Automatisch een AKS-cluster (Azure Kubernetes Service) upgraden

Een deel van de levenscyclus van het AKS-cluster omvat het uitvoeren van periodieke upgrades naar de nieuwste Kubernetes-versie. Het is belangrijk dat u de nieuwste beveiligingsreleases toepast of een upgrade uitvoert om de nieuwste functies te verkrijgen. Voordat u meer te weten komt over automatische upgrades, moet u de basisprincipes van de upgrade van het AKS-cluster begrijpen.

Waarom cluster autoupgrade gebruiken

Cluster autoupgrade biedt een eenmalig instellen en vergeten-mechanisme dat tastbare tijd- en operationele kostenvoordelen oplevert. U hoeft uw workloads niet te stoppen, deze te herimplementeren of een nieuw AKS-cluster te maken. Door autoupgrade in te schakelen, kunt u ervoor zorgen dat uw clusters up-to-date zijn en niet de nieuwste functies of patches van AKS en upstream Kubernetes missen.

Voor automatische AKS-clusters is dit voordeel ingebouwd: automatische clusterupgrades zijn vooraf geconfigureerd en standaard ingeschakeld met behulp van het stabiele kanaal, waardoor handmatige configuratie of besluitvorming niet meer nodig is.

AKS volgt een strikt ondersteuningsvenster voor versiebeheer. Met correct geselecteerde autoupgrade-kanalen kunt u voorkomen dat clusters in een niet-ondersteunde versie vallen. Zie Secundaire versies van Alias voor meer informatie over het AKS-ondersteuningsvenster.

Klant versus door AKS geïnitieerde cluster autoupgrades

U kunt de details van het automatisch upgraden van clusters opgeven aan de hand van de volgende richtlijnen. De upgrades worden uitgevoerd op basis van uw opgegeven frequentie en worden aanbevolen om op ondersteunde Kubernetes-versies te blijven.

• AKS upgradet automatisch clusters met versie N-3 (waarbij N de meest recente ondersteunde AKS GA-minor-versie is) die op het punt staan terug te vallen naar N-4, en upgradet deze in plaats daarvan naar N-2. Deze actie zorgt ervoor dat clusters in het AKS-ondersteuningsvenster blijven. Zie het AKS-ondersteuningsvenster voor meer informatie.
• Gestopte node pools worden bijgewerkt tijdens een auto-upgrade operatie. De upgrade is van toepassing op knooppunten wanneer de knooppuntgroep wordt gestart. Als u onderbrekingen wilt minimaliseren, stelt u onderhoudsvensters in.

Beperkingen voor automatisch upgraden van clusters

Beperkingen voor upgraden van besturingsvlak

Als u automatisch upgraden voor clusters gebruikt, kunt u het besturingsvlak niet meer eerst upgraden en vervolgens de afzonderlijke knooppuntgroepen bijwerken. Clusterautoupgrade werkt altijd het besturingsvlak en de node-pools samen bij. U kunt het besturingsvlak niet alleen upgraden. Als u de az aks upgrade --control-plane-only opdracht uitvoert, wordt de volgende fout gegenereerd:

NotAllAgentPoolOrchestratorVersionSpecifiedAndUnchanged: Using managed cluster api, all Agent pools' OrchestratorVersion must be all specified or all unspecified. If all specified, they must be stay unchanged or the same with control plane.

Automatische upgrade van node-images en onbeheerde upgrades

Als u het node-image cluster autoupgradekanaal gebruikt, dat nu verouderd is en niet meer mag worden gebruikt, of het NodeImage knooppunt-image autoupgradekanaal, worden ongemerkte upgrades van Linux standaard uitgeschakeld.

Kanalen voor automatisch upgraden van clusters

Automatisch voltooide upgrades zijn functioneel hetzelfde als handmatige upgrades. Het geselecteerde kanaal voor automatisch upgraden bepaalt de timing van upgrades. Wanneer u wijzigingen aanbrengt in autoupgrade, zullen de wijzigingen na 24 uur ingaan. Automatisch een cluster bijwerken volgt hetzelfde proces als het handmatig bijwerken van een cluster. Zie Een AKS-cluster upgraden voor meer informatie.

Voor automatische AKS-clusters

Automatische AKS-clusters maken standaard gebruik van het stabiele kanaal. Dit kanaal biedt de aanbevolen balans om op de hoogte te blijven van de nieuwste functies en beveiligingsupdates, terwijl de stabiliteit behouden blijft. Clusters worden automatisch bijgewerkt naar de nieuwste patchrelease op secundaire versie N-1 (waarbij N de meest recente ondersteunde secundaire versie is).

Er is geen configuratie vereist . Upgrades worden automatisch uitgevoerd in uw onderhoudsvenster. U kunt indien nodig geplande onderhoudsvensters instellen om te bepalen wanneer er upgrades plaatsvinden, maar de kanaalkeuze is vastgezet op stabiel.

Waarom stabiel voor AKS Automatic?

• Houdt clusters binnen het ondersteuningsvenster N-2 (veilig en compatibel)
• Zorgt voor balans tussen innovatie en stabiliteit
• Volledig beheerd door AKS met veilige implementatieprocedures
• Afgestemd op goed ontworpen best practices voor AKS
• Geoptimaliseerd voor productieomgevingen

Voor AKS Standard-clusters

Als u AKS Standard gebruikt, kiest u het kanaal dat het beste overeenkomt met uw operationele vereisten.

De volgende upgradekanalen zijn beschikbaar:

Vergelijking van clustermodus

In de volgende tabel ziet u een overzicht van de configuratie voor automatische upgrade van clusters per clustermodus:

Cluster automatisch upgraden met een nieuw AKS-cluster

az aks create \
  --resource-group <resource-group-name> \
  --name <cluster-name> \
  --auto-upgrade-channel stable \
  --generate-ssh-keys

Cluster autoupgrade gebruiken met een bestaand AKS-cluster

az aks update \
  --resource-group <resource-group-name> \
  --name <cluster-name> \
  --auto-upgrade-channel stable

{
  "id": "/subscriptions/aaaa6a6a-bb7b-cc8c-dd9d-eeeeee0e0e0e/resourceGroups/myResourceGroupabc123/providers/Microsoft.ContainerService/managedClusters/myAKSCluster",
  "properties": {
    "autoUpgradeChannel": "stable",
    "provisioningState": "Succeeded"
  }
}

Automatische clusterupgrade gebruiken met gepland onderhoud

Als u gepland onderhoud en automatisch upgraden van clusters gebruikt, wordt de upgrade gestart tijdens het opgegeven onderhoudsvenster.

Zie Gepland onderhoud gebruiken om onderhoudsvensters te plannen voor uw AKS-cluster (Azure Kubernetes Service) voor meer informatie over het instellen van een onderhoudsvenster met Gepland onderhoud.

Aanbevolen procedures voor het automatisch upgraden van clusters

Gebruik de volgende aanbevolen procedures om uw succes te maximaliseren bij het gebruik van autoupgrade:

• Kies de stable of rapid kanalen om ervoor te zorgen dat uw cluster altijd een ondersteunde versie heeft, zoals binnen de N-2-regel. (Opmerking: automatische AKS-clusters gebruiken stable standaard.)
• Als u de nieuwste patches zo snel mogelijk wilt ophalen, gebruikt u het patch kanaal.
• Als u knooppuntafbeeldingen automatisch wilt upgraden terwijl u een ander clusterupgradekanaal gebruikt, kunt u overwegen het kanaal voor automatische upgrade van knooppuntafbeeldingenNodeImage te gebruiken.
• Volg best practices voor operatoren.
• Volg PodDisruptionBudget (PDB) best practices.
• Raadpleeg de documentatie voor het oplossen van problemen met AKS voor informatie over het oplossen van problemen met upgrades.

Is automatische clusterupgrade anders geconfigureerd voor AKS Automatic?

Yes. Automatische AKS-clusters zijn vooraf geconfigureerd voor het gebruik van het stabiele kanaal. U hoeft niets te configureren. Deze configuratie biedt:

• Automatische upgrades naar de nieuwste patch voor minorversie N-1
• Wekelijkse upgradefrequentie afgestemd op best practices voor AKS
• Volledig beheerd door AKS met veilige implementatieprocedures
• Besturingselement voor onderhoudsvensters (optioneel)
• Standaardinstellingen die productieklaar zijn en geoptimaliseerd voor de meeste workloads

Voor AKS Standard-clusters moet u een kanaal selecteren op basis van uw specifieke behoeften. Als u wilt migreren van AKS Standard naar AKS Automatisch en wilt profiteren van deze vooraf geconfigureerde standaardwaarden, raadpleegt u Wat is Azure Kubernetes Service (AKS) Automatisch?

Zie AKS-patch- en upgraderichtlijnen voor een gedetailleerde bespreking van best practices en andere overwegingen voor upgrades.

Verwante inhoud

Zie Wat is Azure Kubernetes Service (AKS) Automatisch voor meer informatie over de vooraf geconfigureerde instellingen en standaardinstellingen die gereed zijn voor productie?