在 AKS 中升級作業系統版本

本文介紹 Azure Kubernetes Service （AKS） 節點可用的作業系統版本，以及測試與升級作業系統版本的最佳實務。

支援的 OS 版本

每個 節點映像 都會對應至一個作業系統版本，您可以使用作業系統 SKU 來指定。 您可以在建立叢集與節點集區時指定下列參數：

• --os-type：作業系統類型，包括 Linux 或 Windows。 你無法在叢集層級建立或更新時指定 Windows 作業系統類型。
• --os-sku：用來指定 OS 版本或 OS 變體。 你無法在叢集層級建立或更新時指定 Windows 作業系統的 SKU。 對於 Windows 節點池，新增節點池時請指定作業系統 SKU。 欲了解更多支援的作業系統 SKU 選項，請參閱 Azure AKS CLI 或 API。
• --kubernetes-version：用來建立節點集區或叢集的 Kubernetes 版本。

最佳做法指導方針

預設 OS 版本是最新的已驗證版本。

• 針對 Ubuntu，建議您在指定 --os-type Linux 和 --os-sku Ubuntu 的情況下，建立叢集和節點集區。 這會根據 Kubernetes 版本，自動將您更新為最新的預設 Ubuntu 版本。
• 對於Azure Linux，我們建議建立叢集和節點池，並指定 --os-type Linux 和 --os-sku AzureLinux。 這會根據你的 Kubernetes 版本，自動將你更新到最新的預設 Azure Linux 版本。
• 對於Azure容器 Linux（ACL），我們建議在指定 --os-type Linux 和 --os-sku AzureContainerLinux 的情況下建立叢集和節點池。 這會自動更新你到基於 Kubernetes 版本的最新預設 ACL 版本。
• 若為 Windows，請在建立節點集區時指定 --os-type Windows、--os-sku Windows2025 和 --enable-fips-image（Windows Server 2025 需要已啟用 FIPS 的映像）。 當新作業系統版本發行時，您需要手動將節點集區更新到該版本。

移轉至新的作業系統版本

當 AKS 發布新作業系統版本時，預覽版初期會被支援。 經過幾個月的預覽測試後，AKS 會將新作業系統版本正式開放（GA），並將預設作業系統 SKU（Ubuntu 或 AzureLinux）更新為最新的 GA 作業系統版本。 此預設更新會隨著 Kubernetes 新版本版本發佈而發生。

建議您在預覽中推出時，使用新的 OS 版本來測試非生產工作負載。 若要存取預覽功能，請確定您已安裝預覽擴充功能。 您可以使用命令 az extension add --name aks-preview 安裝擴充功能。

遷移到新作業系統版本有兩種方式：

• 預設作業系統 SKU：如果你使用像 Ubuntu 或 AzureLinux這樣的預設作業系統 SKU，升級 Kubernetes 版本時會自動獲得最新的 GA 版本。 遷移到新作業系統版本不需要手動更改。 使用 Ubuntu OS SKU 的叢集與節點池，在將 Kubernetes 版本升級至 1.35 或更高版本時，會自動遷移到 Ubuntu 24.04。
• 版本控制的作業系統 SKU：如果你使用的是版本限制的作業系統 SKU，如 Ubuntu2604、 Ubuntu2404AzureLinux3、 或 Windows2025，你需要手動遷移到新的作業系統版本，以避免被阻擋的 Kubernetes 升級。 如果你用的是 Linux 作業系統，可以更新現有節點池的作業系統 SKU 來原地遷移。 在 Windows 上，僅支援從 Windows Server 2022 原地移轉至 Windows Server 2025。

更新現有節點集區上的 OS SKU

使用 os-sku 命令更新現有節點集區上的 az aks nodepool update。 如果預覽版中有新的 OS 版本可用，這項功能可讓您將節點集區移轉至新的 OS 版本，而不需要升級 Kubernetes 版本。

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu \
    --name $NODE_POOL_NAME

您可以使用命令 az aks nodepool update 在任何支援的 Linux os-sku之間移轉。 如果目標 OS 沒有受支援的節點映像適用於您的 Kubernetes 版本、VM 大小或 FIPS 啟用，則該命令可能會失敗。

遷移到 Ubuntu 26.04（預覽版）

Ubuntu 26.04 已在 Kubernetes 1.36 及更新版本中提供預覽版。 使用 Ubuntu 26.04 時，請指定 --os-sku Ubuntu2604。

安裝 aks-preview Azure CLI 擴充功能

1. 請使用 az extension add 命令安裝 aks-preview Azure CLI 擴充功能。

   az extension add --name aks-preview
   

2. 使用 az extension update 指令更新擴充功能，以確保已安裝最新版本。

   az extension update --name aks-preview
   

在建立或更新節點池到 Ubuntu 26.04 之前，先在你的 Azure 訂閱中註冊Ubuntu2604Preview功能旗標。

註冊 Ubuntu2604Preview 功能旗標

1. 使用Ubuntu2604Preview指令註冊az feature register功能標誌。

   az feature register \
       --namespace Microsoft.ContainerService \
       --name Ubuntu2604Preview
   

   狀態需要幾分鐘的時間才會顯示「已註冊」。

2. 請使用指令 az feature show 確認註冊狀態。

   az feature show \
       --namespace Microsoft.ContainerService \
       --name Ubuntu2604Preview \
       --query properties.state
   

3. 當狀態顯示為 已註冊 時，請使用 命令重新整理 az provider register 資源提供者的註冊。

   az provider register --namespace Microsoft.ContainerService
   

將現有節點池更新到 Ubuntu 26.04

使用 --os-sku Ubuntu2604 指令，將現有節點集區更新至 az aks nodepool update。

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu2604 \
    --name $NODE_POOL_NAME

復原您的 OS 版本

在支援多個作業系統版本的 Kubernetes 版本中，您可以使用命令 az aks nodepool update 復原至先前的作業系統版本。

在下列情況中，您可能想要回退作業系統版本：

• 如果您正在測試新的作業系統版本，並且遇到任何問題。
• 升級至預設支援新 OS 版本的 Kubernetes 版本之後，您可能想要復原至預設UbuntuAzureLinux或 OS SKU。 這可讓您在 Kubernetes 升級過程中取得未來的作業系統版本，而不需要節點集區更新。

將 OS 版本復原至預設 OS SKU

您可以使用 az aks nodepool update 命令來更新現有節點集區上的 os-sku。 如果您的 Kubernetes 版本支援先前的作業系統版本，此功能可讓您復原作業系統版本。

在現有節點集區上將您的 OS SKU 更新為 Ubuntu

更新節點集區以使用 OS SKU Ubuntu 時，您將根據 Kubernetes 版本取得預設的 OS 版本。 如果作業系統版本在節點集區更新命令期間變更，這可能會觸發自動重新映像。

使用 --os-sku Ubuntu 命令對現有節點集區上的 az aks nodepool update 進行更新。

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu \
    --name $NODE_POOL_NAME

您可以使用命令 az aks nodepool update 在任何支援的 Linux os-sku之間移轉。 如果目標 OS 沒有受支援的節點映像適用於您的 Kubernetes 版本、VM 大小或 FIPS 啟用，則該命令可能會失敗。

在現有的節點池上將作業系統 SKU 更新為 Azure Linux

更新節點集區以使用 OS SKU AzureLinux 時，您將根據 Kubernetes 版本取得預設的 OS 版本。 如果作業系統版本在節點集區更新命令期間變更，這可能會觸發自動重新映像。

使用 --os-sku AzureLinux 命令對現有節點集區上的 az aks nodepool update 進行更新。

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku AzureLinux \
    --name $NODE_POOL_NAME

後續步驟

若要深入瞭解 AKS 上的節點映射、節點集區升級和節點組態，請參閱下列資源：

• 若要瞭解節點和節點組態，請參閱 AKS 核心概念。
• 設定 自動節點映射升級， 並使用 計劃性維護來排程它們。
• 套用 自定義節點組態 以修改OS或 kubelet 設定。
• 有關最新節點映像檔的資訊，請參閱 AKS 發布說明。
• 自動套用 GitHub Actions 的叢集與節點池升級。
• 瞭解如何使用 AKS 修補程式和升級指引來升級最佳做法。