Uaktualnianie wersji systemu operacyjnego w usłudze AKS

W tym artykule opisano wersje systemu operacyjnego dostępne dla węzłów Azure Kubernetes Service (AKS) oraz najlepsze rozwiązania dotyczące testowania i uaktualniania wersji systemu operacyjnego.

Ważne

Począwszy od 10 grudnia 2026 r., Azure Kubernetes Service (AKS) nie obsługuje już Azure Linux z funkcją OS Guard dla usługi AKS (wersja zapoznawcza). W tym momencie usługa AKS nie tworzy już nowych obrazów węzłów Azure Linux z funkcją OS Guard ani nie zapewnia poprawek zabezpieczeń, a także nie można już tworzyć nowych pul węzłów opartych na Azure Linux z funkcją OS Guard. 10 marca 2027 r. usługa AKS usunie wszystkie istniejące obrazy węzłów Azure Linux z funkcją OS Guard, co spowoduje, że operacje skalowania i działań naprawczych (ponownego tworzenia obrazu i ponownego wdrażania) zakończą się niepowodzeniem. Aby uniknąć zakłóceń, przeprowadź migrację do usługi Azure Container Linux (ACL). Aby uzyskać więcej informacji o tym wycofaniu, zobacz zgłoszenie w witrynie GitHub dotyczące wycofania oraz ogłoszenie o wycofaniu w Azure Updates. Aby być na bieżąco z komunikatami i aktualizacjami, śledź informacje o wersjach usługi AKS.

Ważne

Począwszy od March 17, 2027, Azure Kubernetes Service (AKS) nie obsługuje już aktualizacji zabezpieczeń dla systemu Ubuntu 20.04. Wszystkie istniejące obrazy węzłów zostaną usunięte i nie będzie można skalować pul węzłów działających na systemie Ubuntu 20.04. Przeprowadź migrację do obsługiwanej wersji systemu Ubuntu, uaktualniając pule węzłów do platformy Kubernetes w wersji 1.35 lub nowszej. Aby uzyskać więcej informacji na temat tego wycofania, zobacz zgłoszenie na GitHubie dotyczące wycofania i ogłoszenie o wycofaniu aktualizacji Azure. Aby być na bieżąco z ogłoszeniami i aktualizacjami, obserwuj notatki dotyczące wydań AKS.

Ważne

Począwszy od June 30, 2027, Azure Kubernetes Service (AKS) nie obsługuje już aktualizacji zabezpieczeń dla systemu Ubuntu 22.04. Aby uniknąć zakłóceń, przejdź do systemu Ubuntu 24.04 lub nowszego do tej daty. Od teraz do 30 czerwca 2027 r. można nadal korzystać z systemu Ubuntu 22.04 w usłudze AKS bez zakłóceń. Jeśli nie przeprowadzisz migracji do 30 czerwca 2027 r., nie będzie można utworzyć nowych pul węzłów, usługa AKS nie utworzy nowych obrazów węzłów i nie otrzymasz już poprawek zabezpieczeń dla istniejących pul węzłów. Jeśli chcesz włączyć długoterminową pomoc techniczną (LTS) przy użyciu platformy Kubernetes w wersji 1.33 lub nowszej, najpierw zaktualizuj pule węzłów do systemu Ubuntu 24.04. 30 kwietnia 2028 r. AKS usunie obrazy węzłów Ubuntu 22.04 i istniejący kod, co spowoduje niepowodzenie operacji skalowania i naprawczych. Aby uniknąć zakłóceń usługi, takich jak luki w zabezpieczeniach, nieudane uaktualnienia obrazów węzłów i błędy skalowania, przeprowadź migrację do systemu Ubuntu 24.04 lub nowszego do 30 czerwca 2027 r. Dostępne są następujące opcje migracji:

  • Domyślna jednostka SKU systemu operacyjnego (OSSku): jeśli używasz Ubuntu, nastąpi automatyczna migracja do systemu Ubuntu 24.04 podczas uaktualniania wersji rozwiązania Kubernetes do 1.35 lub nowszej.
  • Wersjonowany OSSku: jeśli używasz Ubuntu2204 programu, zaktualizuj swój OSSku do Ubuntu dla Kubernetes wersja 1.35 lub nowsza lub Ubuntu2404 dla Kubernetes wersja 1.32 lub nowsza.

Aby uzyskać więcej informacji na temat tego wycofania, zobacz zgłoszenie GitHub dotyczące wycofania i wpis w aktualizacjach Azure. Aby być na bieżąco z ogłoszeniami i aktualizacjami, obserwuj notatki dotyczące wydań AKS.

Ważne

Począwszy od November 30, 2025 Azure Kubernetes Service (AKS) nie obsługuje już aktualizacji zabezpieczeń dla systemu Azure Linux 2.0. Obraz węzła systemu Azure Linux 2.0 jest zamrożony w wydaniu202512.06.0. Od 31 października 2026 r. obrazy węzłów zostaną usunięte i nie będzie można skalować pul węzłów. Przeprowadź migrację do obsługiwanej wersji systemu Azure Linux, uaktualniając swoje pule węzłów do obsługiwanej wersji Kubernetes lub przechodząc na osSku AzureLinux3. Aby uzyskać więcej informacji, zobacz problem na GitHub dotyczący zakończenia oraz ogłoszenie o wycofaniu aktualizacji Azure. Aby być na bieżąco z ogłoszeniami i aktualizacjami, obserwuj notatki dotyczące wydań AKS.

Obsługiwane wersje systemu operacyjnego

Każdy obraz węzła odpowiada wersji systemu operacyjnego, którą można określić przy użyciu jednostki SKU systemu operacyjnego. Podczas tworzenia klastrów i pul węzłów można określić następujące parametry:

  • -os-type: typ systemu operacyjnego, w tym Linux lub Windows. Nie można określić typu systemu operacyjnego Windows podczas tworzenia klastra lub update.
  • --os-sku: służy do określania wersji systemu operacyjnego lub wariantu systemu operacyjnego. Nie można określić jednostki SKU systemu operacyjnego Windows podczas tworzenia lub aktualizowania klastra. Aby uzyskać więcej informacji na temat obsługiwanych opcji SKU systemu operacyjnego, zobacz interfejs wiersza polecenia Azure AKS lub API.
  • --kubernetes-version: wersja rozwiązania Kubernetes do użycia do tworzenia puli węzłów lub klastra.

Wskazówki dotyczące najlepszych rozwiązań

Domyślna wersja systemu operacyjnego to najnowsza zweryfikowana wersja.

  • W przypadku systemu Ubuntu zalecamy tworzenie klastrów i pul węzłów podczas określania --os-type Linux i --os-sku Ubuntu. Spowoduje to automatyczne zaktualizowanie do najnowszej domyślnej wersji systemu Ubuntu na podstawie wersji rozwiązania Kubernetes.
  • W przypadku systemu Azure Linux zalecamy tworzenie klastrów i pul węzłów podczas określania --os-type Linux i --os-sku AzureLinux. Spowoduje to automatyczne zaktualizowanie do najnowszej domyślnej wersji systemu Linux Azure opartej na wersji platformy Kubernetes.
  • W przypadku Azure Container Linux (ACL) zalecamy tworzenie klastrów i pul węzłów podczas określania --os-type Linux i --os-sku AzureContainerLinux. Spowoduje to automatyczną aktualizację do najnowszej domyślnej wersji ACL na podstawie używanej wersji Kubernetes.
  • W systemie Windows utwórz pule węzłów, określając --os-type Windows, --os-sku Windows2025 i --enable-fips-image (Windows Server 2025 wymaga obrazu z włączoną obsługą FIPS). Należy ręcznie zaktualizować pule węzłów do następnej wersji systemu operacyjnego po jej wydaniu.
Typ systemu operacyjnego SKU systemu operacyjnego Obsługiwane wersje platformy Kubernetes Domyślny system wersjonowania
Linux Ubuntu Ta jednostka SKU systemu operacyjnego jest obsługiwana we wszystkich wersjach platformy Kubernetes. Wersja systemu operacyjnego dla tego SKU zmienia się w zależności od wersji Kubernetes. System Ubuntu 22.04 jest domyślny dla platformy Kubernetes w wersji 1.25 do 1.34. System Ubuntu 24.04 jest domyślny dla platformy Kubernetes w wersji 1.35 lub nowszej.
Linux Ubuntu2604 Ta jednostka SKU systemu operacyjnego jest obsługiwana w wersji zapoznawczej na platformie Kubernetes w wersji 1.36 lub nowszej. Zalecamy użycie tej wersji jednostki SKU systemu operacyjnego, jeśli chcesz przeprowadzić migrację do nowej wersji systemu operacyjnego bez uaktualniania wersji rozwiązania Kubernetes. Wymaga flagi funkcji Ubuntu2604Preview.
Linux Ubuntu2404 SKU systemu operacyjnego będzie obsługiwane tylko w Kubernetes od 1.32 do 1.38. Zalecamy użycie tej wersji jednostki SKU systemu operacyjnego, jeśli chcesz przeprowadzić migrację do nowej wersji systemu operacyjnego bez uaktualniania wersji rozwiązania Kubernetes. System Ubuntu 24.04 jest domyślny w przypadku korzystania z --os-sku Ubuntu platformy Kubernetes w wersji 1.35 lub nowszej.
Linux Ubuntu2204 Ta jednostka SKU systemu operacyjnego jest obsługiwana w wersji 1.25 do 1.36 platformy Kubernetes. Zalecamy wybranie tej wersjonowanej jednostki SKU systemu operacyjnego, jeśli potrzebujesz przywrócić system do Ubuntu 22.04. System Ubuntu 22.04 jest domyślnie używany --os-sku Ubuntu w systemie Kubernetes w wersji 1.25 do 1.35.
Linux AzureLinux Ta jednostka SKU systemu operacyjnego jest obsługiwana we wszystkich wersjach platformy Kubernetes. Wersja systemu operacyjnego dla tego SKU zmienia się w zależności od wersji Kubernetes. Azure system Linux 2.0 jest domyślny dla platformy Kubernetes w wersji 1.27 do 1.31. Azure system Linux 3.0 jest domyślny dla platformy Kubernetes w wersji 1.32 lub nowszej. Gdy flaga AzureLinuxV3Preview funkcji jest włączona w usłudze AKS 1.31, domyślna wartość --os-sku AzureLinux to 3.0.
Linux AzureLinux3 Ta SKU systemu operacyjnego jest obsługiwana w Kubernetes w wersji od 1.28 do 1.36. Zalecamy użycie tej jednostki SKU systemu operacyjnego, jeśli chcesz przetestować nową wersję systemu operacyjnego bez uaktualniania wersji rozwiązania Kubernetes. Możesz również użyć tej jednostki SKU systemu operacyjnego do migracji z systemu Azure Linux 2.0 do Azure Linux 3.0.
Linux AzureLinuxOSGuard Ta jednostka SKU systemu operacyjnego jest obsługiwana w wersjach 1.32 lub nowszych platformy Kubernetes. Azure Linux w wersjach OS Guard są aktualizowane za pomocą aktualizacji obrazów węzłów. Aby uzyskać więcej informacji, zobacz Azure Linux with OS Guard for AKS (System Linux z funkcją OS Guard dla usługi AKS.
Linux Flatcar Ta jednostka SKU systemu operacyjnego jest obsługiwana we wszystkich wersjach platformy Kubernetes. Wersje flatcar są uaktualniane za pomocą uaktualnień obrazu węzła. Aby uzyskać więcej informacji, zobacz Flatcar Container Linux for AKS.
Linux AzureContainerLinux Ta jednostka SKU systemu operacyjnego jest obsługiwana w rozwiązaniach Kubernetes w wersji 1.34 lub nowszej. Wersje systemu Azure Container Linux są uaktualniane poprzez uaktualnienia obrazu węzła.
Windows Windows2022 Od 1.23 do 1.36 Wartość domyślna dla typu systemu operacyjnego Windows w usłudze Kubernetes w wersji 1.25 do 1.35.
Windows Windows2025 1.32 i nowsze Ustawienie domyślne dla typu systemu operacyjnego Windows w usłudze Kubernetes w wersji 1.36 lub nowszej. Wymaga obrazu z włączoną obsługą FIPS (--enable-fips-image).

Migrowanie do nowej wersji systemu operacyjnego

Gdy nowa wersja systemu operacyjnego zostaje wydana w AKS, jest ona początkowo obsługiwana w wersji podglądowej. Po przetestowaniu w wersji zapoznawczej przez kilka miesięcy, usługa AKS udostępnia nową wersję systemu operacyjnego generalnie dostępną (GA), a następnie aktualizuje domyślną jednostkę SKU systemu operacyjnego (Ubuntu lub AzureLinux) do najnowszej wersji generalnie dostępnego systemu operacyjnego. Ta domyślna aktualizacja jest wykonywana z nową wersją rozwiązania Kubernetes.

Zalecamy przetestowanie obciążeń nieprodukcyjnych przy użyciu nowej wersji systemu operacyjnego, gdy stanie się ona dostępna w wersji zapoznawczej. Aby uzyskać dostęp do funkcji w wersji zapoznawczej, upewnij się, że zainstalowano rozszerzenie w wersji zapoznawczej. Rozszerzenie można zainstalować za pomocą az extension add --name aks-preview polecenia .

Istnieją dwa sposoby migracji do nowej wersji systemu operacyjnego:

  • Domyślna jednostka SKU systemu operacyjnego: jeśli używasz domyślnej jednostki SKU systemu operacyjnego, takiej jak Ubuntu lub AzureLinux, podczas uaktualniania wersji platformy Kubernetes automatycznie uzyskujesz najnowszą wersję ogólnodostępną. Nie ma żadnych ręcznych zmian wymaganych do migracji do nowej wersji systemu operacyjnego. Klastry i pule węzłów korzystające z Ubuntu jednostki SKU systemu operacyjnego są automatycznie migrowane do systemu Ubuntu 24.04 podczas uaktualniania wersji rozwiązania Kubernetes do wersji 1.35 lub nowszej.
  • Wersjonowane SKU systemu operacyjnego: jeśli używasz wersjonowanego SKU systemu operacyjnego, takiego jak Ubuntu2604, Ubuntu2404, AzureLinux3 lub Windows2025, musisz ręcznie przejść na nową wersję systemu operacyjnego, aby uniknąć zablokowania aktualizacji Kubernetes. Jeśli używasz systemu operacyjnego Linux, możesz zaktualizować wersję SKU systemu operacyjnego w istniejącej puli węzłów, aby przeprowadzić migrację na miejscu.

Aktualizacja SKU systemu operacyjnego w istniejącej puli węzłów

Zaktualizuj zasób os-sku w istniejącej puli węzłów za pomocą polecenia az aks nodepool update. W przypadkach, gdy w wersji zapoznawczej jest dostępna nowa wersja systemu operacyjnego, ta funkcja umożliwia migrowanie puli węzłów do nowej wersji systemu operacyjnego bez konieczności uaktualniania wersji rozwiązania Kubernetes.

Uwaga / Notatka

Następujące wartości nie są obsługiwane w przypadku polecenia aktualizacji puli węzłów:

  • --os-sku Windows2022
  • --os-sku Windows2025

Zamiast tego należy dodać do klastra pule węzłów odpowiadające --os-sku, którego zamierzasz użyć.

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu \
    --name $NODE_POOL_NAME

Możesz użyć polecenia az aks nodepool update , aby przeprowadzić migrację między dowolnymi obsługiwanymi systemami Linux os-sku. Polecenie może zakończyć się niepowodzeniem, jeśli docelowy system operacyjny nie ma obsługiwanego obrazu węzła dla wersji platformy Kubernetes, rozmiaru maszyny wirtualnej lub włączenia standardu FIPS.

Migrowanie do systemu Ubuntu 26.04 (wersja zapoznawcza)

Ważne

Funkcje usługi AKS w wersji zapoznawczej są dostępne na zasadzie samoobsługi i wymagają zapisania się. Wersje zapoznawcze są udostępniane w wersji "as is" i "jako dostępne" i są wykluczone z umów dotyczących poziomu usług i ograniczonej gwarancji. Wersje zapoznawcze usługi AKS są częściowo objęte pomocą techniczną dla klientów, świadczoną w miarę możliwości. W związku z tym te funkcje nie są przeznaczone do użytku produkcyjnego. Aby uzyskać więcej informacji, zobacz następujące artykuły pomocy technicznej:

System Ubuntu 26.04 jest dostępny w wersji zapoznawczej na platformie Kubernetes w wersji 1.36 lub nowszej. Użyj systemu Ubuntu 26.04, określając .--os-sku Ubuntu2604

Uwaga / Notatka

Podczas migracji do --os-sku Ubuntu2604 należy pamiętać o poniższych informacjach:

  • Zarejestruj flagę Ubuntu2604Preview funkcji przed utworzeniem lub zaktualizowaniem puli węzłów do systemu Ubuntu 26.04.
  • System Ubuntu 26.04 wymaga rozmiaru maszyny wirtualnej obsługującej maszyny wirtualne generacji 2.
  • System Ubuntu 26.04 używa minimalnych obrazów węzłów dla procesorów AMD64 i Arm64.
  • Program FIPS, poufne maszyny wirtualne i zaufane uruchamianie nie są obsługiwane.
  • Potrzebujesz wersji zapoznawczej Azure CLI w wersji 21.0.0b14 lub nowszej, zainstalowanej i skonfigurowanej. Aby znaleźć wersję interfejsu wiersza polecenia, uruchom polecenie az --version. Aby zainstalować lub uaktualnić, zobacz Install Azure CLI.

Zainstaluj rozszerzenie Azure CLI aks-preview

  1. aks-preview Zainstaluj rozszerzenie Azure CLI przy użyciu az extension add polecenia .

    az extension add --name aks-preview

  2. Zaktualizuj rozszerzenie, aby upewnić się, że masz zainstalowaną najnowszą wersję przy użyciu az extension update polecenia .

    az extension update --name aks-preview

Zarejestruj flagę funkcji Ubuntu2604Preview w ramach subskrypcji platformy Azure przed utworzeniem lub zaktualizowaniem puli węzłów do wersji Ubuntu 26.04.

Zarejestruj flagę funkcji Ubuntu2604Preview

  1. Zarejestruj flagę funkcji Ubuntu2604Preview za pomocą polecenia az feature register.

    az feature register \
    --namespace Microsoft.ContainerService \
    --name Ubuntu2604Preview

    Wyświetlenie stanu Zarejestrowane trwa kilka minut.

  2. Sprawdź stan rejestracji przy użyciu az feature show polecenia .

    az feature show \
    --namespace Microsoft.ContainerService \
    --name Ubuntu2604Preview \
    --query properties.state

  3. Gdy jako stan jest wyświetlane Registered, odśwież rejestrację dostawcy zasobów Microsoft.ContainerService za pomocą polecenia az provider register.

    az provider register --namespace Microsoft.ContainerService

Aktualizowanie istniejącej puli węzłów do systemu Ubuntu 26.04

Zaktualizuj istniejącą pulę węzłów do wersji --os-sku Ubuntu2604 za pomocą polecenia az aks nodepool update.

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu2604 \
    --name $NODE_POOL_NAME

Cofnij wersję systemu operacyjnego

W wersjach platformy Kubernetes, w których obsługiwanych jest wiele wersji systemu operacyjnego, możesz użyć az aks nodepool update polecenia , aby przywrócić poprzednią wersję systemu operacyjnego.

Możesz chcieć przywrócić poprzednią wersję systemu operacyjnego w następujących scenariuszach:

  • Jeśli testujesz nową wersję systemu operacyjnego i napotkasz jakiekolwiek problemy.
  • Po uaktualnieniu do wersji Kubernetes, która obsługuje nową wersję systemu operacyjnego jako domyślną, możesz chcieć cofnąć się do domyślnej jednostki SKU systemu operacyjnego Ubuntu lub AzureLinux. Dzięki temu można uzyskać przyszłe wersje systemu operacyjnego w ramach uaktualnień platformy Kubernetes zamiast wymagać aktualizacji puli węzłów.

Przywróć wersję systemu operacyjnego do domyślnej edycji systemu operacyjnego.

Możesz użyć polecenia az aks nodepool update, aby zaktualizować os-sku w istniejącej puli węzłów. W przypadkach, gdy w wersji platformy Kubernetes jest obsługiwana poprzednia wersja systemu operacyjnego, ta funkcja umożliwia wycofanie wersji systemu operacyjnego.

Uwaga / Notatka

Następujące wartości nie są obsługiwane w przypadku polecenia aktualizacji puli węzłów:

  • --os-sku Windows2022
  • --os-sku Windows2025

Zamiast tego dodaj pule węzłów do klastra za pomocą odpowiedniego --os-sku, którego chcesz użyć. Aby dowiedzieć się więcej na temat uaktualniania wersji systemu operacyjnego dla pul węzłów fiPS Windows, zobacz Uaktualnianie wersji systemu operacyjnego Windows.

SKU systemu operacyjnego Domyślna wersja systemu operacyjnego
Ubuntu Jeśli masz jednostkę SKU Ubuntu systemu operacyjnego, Ubuntu 22.04 jest domyślną wersją systemu operacyjnego, jeśli wersja Kubernetes wynosi od 1.25 do 1.34. Ubuntu 24.04 jest ustawieniem domyślnym dla systemu Ubuntu w systemie Kubernetes 1.35 do 1.37.
AzureLinux Jeśli masz jednostkę SKU systemu operacyjnego AzureLinux, Azure Linux 2.0 jest domyślnym systemem dla AzureLinux przy użyciu Kubernetes od wersji 1.26 do 1.31. Azure Linux 3.0 jest domyślną wartością dla platformy AzureLinux na platformie Kubernetes 1.32 do 1.36.

Zaktualizuj wersję SKU systemu operacyjnego do systemu Ubuntu w istniejącej puli węzłów

Podczas aktualizowania puli węzłów do używania SKU Ubuntu systemu operacyjnego uzyskasz domyślną wersję systemu operacyjnego na podstawie wersji Kubernetes. Może to spowodować automatyczne ponowne odtworzenie obrazu, jeśli dojdzie do zmiany wersji systemu operacyjnego podczas wykonywania polecenia aktualizacji puli węzłów.

Zaktualizuj do --os-sku Ubuntu w istniejącej puli węzłów, używając polecenia az aks nodepool update.

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu \
    --name $NODE_POOL_NAME

Możesz użyć polecenia az aks nodepool update , aby przeprowadzić migrację między dowolnymi obsługiwanymi systemami Linux os-sku. Polecenie może zakończyć się niepowodzeniem, jeśli docelowy system operacyjny nie ma obsługiwanego obrazu węzła dla wersji platformy Kubernetes, rozmiaru maszyny wirtualnej lub włączenia standardu FIPS.

Zaktualizuj SKU systemu operacyjnego na Azure Linux w istniejącej puli węzłów

Podczas aktualizowania puli węzłów do używania SKU AzureLinux systemu operacyjnego uzyskasz domyślną wersję systemu operacyjnego na podstawie wersji Kubernetes. Może to spowodować automatyczne ponowne odtworzenie obrazu, jeśli dojdzie do zmiany wersji systemu operacyjnego podczas wykonywania polecenia aktualizacji puli węzłów.

Zaktualizuj do --os-sku AzureLinux w istniejącej puli węzłów, używając polecenia az aks nodepool update.

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku AzureLinux \
    --name $NODE_POOL_NAME

Dalsze kroki

Aby dowiedzieć się więcej na temat obrazów węzłów, uaktualnień puli węzłów i konfiguracji węzłów w usłudze AKS, zobacz następujące zasoby:

  • Last updated on