Översikt över Azure Kubernetes Service (AKS) automatiska kluster med hanterade systemnodpooler

Den här översikten förklarar funktionen för hanterade systemnodpooler, som som standard är aktiverad på nya AKS-automatiska kluster och endast tillgänglig i AKS Automatic. Med hanterade systemnodpooler kan du fokusera på dina program medan AKS hanterar den underliggande infrastrukturen, inklusive systemnodpooler, för att optimera prestanda och tillförlitlighet.

Information om hur du skapar ett AKS-automatiskt kluster med hanterade systemnodpooler finns i snabbstarten Quickstart: Skapa ett Azure Kubernetes Service (AKS) automatiskt kluster.

Viktiga funktioner och fördelar

Med funktionen för hanterade systemnodpooler kan du fokusera på dina program medan AKS Automatic säkerställer att den underliggande infrastrukturen är optimerad för prestanda och tillförlitlighet. Viktiga funktioner och fördelar är:

• Inga driftkostnader: AKS etablerar, uppgraderar och skalar systemnodpoolerna automatiskt, vilket eliminerar behovet av manuella åtgärder.
• Förenklat klusterskapande: Du behöver inte spåra eller allokera beräkningskvoter för systemnodpooler eftersom AKS hanterar kvoter åt dig.
• Kostnadseffektivitet: Virtuella datorer som körs på systemnodpooler debiteras inte för kundprenumerationer, vilket gör att du kan optimera kostnaderna samtidigt som höga prestanda bibehålls.
• Förbättrad prestanda: Isolera systemarbetsbelastningar från kundprogram förbättrar tillförlitligheten och säkerställer konsekventa prestanda som backas upp av serviceavtal (SLA).
• Hanterad systemnodpool som standard: Nya AKS-automatiska kluster aktiverar hanterade systemnodpooler som standard. Om du har ett befintligt AKS-automatiskt kluster utan hanterade systemnodpooler kan du migrera klustret för att använda hanterade systemnodpooler i förhandsversionen.
• Autoskalning och nodreparation: Autoskalning av kluster är aktiverat för systemnoder i den hanterade systemnodpoolen. Automatisk reparation av noder är aktiverad för systemnoder i den hanterade systemnodpoolen.

Limitations

Följande begränsningar gäller för AKS automatiska kluster:

• AKS Automatic är allmänt tillgängligt i följande regioner: australiacentral, australiaeast, australiasoutheast, austriaeast, belgiumcentral, brazilsouth, chilecentral, canadacentral, centralus, canadaeast, denmarkeast, centralindia, eastus, eastus2, francecentral, israelcentral, koreasouth, germanywestcentral, mexicocentral, italynorth, eastasia, koreacentral, malaysiawest, indonesiacentral, japanwest, japaneast, newzealandnorth, northcentralus, northeurope, norwayeast, polandcentral, southafricanorth, southcentralus, southeastasia, southindia, spaincentral, swedencentral, switzerlandnorth, uaenorth, uksouth, ukwest, westcentralus, westeurope, westus, westus2, westus3.
• Nya AUTOMATISKA AKS-kluster aktiverar som standard hanterade systemnodpooler och LocalDNS. Du kan inte skapa AKS Automatic-kluster utan hanterade systemnodpooler i någon region.
• Det automatiska AKS-klustret har nodnedlåsning av resursgrupper förkonfigurerat, vilket inte tillåter ändringar i resursgruppen MC_, vilket förhindrar virtuella nätverkslänkar i standardzonen Private DNS. För scenarier mellan virtuella nätverk eller anpassade DNS-scenarier använder du anpassat nätverk och privat DNS genom att följa Skapa ett privat Azure Kubernetes Service (AKS) Automatiskt kluster i ett anpassat virtuellt nätverk.
• Azure CLI version 2.86.0 eller senare krävs. Kör kommandot för att hitta versionen az --version . Om du behöver installera eller uppgradera, se Installera Azure CLI.
• Följande tillägg stöds inte:
  • Dapr
  • Azure Machine Learning
• Windows-noder stöds inte.
• Migrering från AKS-bas-SKU till automatisk SKU stöds inte.
• Migrering från ett befintligt AKS-automatiskt kluster utan hanterade systemnodpooler till AKS Automatic med hanterade systemnodpooler stöds i förhandsversion i regioner där hanterade systemnodpooler är allmänt tillgängliga. Migrering från AKS Automatic med hanterade systemnodpooler tillbaka till AKS Automatic utan hanterade systemnodpooler stöds inte.

Komponenter i hanterade systemnodpooler

I följande tabell beskrivs de komponenter som hanteras av AKS i hanterade systemnodpooler. AKS hanterar skapande, uppgradering och skalning av systemnoderna där dessa komponenter körs.

Andra tillägg och tilläggsprogram körs på en aks-system-surge-nod, med skalning som hanteras av automatisk nodedistribution (NAP). DaemonSets kan köras på både hanterade systemnodpooler och noder i din prenumeration, inklusive aks-system-surge noderna.

Migrera ett befintligt AKS-automatiskt kluster till hanterade systemnodpooler (förhandsversion)

AKS Automatic stöder förhandsversionsmigrering från icke-hanterade systemnodpooler till hanterade systemnodpooler i regioner där hanterade systemnodpooler är allmänt tillgängliga. Om du vill använda den här förhandsgranskningsfunktionen registrerar du funktionsflaggan Microsoft.ContainerService/NonHoboToHoboConversionPreview i din prenumeration och uppdaterar sedan klustret med parametern --enable-hosted-system .

az feature register \
    --namespace Microsoft.ContainerService \
    --name NonHoboToHoboConversionPreview

Kontrollera registreringsstatusen az feature show med hjälp av kommandot :

az feature show \
    --namespace Microsoft.ContainerService \
    --name NonHoboToHoboConversionPreview \
    --query properties.state \
    --output tsv

Vänta tills kommandot returneras Registered innan du fortsätter. Uppdatera sedan registreringen av resursprovidern Microsoft.ContainerService .

az provider register --namespace Microsoft.ContainerService

Om du vill migrera ett befintligt AKS Automatic-kluster som använder AKS-hanterade nätverk, kör kommandot az aks update med parametern --enable-hosted-system:

az aks update \
    --resource-group <resource-group> \
    --name <cluster-name> \
    --enable-hosted-system

För ett AKS-automatiskt kluster som använder ett anpassat virtuellt nätverk anger du även undernätet för den hanterade systemnodpoolen. Systemnodundernätet måste finnas i samma virtuella nätverk och region som klustret, vara minst /26och inte delegeras till en annan tjänst. Parametern --node-subnet-id är valfri. Om du inte anger det använder AKS det befintliga undernätet för systemnodspoolen.

az aks update \
    --resource-group <resource-group> \
    --name <cluster-name> \
    --enable-hosted-system \
    --system-node-subnet-id <system-node-subnet-resource-id> \
    --node-subnet-id <node-subnet-resource-id>

Mer information finns i Migrera mellan AKS Automatic- och AKS-baskluster.

Säkerhetsbegränsningar för hanterade systemnodpooler

Eftersom AKS hanterar systemnodpoolen åt dig tillämpar AKS flera lager av säkerhetsbegränsningar genom inbyggda principer, säkerhetsstandarder för baslinjepoddar och principer för antagningstid. Dessa begränsningar hjälper till att skydda hanterade systemkomponenter och bevara gränsen mellan kundarbetsbelastningar och AKS-hanterad infrastruktur.

AKS API-åtgärder som inte stöds

Följande AKS API-åtgärder stöds inte:

• Uppgradera en hanterad systemnodspool.
• Ta bort en hanterad systemnodpool.
• Stänga av ett kluster med en hanterad systemnodspool.
• En lista över agentpooler i ett kluster innehåller inte hanterade systemnodpooler.

Nästa steg