Actualice automáticamente un clúster de Azure Kubernetes Service (AKS)

Parte del ciclo de vida del clúster de AKS implica efectuar actualizaciones periódicas a la versión más reciente de Kubernetes. Es importante aplicar las versiones de seguridad más recientes o actualizar para obtener las características más recientes. Antes de obtener información sobre las actualizaciones automáticas, asegúrese de comprender los aspectos básicos de la actualización del clúster de AKS.

¿Por qué usar la actualización automática del clúster?

La actualización automática del clúster proporciona un mecanismo establecido una vez y olvida que produce beneficios tangibles de tiempo y costo operativo. No es necesario detener las cargas de trabajo, volver a implementar las cargas de trabajo ni crear un nuevo clúster de AKS. Al habilitar la actualización automática, puede asegurarse de que los clústeres están actualizados y no se pierdan las características o revisiones más recientes desde AKS y Kubernetes ascendente.

En el caso de los clústeres automáticos de AKS , esta ventaja viene integrada: las transformaciones automáticas del clúster están preconfiguradas y habilitadas de forma predeterminada mediante el canal estable, lo que elimina la necesidad de configuración manual o toma de decisiones.

AKS sigue una ventana de control de versiones de compatibilidad estricta. Con los canales de actualización automática seleccionados correctamente, puede evitar que los clústeres caigan en una versión no admitida. Para más información sobre la ventana de soporte técnico de AKS, consulte Versiones menores de alias.

Cliente frente a las actualizaciones automáticas del clúster iniciadas por AKS

Puede especificar detalles de la actualización automática del clúster mediante las instrucciones siguientes. Las actualizaciones se producen en función de la cadencia especificada y se recomienda permanecer en las versiones de Kubernetes compatibles.

• AKS actualiza automáticamente los clústeres que están en la versión N-3 (donde N es la versión secundaria de disponibilidad general de AKS más reciente admitida) y que están a punto de pasar a N-4, actualizándolos en su lugar a N-2. Esta acción garantiza que los clústeres permanezcan en la ventana de soporte técnico de AKS. Para obtener más información, consulte ventana de soporte técnico de AKS.
• Los grupos de nodos detenidos se actualizan durante una operación de actualización automática. La actualización se aplica a los nodos cuando se inicie el grupo de nodos. Para minimizar las interrupciones, configure las ventanas de mantenimiento.

Limitaciones de la actualización automática del clúster

Restricciones de actualización del plano de control

Si usa la actualización automática del clúster, ya no puede actualizar primero el plano de control y, a continuación, actualizar los grupos de nodos individuales. La actualización automática del clúster siempre actualiza el plano de control y los grupos de nodos juntos. No se puede actualizar solo el plano de control. Al ejecutar el comando se produce el az aks upgrade --control-plane-only siguiente error:

NotAllAgentPoolOrchestratorVersionSpecifiedAndUnchanged: Using managed cluster api, all Agent pools' OrchestratorVersion must be all specified or all unspecified. If all specified, they must be stay unchanged or the same with control plane.

Actualización automática de la imagen del nodo y actualizaciones desatendidas

Si usa el node-image canal de actualización automática del clúster, que ahora es heredado y ya no se debe usar, o el NodeImage canal de actualización automática de imágenes de nodo, las actualizaciones desatendidas de Linux están deshabilitadas de forma predeterminada.

Canales de actualización automática del clúster

Las actualizaciones completadas automáticamente son funcionalmente las mismas que las actualizaciones manuales. El canal de actualización automática seleccionado determina el tiempo de actualización. Al realizar cambios en la actualización automática, permita 24 horas para que los cambios surtan efecto. La actualización automática de un clúster sigue el mismo proceso que la manual. Para más información, consulte Actualización de un clúster de Azure Kubernetes Service.

Para clústeres automáticos de AKS

Los clústeres automáticos de AKS usan el canal estable de forma predeterminada. Este canal proporciona el equilibrio recomendado de mantenerse al día con las últimas características y actualizaciones de seguridad al tiempo que mantiene la estabilidad. Los clústeres se actualizan automáticamente a la versión de parche más reciente de la versión secundaria N-1 (donde N es la versión secundaria compatible más reciente).

No se requiere ninguna configuración : las actualizaciones se producen automáticamente en la ventana de mantenimiento. Puede establecer ventanas de mantenimiento planeado si es necesario para controlar cuándo se producen las actualizaciones, pero la opción del canal se fija en estable.

¿Por qué es estable para AKS Automatic?

• Mantiene los clústeres dentro de la ventana de compatibilidad de N-2 (seguro y compatible)
• Equilibra la innovación con estabilidad
• Administración completa de AKS con prácticas de implementación seguras
• Alineado con los procedimientos recomendados bien diseñados para AKS
• Optimizado para cargas de trabajo de producción

Para clústeres estándar de AKS

Si usa AKS Standard, elija el canal que mejor se adapte a sus requisitos operativos.

Están disponibles los siguientes canales de actualización:

Comparación del modo de clúster

En la tabla siguiente se resume la configuración de la actualización automática del clúster por modo de clúster:

Uso de la actualización automática del clúster con un nuevo clúster de AKS

az aks create \
  --resource-group <resource-group-name> \
  --name <cluster-name> \
  --auto-upgrade-channel stable \
  --generate-ssh-keys

Uso de la actualización automática del clúster con un clúster de AKS existente

az aks update \
  --resource-group <resource-group-name> \
  --name <cluster-name> \
  --auto-upgrade-channel stable

{
  "id": "/subscriptions/aaaa6a6a-bb7b-cc8c-dd9d-eeeeee0e0e0e/resourceGroups/myResourceGroupabc123/providers/Microsoft.ContainerService/managedClusters/myAKSCluster",
  "properties": {
    "autoUpgradeChannel": "stable",
    "provisioningState": "Succeeded"
  }
}

Usar la actualización automática del clúster con mantenimiento planificado

Si usa Mantenimiento planeado y actualización automática del clúster, la actualización se inicia durante la ventana de mantenimiento especificada.

Para obtener más información sobre cómo establecer una ventana de mantenimiento con el mantenimiento planeado, consulte Uso del mantenimiento planeado a fin de programar ventanas de mantenimiento para el clúster de Azure Kubernetes Service (AKS).

Procedimientos recomendados para la actualización automática del clúster

Use los procedimientos recomendados siguientes para ayudar a maximizar el éxito al usar la actualización automática:

• Para asegurarse de que el clúster siempre esté en una versión compatible, por ejemplo, dentro de la regla N-2, elija los canales stable o rapid. (Nota: Los clústeres automáticos de AKS usan stable de forma predeterminada).
• Si desea obtener los parches más recientes lo antes posible, use el canal patch.
• Para actualizar automáticamente las imágenes de nodo al usar un canal de actualización de clúster diferente, considere la posibilidad de usar el canal de actualización automática de la NodeImage.
• Siga los Procedimientos recomendados para operadores.
• Siga los procedimientos recomendados de PodDisruptionBudget (PDB).
• Para obtener información sobre la solución de problemas de actualización, consulte la documentación de solución de problemas de AKS.

¿La actualización automática del clúster está configurada de forma diferente para AKS Automatic?

Yes. Los clústeres automáticos de AKS están preconfigurados para usar el canal estable de forma predeterminada; no es necesario configurar nada. Esta configuración proporciona:

• Actualizaciones automáticas al parche más reciente de la versión menor N-1
• Cadencia semanal de actualización alineada con los procedimientos recomendados de AKS
• Administración completa de AKS con prácticas de implementación seguras
• Control de ventana de mantenimiento (opcional)
• Valores predeterminados listos para producción optimizados para la mayoría de las cargas de trabajo

Los clústeres estándar de AKS requieren que seleccione un canal en función de sus necesidades específicas. Para migrar de AKS Standard a AKS Automatic y aprovechar estos valores predeterminados ya configurados, consulte ¿Qué es Azure Kubernetes Service (AKS) Automatic?

Para obtener una explicación detallada de los procedimientos recomendados de actualización y otras consideraciones, consulte Guía de actualización y revisión de AKS.

Contenido relacionado

Para obtener más información sobre la configuración predefinida y los valores predeterminados preparados para producción de AKS Automatic, consulte ¿Qué es Azure Kubernetes Service (AKS) Automatic?