2026年9月4日，谷歌云发布GKE 1.37新特性。据Google Cloud官方发布记录，本次更新正式将PodCertificateRequest与ClusterTrustBundle API提升为GA，DRA（动态资源分配）设备元数据发布与HPA零扩缩容进入Beta，并新增StatefulSet的maxUnavailable滚动支持。对在Kubernetes上运行生产负载的云原生基础设施团队，这是值得规划升级的重要版本，本文从云原生基础设施视角解读。
工作负载身份：Pod证书与集群信任包GA
GKE 1.37将PodCertificateRequest与ClusterTrustBundle API推进到GA，使Pod可以在集群内在建地获得x.509证书并纳入信任链，为TLS/mTLS场景下的工作负载身份提供更原生、可轮换的机制，降低了运维自建证书体系与密钥管理的复杂度和安全风险。
DRA设备元数据与异构资源调度
动态资源分配（DRA）的设备元数据发布进入Beta，让GPU等异构设备的信息可以按标准方式暴露给调度器，配合上一阶段的扩展资源能力，为AI训练与推理负载的GPU调度提供了更规范、可扩展的路径，是面向AI工作负载的云原生算力交付关键能力。
弹性与滚动：HPA零扩缩容与StatefulSet增强
本次更新还带来HPA的零扩缩容（zero-scale）Beta，允许在无流量时缩到零以节省成本；StatefulSet新增maxUnavailable配置支持，使有状态组件（如数据库、消息队列）在生产环境下也能进行更平滑的滚动更新，兼顾可用性与发布速度。
对云原生基础设施团队的启示
对运维Kubernetes集群的团队，GKE 1.37的GA与Beta能力集中在云原生身份、异构算力调度与弹性运维三个方向。建议结合官方版本说明，先在非生产集群验证Pod证书与DRA行为，再规划生产升级，以享受更原生、更安全的基础设施支撑。
小结
谷歌云GKE 1.37于2026年9月4日发布，以Pod证书与集群信任包GA、DRA设备元数据Beta、HPA零扩缩容与StatefulSet增强为主要亮点，是2026年9月云原生基础设施领域值得关注的一次托管平台版本更新。