Conceitos fundamentais do Host de Contêiner Linux do Azure para o AKS (Serviço de Kubernetes do Azure)

Microsoft Azure Linux é um projeto de software livre mantido pelo Microsoft, o que significa que Microsoft é responsável por toda a pilha de host de contêiner do Linux Azure, desde o kernel do Linux até a infraestrutura, suporte e validação de ponta a ponta do CVE (Vulnerabilidades e Exposições Comuns).

Este artigo explica os principais conceitos do host de contêiner do Azure Linux para AKS, incluindo como Microsoft gerencia CVEs, implementa solicitações de recursos, executa atualizações e valida imagens por meio de testes.

Infraestrutura CVE

A equipe do Azure Linux verifica duas vezes por dia os pacotes incluídos no Azure Linux Container Host em comparação com o Banco de Dados Nacional de Vulnerabilidades (NVD) e colabora com o Microsoft Security Response Center (MSRC) para avaliar, aplicar patches e publicar correções. CVEs críticos e de alta prioridade podem ser liberados fora do agenda como uma atualização de pacote antes da próxima imagem do nó; CVEs de média e baixa prioridade são incorporados à próxima versão da imagem.

Para obter o pipeline completo de CVEs, os comunicados publicados, os SLAs e os modelos de entrega em todas as opções de implantação do Azure Linux e do Azure Container Linux, consulte Gerenciar CVEs no Azure Linux e no Azure Container Linux.

Adições e atualizações de recursos

Dado que a Microsoft possui toda a pilha de Host de Contêiner do Linux do Azure, incluindo a infraestrutura de CVE e outros fluxos de suporte, o processo de envio de uma solicitação de recurso é simplificado. Você pode se comunicar diretamente com a equipe da Microsoft que possui o Host de Contêiner do Linux do Azure, que garante um processo acelerado para enviar e implementar solicitações de recursos. Se você tiver uma solicitação de recurso, registre um problema no repositório GitHub do AKS.

Testes

Antes de ser disponibilizada para testes, uma imagem de nó do Azure Linux passa por uma série de testes específicos do Azure Linux e do AKS para garantir que a imagem atenda aos requisitos do AKS. Essa abordagem para testes de qualidade ajuda a capturar e atenuar problemas antes que eles sejam implantados em seus nós de produção. Parte desses testes são relacionados ao desempenho, testando CPU, rede, armazenamento, memória e métricas do cluster, como tempos de criação e atualização do cluster. Isso garante que o desempenho do Host de Contêiner do Linux do Azure não regresse à medida que atualizamos a imagem.

Submetemos as imagens de nó e os pacotes do Azure Linux publicados em packages.microsoft.com a um conjunto de testes que simulam um ambiente do Azure, incluindo BVTs (Testes de Verificação de Build) que validam se as extensões e os complementos do AKS têm suporte em cada versão do Host de Contêiner do Azure Linux. Também testamos patches em relação à imagem atual de nó do Azure Linux antes de seu lançamento para garantir que não ocorram regressões.

Conteúdo relacionado

Este artigo aborda alguns dos principais conceitos do Host de Contêiner do Linux do Azure, como infraestrutura e teste de CVE.

Para obter mais informações sobre os conceitos do Host de Contêiner do Azure Linux, consulte a visão geral do Host de Contêiner do Azure Linux.