Atualizar automaticamente um cluster do AKS (Serviço de Kubernetes do Azure)

Parte do ciclo de vida do cluster do AKS envolve a execução de atualizações periódicas para a última versão do Kubernetes. É importante aplicar as versões de segurança ou atualização mais recentes para obter os recursos mais recentes. Antes de saber mais sobre atualizações automáticas, certifique-se de entender os conceitos básicos de atualização do cluster do AKS.

Por que usar a atualização automática do cluster

A autoatualização do cluster fornece um mecanismo configure uma vez e esqueça que gera benefícios tangíveis de tempo e custo operacional. Você não precisa interromper suas cargas de trabalho, reimplantá-las ou criar um novo cluster do AKS. Ao habilitar a atualização automática, você pode garantir que seus clusters estejam atualizados e não percam os recursos ou patches mais recentes do AKS e do Kubernetes upstream.

Para clusters AKS Automatic, esse benefício já vem incorporado: as atualizações automáticas do cluster são pré-configuradas e habilitadas por padrão no canal estável, eliminando a necessidade de configuração manual ou de tomada de decisões.

O AKS segue uma janela controle de versão rigorosa em termos de capacidade de suporte. Com canais de autoupgrade selecionados corretamente, você pode evitar que os clusters caiam em uma versão sem suporte. Para obter mais informações sobre a janela de suporte do AKS, consulte as Versões menores de alias.

Atualizações automáticas de cluster iniciadas pelo cliente versus pelo AKS

Você pode especificar as especificidades de autoupgrade do cluster usando as diretrizes a seguir. As atualizações ocorrem com base em sua cadência especificada e são recomendadas para permanecer nas versões compatíveis do Kubernetes.

• O AKS atualiza automaticamente os clusters que estão na versão N-3 (em que N é a versão secundária de disponibilidade geral (GA) do AKS com suporte mais recente) que estão prestes a passar para N-4, atualizando-os para N-2. Essa ação garante que os clusters permaneçam na janela de suporte do AKS. Para obter mais informações, consulte a janela de suporte do AKS.
• Os node pools parados são atualizados durante uma operação de autoupgrade. A atualização se aplica aos nós quando o pool de nós é iniciado. Para minimizar interrupções, configure janelas de manutenção.

Limitações de atualização automática do cluster

Restrições de atualização do plano de controle

Se você estiver usando a atualização automática de cluster, não poderá mais atualizar primeiro o plano de controle e, em seguida, atualizar os pools de nós individuais. A atualização automática do cluster sempre atualiza o plano de controle e os pools de nós simultaneamente. Não é possível atualizar apenas o plano de controle. A execução do az aks upgrade --control-plane-only comando gera o seguinte erro:

NotAllAgentPoolOrchestratorVersionSpecifiedAndUnchanged: Using managed cluster api, all Agent pools' OrchestratorVersion must be all specified or all unspecified. If all specified, they must be stay unchanged or the same with control plane.

Atualização automática da imagem do nó e atualizações sem supervisão

Se estiver usando o canal de autoupgrade do node-image cluster, que agora é legado e não deve mais ser usado, ou o canal de autoupgrade de imagem do NodeImage nó, as atualizações não assistidas do Linux estão desativadas por padrão.

Canais de atualização automática do cluster

As atualizações concluídas automaticamente funcionam da mesma forma que as atualizações manuais. O canal de autoupgrade selecionado determina o tempo das atualizações. Ao fazer alterações na autoupgrade, aguarde 24 horas para que as alterações entrem em vigor. A atualização automática de um cluster segue o mesmo processo que a atualização manual. Para obter mais informações, confira Atualizar um cluster do AKS.

Para clusters automáticos do AKS

Os clusters automáticos do AKS usam o canal estável por padrão. Este canal fornece o equilíbrio recomendado de manter-se atualizado com os recursos e atualizações de segurança mais recentes, mantendo a estabilidade. Os clusters são atualizados automaticamente para a versão mais recente do patch na versão secundária N-1 (em que N é a versão secundária com suporte mais recente).

Nenhuma configuração é necessária – as atualizações ocorrem automaticamente na janela de manutenção. Você pode definir janelas de manutenção planejada, se necessário, para controlar quando ocorrem atualizações, mas a opção de canal é fixada como estável.

Por que está estável para o AKS Automatic?

• Mantém os clusters dentro da janela de suporte N-2 (segura e em conformidade)
• Equilibra a inovação com estabilidade
• Totalmente gerenciado pelo AKS com práticas de implantação seguras
• Alinhado com as práticas recomendadas bem arquitetadas do AKS
• Otimizado para cargas de trabalho de produção

Para clusters padrão do AKS

Se você estiver usando o AKS Standard, escolha o canal que melhor se alinha aos seus requisitos operacionais.

Os seguintes canais de atualização estão disponíveis:

Comparação do modo cluster

A tabela a seguir resume a configuração de atualização automática do cluster por modo de cluster:

Usar a atualização automática do cluster com um novo cluster do AKS

az aks create \
  --resource-group <resource-group-name> \
  --name <cluster-name> \
  --auto-upgrade-channel stable \
  --generate-ssh-keys

Usar a atualização automática do cluster com um cluster AKS existente

az aks update \
  --resource-group <resource-group-name> \
  --name <cluster-name> \
  --auto-upgrade-channel stable

{
  "id": "/subscriptions/aaaa6a6a-bb7b-cc8c-dd9d-eeeeee0e0e0e/resourceGroups/myResourceGroupabc123/providers/Microsoft.ContainerService/managedClusters/myAKSCluster",
  "properties": {
    "autoUpgradeChannel": "stable",
    "provisioningState": "Succeeded"
  }
}

Usar a atualização automática de cluster com manutenção planejada

Se estiver usando a Manutenção Planejada e a autoupgrade do cluster, a atualização será iniciada durante a janela de manutenção especificada.

Para obter mais informações sobre como definir uma janela de manutenção com Manutenção Planeada, consulte Utilizar a Manutenção Planejada para agendar janelas de manutenção para o seu cluster dos Serviço de Kubernetes do Azure (AKS).

Práticas recomendadas para a atualização automática do cluster

Use as seguintes práticas recomendadas para ajudar a maximizar seu sucesso ao usar a atualização automática:

• Para garantir que o cluster esteja sempre em uma versão com suporte, como dentro da regra N-2, escolha os canais stable ou rapid. (Observação: clusters automáticos do AKS são usados stable por padrão.)
• Se você quiser obter os patches mais recentes o mais rápido possível, use o patch canal.
• Para atualizar automaticamente as imagens dos nós ao usar um canal de atualização de cluster diferente, considere usar o canal de atualização automática de imagens de nósNodeImage.
• Siga as melhores práticas do operador.
• Siga as práticas recomendadas de PodDisruptionBudget (PDB).
• Para obter informações sobre a solução de problemas de atualização, consulte a Documentação de solução de problemas do AKS.

A atualização automática do cluster é configurada de forma diferente para o AKS Automatic?

Sim. Os clusters automáticos do AKS são pré-configurados para usar o canal estável por padrão - você não precisa configurar nada. Essa configuração fornece:

• Atualizações automáticas para o patch mais recente na versão secundária N-1
• Cadência de atualização semanal alinhada com as práticas recomendadas do AKS
• Totalmente gerenciado pelo AKS com práticas de implantação seguras
• Controle da janela de manutenção (opcional)
• Configurações padrão prontas para produção, otimizadas para a maioria das cargas de trabalho

Os clusters padrão do AKS exigem que você selecione um canal com base em suas necessidades específicas. Para migrar do AKS Standard para o AKS Automatic e se beneficiar desses padrões pré-configurados, consulte O que é AKS (Serviço de Kubernetes do Azure) Automático?

Para obter uma discussão detalhada sobre as melhores práticas de atualização e outras considerações, veja Diretrizes de patch e atualização do AKS.

Conteúdo relacionado

Para saber mais sobre as configurações pré-configuradas do AKS Automatic e os padrões prontos para produção, consulte O que é AKS (Serviço de Kubernetes do Azure) Automático?