Automatyczne uaktualnianie klastra usługi Azure Kubernetes Service (AKS)

Część cyklu życia klastra usługi AKS obejmuje okresowe uaktualnianie do najnowszej wersji rozwiązania Kubernetes. Ważne jest, aby zastosować najnowsze wersje zabezpieczeń lub uaktualnić, aby uzyskać najnowsze funkcje. Przed zapoznaniem się z automatycznymi uaktualnieniami upewnij się, że znasz podstawy uaktualniania klastra usługi AKS.

Dlaczego warto używać automatycznej aktualizacji klastra

Automatyczne uaktualnianie klastra zapewnia mechanizm ustaw raz i nie przejmuj się, który przynosi namacalne korzyści w zakresie czasu i kosztów operacyjnych. Nie musisz zatrzymywać obciążeń, ponownie wdrażać obciążeń ani tworzyć nowego klastra usługi AKS. Włączając automatyczną aktualizację, możesz upewnić się, że klastry są aktualne i nie przegapisz najnowszych funkcji ani poprawek z usługi AKS i nadrzędnego projektu Kubernetes.

W przypadku klastrów AKS Automatic ta korzyść jest wbudowana — automatyczne uaktualnienia klastra są wstępnie skonfigurowane i domyślnie włączone z użyciem kanału stabilnego, co eliminuje konieczność ręcznej konfiguracji lub podejmowania decyzji.

Usługa AKS przestrzega ścisłego okna obsługi wersji. Przy prawidłowym wybraniu kanałów automatycznego zwiększania poziomu można uniknąć wpadania klastrów w nieobsługiwaną wersję. Aby uzyskać więcej informacji na temat okna obsługi usługi AKS, zapoznaj się z wersjami pomocniczymi Alias.

Automatyczne uaktualnienia klastra inicjowane przez klienta a usługę AKS

Możesz określić szczegóły automatycznej aktualizacji klastra, korzystając z poniższych wskazówek. Uaktualnienia są wykonywane na podstawie określonej kadencji i zalecane jest zachowanie obsługiwanych wersji platformy Kubernetes.

• Usługa AKS automatycznie aktualizuje klastry w wersji N-3 (gdzie N oznacza najnowszą obsługiwaną pomocniczą wersję GA usługi AKS), które wkrótce spadłyby do N-4, zamiast tego aktualizując je do N-2. Ta akcja gwarantuje, że klastry pozostaną w oknie pomocy technicznej usługi AKS. Aby uzyskać więcej informacji, zobacz okno pomocy technicznej usługi AKS.
• Zatrzymane pule węzłów są aktualizowane podczas automatycznej operacji aktualizacji. Uaktualnienie ma zastosowanie do węzłów po uruchomieniu puli węzłów. Aby zminimalizować zakłócenia, skonfiguruj okna obsługi.

Ograniczenia automatycznej aktualizacji klastra

Ograniczenia uaktualniania płaszczyzny sterowania

Jeśli używasz automatycznego uaktualniania klastra, nie możesz już najpierw uaktualnić płaszczyzny sterowania, a następnie uaktualnić poszczególne pule węzłów. Automatyczne uaktualnianie klastra zawsze uaktualnia płaszczyznę sterowania i pule węzłów. Nie można uaktualnić tylko płaszczyzny sterowania. az aks upgrade --control-plane-only Uruchomienie polecenia powoduje wyświetlenie następującego błędu:

NotAllAgentPoolOrchestratorVersionSpecifiedAndUnchanged: Using managed cluster api, all Agent pools' OrchestratorVersion must be all specified or all unspecified. If all specified, they must be stay unchanged or the same with control plane.

Automatyczne uaktualnianie obrazu węzła i nienadzorowane aktualizacje

Jeśli używasz kanału node-image automatycznego uaktualniania klastra, który jest teraz przestarzały i nie powinien już być używany, lub kanału NodeImage automatycznego uaktualniania obrazu węzła, uaktualnienia nienadzorowane systemu Linux są domyślnie wyłączone.

Automatyczna aktualizacja kanałów klastra

Automatycznie ukończone uaktualnienia są funkcjonalnie takie same jak uaktualnienia ręczne. Wybrany kanał automatycznego uaktualniania określa czas uaktualnień. Podczas wprowadzania zmian w automatycznej aktualizacji poczekaj 24 godziny, żeby zmiany zaczęły obowiązywać. Automatyczne uaktualnianie klastra jest zgodne z tym samym procesem co ręczne uaktualnianie klastra. Aby uzyskać więcej informacji, zobacz Aktualizowanie klastra AKS.

W przypadku klastrów AKS Automatic

Klastry automatyczne AKS domyślnie używają kanału stable. Ten kanał zapewnia zalecaną równowagę między byciem na bieżąco z najnowszymi funkcjami i aktualizacjami zabezpieczeń a zachowaniem stabilności. Klastry są automatycznie uaktualniane do najnowszej wersji poprawkowej w ramach wersji podrzędnej N-1 (gdzie N to najnowsza obsługiwana wersja podrzędna).

Nie jest wymagana żadna konfiguracja — uaktualnienia są wykonywane automatycznie w oknie obsługi. W razie potrzeby można ustawić okna planowanej konserwacji, aby kontrolować, kiedy wystąpią uaktualnienia, ale wybór kanału jest stały na stabilny.

Dlaczego stabilność w usłudze AKS Automatic?

• Utrzymuje klastry w oknie obsługi N-2 (bezpieczne i zgodne)
• Równoważy innowacje ze stabilnością
• W pełni zarządzane przez AKS z zastosowaniem bezpiecznych praktyk wdrażania
• Zgodne z najlepszymi praktykami dobrze zaprojektowanej architektury AKS
• Zoptymalizowane pod kątem obciążeń produkcyjnych

W przypadku klastrów AKS w warstwie Standard

Jeśli używasz usługi AKS Standard, wybierz kanał, który najlepiej odpowiada wymaganiom operacyjnym.

Dostępne są następujące kanały uaktualniania:

Porównanie trybu klastra

Poniższa tabela podsumowuje konfigurację automatycznej aktualizacji klastra według trybu klastra:

Użyj automatycznej aktualizacji klastra z nowym klastrem AKS

az aks create \
  --resource-group <resource-group-name> \
  --name <cluster-name> \
  --auto-upgrade-channel stable \
  --generate-ssh-keys

Używanie automatycznej aktualizacji z istniejącym klastrem AKS

az aks update \
  --resource-group <resource-group-name> \
  --name <cluster-name> \
  --auto-upgrade-channel stable

{
  "id": "/subscriptions/aaaa6a6a-bb7b-cc8c-dd9d-eeeeee0e0e0e/resourceGroups/myResourceGroupabc123/providers/Microsoft.ContainerService/managedClusters/myAKSCluster",
  "properties": {
    "autoUpgradeChannel": "stable",
    "provisioningState": "Succeeded"
  }
}

Korzystanie z automatycznej aktualizacji klastra z planowaną konserwacją

Jeśli korzystasz z planowanej konserwacji i automatycznego uaktualniania klastra, uaktualnienie zostanie uruchomione w określonym oknie obsługi.

Aby uzyskać więcej informacji na temat ustawiania okna konserwacji przy użyciu funkcji Planowanej Konserwacji, zobacz Użyj Planowanej Konserwacji do planowania okien konserwacji dla swojego klastra Azure Kubernetes Service (AKS).

Najlepsze praktyki dotyczące automatycznej aktualizacji klastra

Skorzystaj z poniższych najlepszych rozwiązań, aby zmaksymalizować sukces podczas korzystania z autougradowania:

• Aby upewnić się, że klaster zawsze korzysta z obsługiwanej wersji, na przykład zgodnie z regułą N-2, wybierz kanał stable lub rapid. (Uwaga: klastry AKS Automatic domyślnie używają stable.)
• Jeśli chcesz jak najszybciej uzyskać najnowsze poprawki, użyj kanału patch .
• Aby automatycznie uaktualnić obrazy węzłów podczas korzystania z innego kanału uaktualniania klastra, rozważ użycie kanału automatycznego uaktualnianiaNodeImage obrazu węzła.
• Postępuj zgodnie z najlepszymi rozwiązaniami dotyczącymi operatorów.
• Postępuj zgodnie z wskaźnikami najlepszych praktyk dotyczącymi PodDisruptionBudget (PDB).
• Aby uzyskać informacje dotyczące rozwiązywania problemów z aktualizacją, zobacz dokumentację rozwiązywania problemów AKS.

Czy automatyczna aktualizacja klastra jest konfigurowana inaczej dla AKS Automatic?

Yes. Klastry automatyczne usługi AKS są wstępnie skonfigurowane do używania stabilnego kanału domyślnie — nie trzeba konfigurować niczego. Ta konfiguracja zapewnia:

• Automatyczne aktualizacje do najnowszej wersji poprawkowej w wersji podrzędnej N-1
• Cotygodniowy rytm uaktualnień zgodny z najlepszymi praktykami AKS
• W pełni zarządzane przez AKS z zastosowaniem bezpiecznych praktyk wdrażania
• Kontrolka okna obsługi (opcjonalnie)
• Ustawienia domyślne gotowe do produkcji zoptymalizowane pod kątem większości obciążeń

Klastry AKS w warstwie Standard wymagają wybrania kanału odpowiednio do swoich potrzeb. Aby przeprowadzić migrację z usługi AKS Standard do usługi AKS Automatic i skorzystać z tych wstępnie skonfigurowanych ustawień domyślnych, zobacz Czym jest usługa Azure Kubernetes Service (AKS) Automatic?

Szczegółowe omówienie najlepszych praktyk dotyczących aktualizacji i innych zagadnień można znaleźć w przewodniku AKS patch and upgrade guidance — Wskazówki dotyczące poprawek i aktualizacji usługi AKS.

Treści powiązane

Aby dowiedzieć się więcej o wstępnie skonfigurowanych ustawieniach i domyślnych ustawieniach gotowych do użycia w środowisku produkcyjnym w usłudze AKS Automatic, zobacz Czym jest Azure Kubernetes Service (AKS) Automatic?