GKE 1.36 の変更ログ

このドキュメントでは、Google Kubernetes Engine（GKE）1.36 マイナー バージョンのパッチ バージョンの変更点について説明します。

これらの変更ログは、特定の GKE システム コンポーネントのアップデートに関する補足情報です。GKE の機能、変更、セキュリティの問題については、次のドキュメントをご覧ください。

1.36.4-gke.1082000

次のセクションでは、このパッチ バージョンと以前のパッチ バージョン 1.36.3-gke.1767000 との変更点について説明します。アップストリーム Kubernetes の変更については、Kubernetes v1.36.4 の変更ログをご覧ください。

コンポーネントの更新

以降のセクションでは、このパッチ バージョンの特定の GKE システム コンポーネントの更新について説明します。

customer-logs-exporter

customer-logs-exporter コンポーネントをバージョン 1.36.0-gke.9 から 1.36.0-gke.11 に更新しました。

  • セキュリティに関する修正:
    • GO-2026-6061 を解決するため、google.golang.org/grpc を v1.82.1 に更新しました。
  • その他:
    • ComponentOptionsConfig を介して、クラウド ロギング エンドポイントとプロジェクト固有のメタデータの新しい構成サポートを導入しました。

gke-metrics-agent

gke-metrics-agent コンポーネントをバージョン 2.136.18-gke.1 から 2.136.20-gke.0 に更新しました。

  • 機能:
    • ノードレベルのプレッシャー ストール情報（PSI）収集を実装しました。
  • その他:
    • ベンダーの依存関係を調整し、コンテナ イメージのサイズを約 64 MB から 47 MB に縮小して、コンテナ イメージのサイズを最適化しました。
    • Workload Autoscaler をバージョン 0.27.0-gke.17 に更新しました。

gvisor

gvisor コンポーネントをバージョン 1.36.19 から 1.36.23 に更新しました。

  • その他:
    • gVisor をバージョン 20260727.0_RC04 に更新しました。

l7-lb-controller-combined

l7-lb-controller-combined コンポーネントをバージョン 1.41.1-gke.0 から 1.41.3-gke.0 に更新しました。

  • バグの修正:
    • L4 アドレス マネージャーの IP 検証を改善し、誤検出のサブストリング一致を防ぎ、明示的なネットワーク ティアとロード バランシング スキームの検証を適用しました。
  • セキュリティに関する修正:
    • Go バージョンを 1.26.6 に更新、Go Kubernetes クライアントの依存関係を v1.36.3 に更新、google.golang.org/api と google.golang.org/grpc を最新バージョンに更新。

osimage

osimage コンポーネントをバージョン 1.36.75 から 1.36.95 に更新しました。

1.36.3-gke.1767000

以降のセクションでは、このパッチ バージョンと前のパッチ バージョン 1.36.3-gke.1640000 との変更点について説明します。アップストリーム Kubernetes の変更については、Kubernetes v1.36.3 の変更ログをご覧ください。

コンポーネントの更新

以降のセクションでは、このパッチ バージョンの特定の GKE システム コンポーネントの更新について説明します。

clouddns

clouddns コンポーネントをバージョン 36.3.2 から 36.3.3 に更新しました。

  • バグの修正:
    • clouddns コンテナで tmp を読み取り / 書き込みとしてマウントして、クラッシュ ループを修正します。

gcsfusecsi

gcsfusecsi コンポーネントをバージョン 1.36.38 から 1.36.41 に更新しました。

  • セキュリティに関する修正:
    • セキュリティの脆弱性 GO-2026-6179 に対応するため、golang.org/x/mod を v0.37.0 から v0.40.0 に更新しました。

networkpolicy-calico

networkpolicy-calico コンポーネントをバージョン 4.36.0 から 4.36.1 に更新しました。

  • セキュリティに関する修正:
    • Go ビルド バージョンを 1.25.12 に更新して、CVE-2026-39822 を修正しました。
    • Calico ノード コンポーネントのセキュリティの脆弱性を修正するため、golang.org/x/crypto を v0.52.0 に更新しました。