Długoterminowa obsługa wersji usługi Azure Kubernetes Service (AKS)

Społeczność platformy Kubernetes publikuje nową wersję pomocniczą co około cztery miesiące, a każda wersja ma okno pomocy technicznej w ciągu jednego roku. W usłudze Azure Kubernetes Service (AKS) to okno pomocy technicznej jest nazywane pomocą techniczną społeczności.

W przypadku wersji platformy Kubernetes w pomocy technicznej dla społeczności usługa AKS udostępnia poprawki błędów i aktualizacje zabezpieczeń z wersji społeczności. Może być trudno być na bieżąco z cyklem wydania platformy Kubernetes, gdy aplikacje mają złożone zależności.

Obsługa długoterminowa (LTS) rozszerza okno pomocy technicznej, dzięki czemu masz więcej czasu na zaplanowanie i przetestowanie uaktualnień do nowszych wersji platformy Kubernetes.

Typy obsługi usługi AKS

Po około roku dana wersja pomocnicza kubernetes kończy pomoc techniczną społeczności, a poprawki usterek i aktualizacje zabezpieczeń nie są dostępne dla klastrów usługi AKS.

Usługa AKS zapewnia roczną pomoc techniczną społeczności, a następnie jeden dodatkowy rok wsparcia długoterminowego. Razem wsparcie społeczności i okresy LTS zapewniają około 24 miesięcy całkowitej pomocy technicznej ze strony ogólnej dostępności wersji Kubernetes . W ciągu roku LTS usługa AKS backportuje poprawki zabezpieczeń z nadrzędnej społeczności. Nadrzędna grupa robocza LTS przyczynia się do społeczności, rozszerzając okno pomocy technicznej.

Długotrwały proces stosowania poprawek pomocy technicznej

Wersja LTS obsługuje tylko dwie najnowsze wersje poprawek. Pomoc techniczna społeczności może obejmować dowolną liczbę obecnie oferowanych poprawek. Jednak usługa AKS zastrzega sobie prawo do wycofania dowolnej wersji poprawki w odpowiedzi na krytyczne luki w zabezpieczeniach (CVE). Aby uzyskać więcej informacji na temat zasad pomocy technicznej społeczności, zobacz Zasady obsługi wersji platformy Kubernetes.

Aby zidentyfikować najnowsze obsługiwane wersje poprawek, zobacz Monitor wersji usługi AKS.

Włącz długoterminowe wsparcie

Włączenie wersji LTS wymaga przeniesienia klastra do wersji Premium oraz jawnego wybrania planu pomocy technicznej LTS. W każdej chwili możesz zdecydować się na uczestnictwo, w tym gdy twój klaster nadal korzysta z wsparcia społecznościowego.

Wersja LTS jest dostępna w warstwie Premium. Aby uzyskać aktualne stawki, zobacz Cennik usługi AKS.

Włączanie protokołu LTS w nowym klastrze

Utwórz nowy klaster z włączonym systemem LTS za pomocą az aks create polecenia . Usługa AKS używa domyślnej obsługiwanej wersji platformy Kubernetes i najnowszej poprawki dostępnej w regionie.

az aks create \
    --resource-group <resource-group-name> \
    --name <cluster-name> \
    --tier premium \
    --k8s-support-plan AKSLongTermSupport \
    --auto-upgrade-channel patch \
    --generate-ssh-keys

Polecenie używa następujących wartości parametrów specyficznych dla protokołu LTS:

• --tier premium Ustawia warstwę zarządzania klastrem na Premium, która jest wymagana dla ltS.
• --k8s-support-plan AKSLongTermSupport rejestruje klaster w wersji LTS i zapewnia jeden dodatkowy rok poprawek zabezpieczeń.
• --auto-upgrade-channel patch program automatycznie uaktualni klaster do obsługiwanych wersji poprawek przy zachowaniu tej samej wersji pomocniczej.

Włączanie protokołu LTS w istniejącym klastrze

Włącz LTS w istniejącym klastrze używając polecenia az aks update.

az aks update --resource-group <resource-group-name> --name <cluster-name> --tier premium --k8s-support-plan AKSLongTermSupport --auto-upgrade-channel patch

Polecenie używa następujących wartości parametrów specyficznych dla protokołu LTS:

• --tier premium przenosi klaster do warstwy zarządzania klastrem Premium, która jest wymagana dla ltS.
• --k8s-support-plan AKSLongTermSupport rejestruje klaster w wersji LTS i zapewnia jeden dodatkowy rok poprawek zabezpieczeń.
• --auto-upgrade-channel patch program automatycznie uaktualni klaster do obsługiwanych wersji poprawek przy zachowaniu tej samej wersji pomocniczej.

Migrowanie do najnowszej wersji LTS

Aby przeprowadzić uaktualnienie w miejscu do najnowszej wersji LTS, określ wyższą wersję LTS oferowaną przez usługę AKS jako element docelowy uaktualnienia. Klaster LTS może pominąć wersje pomocnicze, gdy uaktualnienie spełnia wymagania dotyczące niesymetryczności wersji i sprawdza poprawność. Aby uzyskać więcej informacji, zobacz Reguły uaktualniania wersji platformy Kubernetes.

Podczas pełnego uaktualniania usługi AKS najpierw uaktualnia płaszczyznę sterowania, a następnie uaktualnia sekwencyjnie każdą pulę węzłów. Przed uaktualnieniem przetestuj obciążenia pod kątem przestarzałych interfejsów API i innych zmian powodujących niezgodność między bieżącymi i docelowymi wersjami.

1. Wyświetl listę wersji, które usługa AKS oferuje jako cele uaktualniania dla klastra az aks get-upgrades , używając polecenia .

   az aks get-upgrades --resource-group <resource-group-name> --name <cluster-name> --output table
   

2. Uaktualnij do oferowanej wersji LTS przy użyciu az aks upgrade polecenia .

   az aks upgrade --resource-group <resource-group-name> --name <cluster-name> --kubernetes-version <lts-kubernetes-version>
   

   Uwaga

   Wszystkie obsługiwane wersje usługi AKS Kubernetes są zgodne ze standardem LTS. Aby zapoznać się z najnowszym kalendarzem LTS, zobacz kalendarz wydania usługi AKS Kubernetes. Aby wyświetlić dostępne wersje LTS i ich poprawki według regionów, zobacz Śledzenie wersji usługi AKS.

Wyłącz długoterminową obsługę na istniejącym klastrze

Aby wyłączyć ltS w istniejącym klastrze, przenieś klaster do warstwy Bezpłatna lub Standardowa i jawnie wybierz KubernetesOfficial plan pomocy technicznej.

Środowisko LTS można wyłączyć, gdy wersja rozwiązania Kubernetes klastra jest nadal obsługiwana przez społeczność. Po zakończeniu pomocy technicznej społeczności w tej wersji uaktualnij klaster do wersji obsługiwanej przez społeczność przed wyłączeniem wersji LTS. Sprawdź kalendarz wydania rozwiązania AKS Kubernetes , aby określić stan pomocy technicznej używanej wersji.

1. Jeśli bieżąca wersja jest poza pomocą techniczną społeczności, wyświetl listę dostępnych celów uaktualniania az aks get-upgrades przy użyciu polecenia .

   az aks get-upgrades --resource-group <resource-group-name> --name <cluster-name> --output table
   

2. W razie potrzeby uaktualnij klaster do oferowanej wersji obsługiwanej przez społeczność przy użyciu az aks upgrade polecenia .

   az aks upgrade --resource-group <resource-group-name> --name <cluster-name> --kubernetes-version <community-supported-kubernetes-version>
   

3. Wyłącz protokół LTS przy użyciu az aks update polecenia . Poniższy przykład przenosi klaster do warstwy Bezpłatna i wybiera KubernetesOfficial plan pomocy technicznej.

   az aks update --resource-group <resource-group-name> --name <cluster-name> --tier free --k8s-support-plan KubernetesOfficial
   

   Wartość --tier free przenosi klaster do warstwy zarządzania klastrem Bezpłatna i --k8s-support-plan KubernetesOfficial przełącza klaster z LTS na standardowy plan pomocy technicznej usługi AKS Kubernetes.

Zagadnienia dotyczące cyklu życia dodatków i funkcji

LtS rozszerza obsługę wersji platformy Kubernetes, ale dodatki i funkcje mogą mieć oddzielne cykle życia pomocy technicznej. Przed przeniesieniem klastra do wersji LTS zapoznaj się z cyklem życia i zgodnością wersji rozwiązania Kubernetes dla każdego dodatku i funkcji używanej przez klaster.

Poniższa tabela zawiera podsumowanie bieżących zagadnień dotyczących cyklu życia:

Planowanie następnego uaktualnienia LTS

Usługa AKS sprawia, że kolejne wersje platformy Kubernetes kwalifikują się do wersji LTS i publikują oddzielną datę zakończenia życia dla każdej wersji. Użyj kalendarza wydania usługi AKS LTS i monitora wersji usługi AKS , aby wybrać oferowaną wersję docelową i zaplanować migrację, zanim bieżąca wersja osiągnie datę zakończenia okresu istnienia.

Często zadawane pytania

Czy mogę utworzyć nowy klaster AKS z wersją LTS po zakończeniu wsparcia społeczności?

Tak, możesz utworzyć nowy klaster usługi AKS przy użyciu wersji LTS po zakończeniu okresu pomocy technicznej społeczności, jeśli włączysz ltS. Obsługa LTS trwa tylko do końca cyklu życia tej wersji. Następnie należy przeprowadzić uaktualnienie do następnej obsługiwanej wersji LTS. Aby uzyskać więcej informacji, zobacz kalendarz wydania rozwiązania AKS Kubernetes.

Czy mogę włączyć i wyłączyć LTS w wersji obsługiwanej przez AKS po zakończeniu wsparcia społeczności?

Tak, możesz włączyć plan wsparcia LTS w dowolnej wersji obsługiwanej przez AKS, nawet po zakończeniu okresu wsparcia społeczności. Jednak po zakończeniu okresu wsparcia społeczności nie można wyłączyć trybu LTS dla tej wersji.

Czy klaster usługi AKS obsługiwany przez społeczność automatycznie kwalifikuje się do wersji LTS po zakończeniu życia?

Nie. Należy jawnie włączyć ltS i przenieść klaster do warstwy Premium.

Czy każda wersja usługi AKS kwalifikuje się do długoterminowej pomocy technicznej?

Yes. Wszystkie obsługiwane wersje platformy Kubernetes kwalifikują się do wersji LTS.

Jaki jest model cen dla LTS?

Wersja LTS jest oferowana w warstwie Premium. Aby uzyskać informacje o bieżących stawkach, zobacz Cennik warstwy Premium.

Czy włączenie ltS zakłóca obciążenia?

Nie. Jest to zmiana tylko do konfiguracji; nie odtwarza węzłów ani nie zakłóca obciążeń, więc nie jest oczekiwany przestój.