Migreren van beschikbaarheidssets in Azure Kubernetes Service (AKS)

In dit artikel wordt beschreven hoe Azure Kubernetes Service (AKS) ondersteuning voor virtual machinebeschikbaarheidssets (VMAS) ten gunste van virtuele machines (VM's) afbouwt. We raden u aan virtuele-machineknooppuntgroepen te gebruiken voor vm's die zijn geoptimaliseerd voor AKS.

Virtuele-machineknooppuntgroepen:

• Toestaan dat VM-exemplaren centraal worden beheerd, geconfigureerd en bijgewerkt.
• Sta een toename of afname van het aantal exemplaren van virtuele machines toe als reactie op de vraag of een gedefinieerd schema.
• Hiermee kunt u besturingselementen op één knooppuntniveau en een combinatie van verschillende grootteknooppunten toestaan, waardoor de flexibiliteit toeneemt en de consistentie wordt verbeterd.

Overzicht van beschikbaarheidssets

Beschikbaarheidssets zijn logische groeperingen van virtuele machines (VM's) die de kans op gecorreleerde fouten verminderen en ervoor zorgen dat gerelateerde VM's niet tegelijkertijd uitvallen. Beschikbaarheidssets plaatsen VM's in verschillende foutdomeinen voor betere betrouwbaarheid.

Uitfase van beschikbaarheidssets

Vanaf 2019 voegen we geen andere functies meer toe aan beschikbaarheidssets in AKS. Alle functies die sinds 2019 zijn geïntroduceerd, zoals AKS Backup, worden niet ondersteund in beschikbaarheidssets.

Migreren van beschikbaarheidssets naar knooppuntgroepen van virtuele machines

Er is nu een manier om een script te gebruiken om uw AKS-cluster te migreren van het gebruik van beschikbaarheidssets naar knooppuntgroepen van virtuele machines. Met dit script worden ook de load balancers in de Basic-laag in uw cluster automatisch bijgewerkt naar de Standard-laag.

Voordat u begint

Eisen

• De minimale Kubernetes-versie voor dit script is 1.27. Als u uw AKS-cluster wilt upgraden, raadpleegt u een AKS-cluster bijwerken.
• U moet versie 2.76.0 azure CLI hebben geïnstalleerd.
• Als op het cluster Key Management Service met een persoonlijke sleutelkluis wordt uitgevoerd, moet de Key Management-service tijdens de volledige migratie worden uitgeschakeld .
• Als het cluster gebruikmaakt van een ValidatingAdmissionWebhooks of MutatingAdmissionWebhooks, moeten deze webhooks vóór de migratie worden uitgeschakeld. Standaardwebhooks van het besturingsvlak mogen niet worden uitgeschakeld. Bijvoorbeeld aks-node-mutating-webhook, webhook-admission-controlleren aks-node-validating-webhook.

Migratie voorbereiden

• Maak een migratieplan voor geplande downtime.
• Zodra de migratie is gestart, is terugdraaien niet toegestaan.

Migratiescript uitvoeren voor migratie van beschikbaarheidsset

Vervang in de volgende opdrachten <myResourceGroup> en <myAKSCluster> met uw resourcegroepnaam en uw AKS-clusternaam.

1. Met de volgende opdracht wordt een script gestart om een cluster te migreren van het gebruik van beschikbaarheidssets naar knooppuntgroepen van virtuele machines met behulp van de az aks update opdracht en instelling --migrate-vmas-to-vms. Met dit script worden ook de Basic Load Balancer en Basic IP bijgewerkt naar Standard Load Balancer en Standard IP, indien van toepassing.

   az aks update \
     --name <myAKSCluster> \
     --resource-group <myResourceGroup> \
     --migrate-vmas-to-vms \
   

2. Controleer of de migratie is geslaagd met behulp van de az aks show opdracht. In de uitvoer van de opdracht worden de clusterdetails weergegeven.

   az aks show \
     --name <myAKSCluster> \
     --resource-group <myResourceGroup>
   

   Een geslaagde migratie kan worden geverifieerd wanneer de clustergegevens met behulp van het az aks show commando een type dat is ingesteld op VirtualMachines bevatten en een loadbalancerSku dat is ingesteld op Standard.

     "type": "VirtualMachines"
     "loadBalancerSku": "standard",
   

3. Controleer of alle pods en services succesvol draaien met behulp van de kubectl get pods en kubectl get svc opdrachten.

   kubectl get svc -A \
   kubectl get pods -A
   

4. U kunt de nieuwe IP-adressen bevestigen die zijn gekoppeld aan uitgaande regels door de uitgaande IP-adressen te vermelden. Deze stap wordt uitgevoerd door de resource-ID's voor de IP-adressen te bevestigen en vervolgens de IP-adressen weergeven.

   Gebruik de volgende opdracht om de resource-id op te halen voor de uitgaande IP-adressen:

   # Get the outbound IP Resource ID
   az aks show \
     --resource-group <myResourceGroup> \
     --name <myAKSCluster> \
     --query networkProfile.loadBalancerProfile.effectiveOutboundIPs[].id
   

   Gebruik de volgende opdracht om elk IP-adres voor de resource-id op te halen en vervang <IPResourceID> door de resource-id uit de vorige opdracht.

   # get the new IP for each IP Resource ID
   az network public-ip show --ids <IPResourceID> --query ipAddress -o tsv
   

Verwante inhoud

• Meer informatie over virtuele-machineknooppuntgroepen
• Upgrade uitvoeren van Basic Load Balancer in Azure Kubernetes Service