GKE集群是否支持自定义选择节点的内核版本

• 核心结论：GKE官方提供的默认节点镜像不支持用户自主选择、降级内核版本。
• 所有Google官方维护的节点镜像（包括默认Ubuntu节点镜像、Container-Optimized OS镜像）的内核版本都和GKE集群版本强绑定，官方会随GKE版本迭代推送修复了安全漏洞、功能缺陷的内核构建版本，新创建的集群、节点池默认都会拉取对应GKE版本下最新的内核构建，没有开放选择旧内核版本的配置入口。你提到的5.4.0-1059-gke、5.4.0-1063-gke就是对应GKE版本区间Ubuntu节点的默认最新内核，无法通过官方集群配置项切换到更低版本。
• 如果你的DaemonSet对内核版本有强低版本要求，唯一可行的方案是使用自定义节点镜像：你可以基于GKE兼容的基础镜像环境，预先安装符合版本要求的低版本内核，配置好默认内核启动项后将自定义镜像上传至对应项目，创建节点池时指定使用该自定义镜像即可。需要注意，使用自定义镜像后，内核相关的安全补丁更新、与GKE系统组件的兼容性验证都需要你自行完成，GKE官方不对自定义内核的运行稳定性提供保障。
• 不要在官方默认镜像的节点上手动执行内核降级操作：这类手动修改会被GKE节点自动修复机制覆盖还原，还可能引发内核与GKE内置网络插件、存储插件、kubelet组件的兼容性故障，导致节点状态异常、工作负载运行失败。

内容的提问来源于stack exchange，提问作者John M.