata.

gpu-device-plugin

Memperbarui komponen gpu-device-plugin dari versi 1.36.3-gke.2 ke 1.36.5-gke.3.

  • Lain-lain:
    • menaikkan gpu-device-plugin ke v1.36.4-gke.0
    • menaikkan nvidia-partition-gpu ke v1.36.4-gke.0
    • menaikkan nvidia-persistenced-installer ke v1.36.4-gke.0
    • Memperbarui jalur gpu-fraction-divisor untuk menggunakan garis bawah, bukan tanda hubung.

kube-addon-manager

Memperbarui komponen kube-addon-manager dari versi 35.0.2 ke 35.0.5.

  • Fitur:
    • Menambahkan dukungan untuk rilis multi-arsitektur.
  • Lain-lain:
    • Memperbarui daftar yang diizinkan kubectl prune untuk menyertakan resource kontrol alur (FlowSchema dan PriorityLevelConfiguration) untuk cluster yang menjalankan Kubernetes 1.23.0 dan yang lebih baru.
    • Menambahkan opsi konfigurasi untuk mengelola mode pemilihan pemimpin bagi pengelola add-on.

pdcsi

Memperbarui komponen pdcsi dari versi 1.36.23 ke 1.36.24.

  • Perbaikan Keamanan:
  • Lain-lain:
    • Mengupdate runtime Go ke versi 1.26.5.
    • Memperbarui image dasar container debian-base dan distroless-static untuk driver CSI, snapshotter, dan komponen sidecar terkait.

1.36.4-gke.1247000

Bagian berikut menjelaskan perubahan dalam versi patch ini jika dibandingkan dengan versi patch sebelumnya, 1.36.4-gke.1082000. Untuk mengetahui informasi tentang perubahan Kubernetes upstream, lihat log perubahan Kubernetes v1.36.4.

Pembaruan Komponen

Bagian berikut memberikan informasi tentang update pada komponen sistem GKE tertentu dalam versi patch ini.

gcp-controller-manager-combined

Memperbarui komponen gcp-controller-manager-combined dari versi 36.1.4 ke 36.2.0.

  • Fitur:
    • Menambahkan dukungan untuk jenis ToLocalhost dalam konfigurasi komponen.
    • Menambahkan tanda --fetched_cert_validity untuk mengizinkan konfigurasi TTL sertifikat untuk kredensial yang diambil.
  • Lain-lain:
    • Mengganti nama flag delegasi signerName kustom menjadi allow-signing-kubelet-serving-for-non-gcp untuk meningkatkan kejelasan penandatanganan sertifikat penayangan kubelet di node non-GCP.
    • Menghapus pemasangan volume jalur host lama untuk /etc/srv/kubernetes/pki dan flag command line terkait untuk file CA cluster (--cluster-root-ca-file dan --cluster-ca-bundle) demi DCD.

gke-metrics-agent

Memperbarui komponen gke-metrics-agent dari versi 2.136.20-gke.0 ke 2.136.20-gke.1.

  • Fitur:
    • Menerapkan pengumpulan Informasi Hambatan Tekanan (PSI) untuk daemon node.
  • Lain-lain:
    • Mengurangi ukuran image container dengan mengoptimalkan penghapusan dependensi vendor.

l7-lb-controller-combined

Memperbarui komponen gabungan l7-lb-controller dari versi 1.41.3-gke.0 ke 1.41.4-gke.0.

  • Fitur:
    • Menambahkan dukungan untuk BYOIPv6 NetLB melalui anotasi ip-collection-v6.
  • Perbaikan Bug:
    • Pengontrol LB NEG Mandiri yang ditingkatkan dengan pesan peristiwa, pengurutan aturan, pembersihan IP, dan klasifikasi error pengguna yang lebih baik (termasuk kondisi BackendNotAttached).
    • Mengizinkan alamat BYOIPv6 statis tanpa anotasi ip-collection-v6, dan menambahkan peringatan saat anotasi keliru digunakan di ILB.
    • Memfaktorkan ulang logika pengontrol NEG mandiri L4.
  • Perbaikan Keamanan:
    • Mengatasi kerentanan Confused Deputy di pengontrol NEG Mandiri dengan memverifikasi bahwa NEG layanan terpasang ke layanan backend LB sebelum menulis VIP LB ke status layanan.

osimage

Memperbarui komponen osimage dari versi 1.36.95 ke 1.36.99.

  • Perbaikan Keamanan:
  • Lain-lain:
    • Paket dan dependensi sistem yang diupdate: containerd dan containerd-test ke v2.2.7, fluent-bit ke v4.2.8, unzip ke v6.0_p31, dash ke v0.5.13.5, libverto ke v0.3.2-r1, popt ke v1.19-r1, acl ke v2.4.0-r2, dan passwdqc ke v2.0.3-r1.
    • Menyesuaikan konfigurasi sysctl runtime untuk net.ipv4.udp_mem.

1.36.4-gke.1082000

Bagian berikut menjelaskan perubahan dalam versi patch ini jika dibandingkan dengan versi patch sebelumnya, 1.36.3-gke.1767000. Untuk mengetahui informasi tentang perubahan Kubernetes upstream, lihat log perubahan Kubernetes v1.36.4.

Pembaruan Komponen

Bagian berikut memberikan informasi tentang update pada komponen sistem GKE tertentu dalam versi patch ini.

customer-logs-exporter

Memperbarui komponen customer-logs-exporter dari versi 1.36.0-gke.9 ke 1.36.0-gke.11.

  • Perbaikan Keamanan:
    • Memperbarui google.golang.org/grpc ke v1.82.1 untuk mengatasi GO-2026-6061.
  • Lain-lain:
    • Memperkenalkan dukungan konfigurasi baru untuk endpoint logging cloud dan metadata khusus project melalui ComponentOptionsConfig.

gke-metrics-agent

Memperbarui komponen gke-metrics-agent dari versi 2.136.18-gke.1 ke 2.136.20-gke.0.

  • Fitur:
    • Menerapkan pengumpulan Informasi Penghentian Sementara karena Tekanan (PSI) tingkat node.
  • Lain-lain:
    • Mengoptimalkan ukuran image container dengan menyesuaikan dependensi vendor, sehingga mengurangi ukuran image dari sekitar 64 MB menjadi 47 MB.
    • Workload Autoscaler telah diupdate ke versi 0.27.0-gke.17.

gvisor

Memperbarui komponen gvisor dari versi 1.36.19 ke 1.36.23.

  • Lain-lain:
    • Mengupdate gVisor ke versi 20260727.0_RC04.

l7-lb-controller-combined

Memperbarui komponen gabungan l7-lb-controller dari versi 1.41.1-gke.0 ke 1.41.3-gke.0.

  • Perbaikan Bug:
    • Peningkatan validasi IP Pengelola Alamat L4 untuk mencegah kecocokan substring positif palsu dan menerapkan validasi Tingkat Jaringan dan Skema Load Balancing eksplisit.
  • Perbaikan Keamanan:
    • Update versi Go ke 1.26.6, update dependensi klien Kubernetes Go ke v1.36.3, update google.golang.org/api dan google.golang.org/grpc ke versi terbaru.

osimage

Memperbarui komponen osimage dari versi 1.36.75 ke 1.36.95.

1.36.3-gke.1767000

Bagian berikut menjelaskan perubahan dalam versi patch ini jika dibandingkan dengan versi patch sebelumnya, 1.36.3-gke.1640000. Untuk mengetahui informasi tentang perubahan Kubernetes upstream, lihat log perubahan Kubernetes v1.36.3.

Pembaruan Komponen

Bagian berikut memberikan informasi tentang update pada komponen sistem GKE tertentu dalam versi patch ini.

clouddns

Memperbarui komponen clouddns dari versi 36.3.2 ke 36.3.3.

  • Perbaikan Bug:
    • Memperbaiki loop error dengan memasang tmp sebagai baca-tulis di container clouddns.

gcsfusecsi

Memperbarui komponen gcsfusecsi dari versi 1.36.38 ke 1.36.41.

  • Perbaikan Keamanan:
    • golang.org/x/mod yang diupdate dari v0.37.0 ke v0.40.0 untuk mengatasi kerentanan keamanan GO-2026-6179.

networkpolicy-calico

Memperbarui komponen networkpolicy-calico dari versi 4.36.0 ke 4.36.1.

  • Perbaikan Keamanan:
    • Memperbaiki CVE-2026-39822 dengan mengupdate versi build Go ke 1.25.12.
    • Mengupdate golang.org/x/crypto ke v0.52.0 untuk memperbaiki kerentanan keamanan di komponen node Calico.