GKE 1.37 の変更ログ

このドキュメントでは、Google Kubernetes Engine（GKE）1.37 マイナー バージョンのパッチ バージョンの変更点について説明します。

これらの変更ログは、特定の GKE システム コンポーネントの更新に関する補足情報です。GKE の機能、変更、セキュリティの問題については、次のドキュメントをご覧ください。

1.37.0-gke.2941000

以降のセクションでは、このパッチ バージョンと前のパッチ バージョン 1.37.0-gke.2155000 との変更点について説明します。アップストリーム Kubernetes の変更については、Kubernetes v1.37.0 の変更ログをご覧ください。

コンポーネントの更新

以降のセクションでは、このパッチ バージョンで更新された特定の GKE システム コンポーネントについて説明します。

customer-logs-exporter

customer-logs-exporter コンポーネントをバージョン 1.36.0-gke.10 から 1.36.0-gke.11 に更新しました。

  • セキュリティに関する修正:
    • google.golang.org/grpc を v1.82.1 に更新して、GO-2026-6061 を解決しました。
  • その他:
    • ComponentOptionsConfig を介して、Cloud Logging エンドポイントとプロジェクト固有のメタデータの新しい構成サポートを導入しました。

gke-metrics-agent

gke-metrics-agent コンポーネントをバージョン 2.137.1-gke.0 から 2.137.3-gke.0 に更新しました。

  • 機能:
    • ノードデーモンのプレッシャー ストール情報（PSI）の収集を実装しました。
  • その他:
    • ベンダーの依存関係を絞り込むことで、コンテナ イメージのサイズを最適化しました。
    • Workload Autoscaler をバージョン 0.28.0-gke.3 に更新しました。

gvisor

gvisor コンポーネントをバージョン 1.37.7 から 1.37.11 に更新しました。

  • その他:
    • gVisor をバージョン 20260727.0_RC04 に更新しました。

l7-lb-controller-combined

l7-lb-controller-combined コンポーネントをバージョン 1.41.1-gke.0 から 1.41.3-gke.0 に更新しました。

  • バグの修正:
    • L4 Address Manager の IP 検証を改善し、部分文字列の一致による誤検出を防ぎ、明示的なネットワーク ティアとロード バランシング スキームの検証を適用しました。
  • セキュリティに関する修正:
    • Go バージョンを 1.26.6 に更新し、Go Kubernetes クライアントの依存関係を v1.36.3 に更新し、google.golang.org/api と google.golang.org/grpc を最新バージョンに更新しました。

1.37.0-gke.2155000

以降のセクションでは、このパッチ バージョンと前のパッチ バージョン 1.36.3-gke.1767000 との変更点について説明します。アップストリーム Kubernetes の変更については、Kubernetes v1.37.0 の変更ログをご覧ください。

コンポーネントの更新

以降のセクションでは、このパッチ バージョンで更新された特定の GKE システム コンポーネントについて説明します。

accelerator-operator

accelerator-operator コンポーネントをバージョン 1.35.1 から 1.35.3 に更新しました。

  • セキュリティに関する修正:
    • go.opentelemetry.io/otel/sdk を v1.40.0 に更新して、GO-2026-4394 を解決しました。
    • golang.org/x/net を v0.53.0 に更新して、GO-2026-4440、GO-2026-4559、GO-2026-4918 を解決しました。
    • google.golang.org/grpc を v1.79.3 に更新して、GO-2026-4762 を解決しました。
  • その他:
    • ベースイメージを更新して Golang 1.25.10 を使用するようにしました。
    • CI/CD 構成、コンテナ ビルドステップ、Go 1.25.0 ツールチェーンの修正をリリース ブランチにバックポートしました。
    • コンポーネント イメージをバージョン 1.35.0-gke.8 に更新しました。

advanceddatapath

advanceddatapath コンポーネントをバージョン 36.3.14 から 36.4.2 に更新しました。

  • その他:
    • kubernetes.io/arch: arm64 のノード toleration を追加して、NoSchedule エフェクトを持つ ARM64 ベースのノードでコンポーネント Pod をスケジューリングできるようにしました。

customer-logs-exporter

customer-logs-exporter コンポーネントをバージョン 1.36.0-gke.9 から 1.36.0-gke.10 に更新しました。

  • セキュリティに関する修正:
    • google.golang.org/grpc を v1.82.1 に更新して、GO-2026-6061 を解決しました。

filestorecsi

filestorecsi コンポーネントをバージョン 1.36.17 から 1.36.18 に更新しました。

  • その他:
    • Go ランタイムをバージョン 1.25.11 に更新しました。
    • セキュリティと安定性を向上させるため、ベースイメージを最新の distroless バージョンに更新しました。
    • コンポーネント マニフェストで、内部初期化コンテナに imgSpnpInitContainer という名前を明示的に付けました。

gcp-controller-manager-combined

gcp-controller-manager-combined コンポーネントをバージョン 36.1.4 から 36.1.6 に更新しました。

  • 機能:
    • コンポーネント構成内で ToLocalhost タイプのサポートを追加しました。
  • その他:
    • カスタム署名者名の委任フラグの名前を allow-signing-kubelet-serving-for-non-gcp に変更して、GCP 以外のノードで kubelet サービス証明書に署名する際のわかりやすさを向上させました。

gcsfusecsi

gcsfusecsi コンポーネントをバージョン 1.36.41 から 1.37.3 に更新しました。

  • 機能:
    • 非本番環境での共有マウント機能のサポートを導入しました。
    • 非本番環境に関連する PriorityClass と RBAC 構成を含む csi-attacher コンポーネントのサポートを追加しました。
  • バグの修正:
    • コントローラのフラグ --leader-election-namespace の名前を --driver-namespace に変更して、その機能を正しく反映させました。
    • gcsfusecsi-controller の StaticPodNetworkPolicy で ToLocalhost エグレスを許可し、ローカル OAuth トークン交換中に SPNP ファイアウォールがドロップしないようにしました。
  • セキュリティに関する修正:
    • github.com/google/cel-go を v0.29.0 にアップグレードして、セキュリティ脆弱性 GHSA-gcjh-h69q-9w9g を修正しました。
    • github.com/google/cel-go を更新して、GO-2026-6094 を解決しました。
    • go.etcd.io/etcd/client/pkg/v3 を更新して、GO-2026-6107 を解決しました。
    • Go ベースイメージと csi-attacher サイドカー コンテナを更新して、セキュリティ脆弱性に対処しました。
  • その他:
    • Pod とプラグイン登録（kubelet-pods-dir と kubelet-plugins-dir）に個別のホストパスを使用するようにマウント構成を更新しました。
    • addonmanager.kubernetes.io/mode を Reconcile から Recreate に更新しました。

gvisor

gvisor コンポーネントをバージョン 1.36.19 から 1.37.7 に更新しました。

  • その他:
    • gVisor をバージョン 20260803.0_RC01 に更新しました。

managed-prometheus

managed-prometheus コンポーネントをバージョン 0.18.2-gke.0 から 0.19.0-gke.1 に更新しました。

  • 機能:
    • フロントエンド ルールやアラート API の認証の欠落など、さまざまな脆弱性を修正しました。
    • cAdvisor スクラップ構成にデフォルトの PSI 指標（container_pressure_*）を追加しました。

osimage

osimage コンポーネントをバージョン 1.36.75 から 1.36.79 に更新しました。