مشاركة عبر

نهج الدعم للوظيفة الإضافية لشبكة الخدمة المستندة إلى Istio لخدمة Azure Kubernetes

  • مقالة

توضح هذه المقالة نهج الدعم للوظيفة الإضافية لشبكة الخدمة المستندة إلى Istio لخدمة Azure Kubernetes (AKS).

نهج تعيين الإصدار والدعم

تقويم إصدار الشبكة الإضافية للخدمة

يشير تقويم إصدار شبكة الخدمة المستندة إلى Istio إلى توافق AKS لكل مراجعة وتواريخ الإصدار والإهمال المقدرة.

يتم طرح المراجعات والتصحيحات الثانوية الجديدة كجزء من إصدارات AKS. يتم نشر الإعلانات حول إصدارات المراجعات الثانوية الجديدة أو التصحيحات إلى الوظيفة الإضافية شبكة الخدمة المستندة إلى Istio في ملاحظات إصدار AKS. لمشاهدة التحديثات في الوقت الحقيقي لحالة الإصدار الإقليمي وملاحظات إصدار AKS التي تحتوي على تحديثات حول دعم مراجعة Istio، تفضل بزيارة صفحة ويب حالة إصدار AKS.

مراجعة شبكة الخدمة إصدار المصدر إصدار AKS نهاية دورة الحياة إصدارات AKS المتوافقة
asm-1-17 فبراير 2023 أبريل 2023 يناير 2024 1.23, 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-18 يونيو 2023 نوفمبر 2023 فبراير 2024 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-19 سبتمبر 2023 يناير 2024 يونيو 2024 1.25, 1.26, 1.27, 1.28
asm-1-20 نوفمبر 2023 فبراير 2024 سبتمبر 2024 1.25, 1.26, 1.27, 1.28, 1.29
asm-1-21 مارس 2024 أبريل 2024 أكتوبر 2024 1.26, 1.27, 1.28, 1.29, 1.30
asm-1-22 مايو 2024 يوليو 2024 ~فبراير 2025 (متوقع) 1.27, 1.28, 1.29, 1.30
asm-1-23 أغسطس 2024 سبتمبر 2024 ~يونيو 2025 (متوقع) 1.27, 1.28, 1.29, 1.30, 1.31

المراجعات المدعومة

  • مراجعة ثانوية:

    • في أي وقت، يتم دعم مراجعتين على الأقل للوظيفة الإضافية الشبكات الخدمة المستندة إلى Istio.
    • وسيستمر دعم تنقيح n-2 أقدم حتى ستة أسابيع بعد بدء نشر أحدث تنقيح n في جميع المناطق. على سبيل المثال، إذا asm-1-22 بدأت للتو في النشر إلى جميع المناطق، asm-1-20 سيتم إهمالها بعد ستة أسابيع.
    • يعني الإهمال أنه لا يمكن إجراء عمليات تثبيت شبكة جديدة مع هذه المراجعة. بينما تستمر المجموعات التي لديها بالفعل هذه المراجعة في العمل، لمشكلات الدعم وتصحيحات الأمان، يوصى بالترقية إلى مراجعة شبكة مدعومة أحدث.

  • إصدار التصحيح:

    • يتم طرح التصحيحات إلى مستوى التحكم Istio (istiod) والدخول Istio كجزء من إصدارات AKS. من المتوقع أن يتبع المستخدم ملاحظات إصدار AKS حول توفر إصدارات التصحيح الأحدث ومن ثم ترقية sidecars istio-proxy عن طريق إعادة تشغيل أحمال العمل الخاصة بهم.
    • تحتفظ AKS بالحق في إهمال التصحيحات إذا تم الكشف عن ثغرة أمنية وتعرض شائعة (CVE) أو ثغرة أمنية. للتوعية بتوفر التصحيح وأي إهمال مخصص، راجع ملاحظات إصدار AKS وقم بزيارة صفحة الويب لحالة إصدار AKS.

المراجعة الافتراضية

إذا لم يتم توفير مراجعة بشكل صريح من قبل المستخدم أثناء التثبيت، يتم تثبيت المراجعة n-1 بشكل افتراضي. على سبيل المثال، إذا كان asm-1-22 هو أحدث مراجعة، فإن الافتراضي هو asm-1-21.

توافق AKS

تتوافق كل مراجعة للوظيفة الإضافية مع مجموعة من الإصدارات الثانوية AKS التي تم إنشاؤها بواسطة دعم Istio المصدر وتقويم الإصدار.

التخصيصات المسموح بها والمدعمة والمحظرة

تعين الوظيفة الإضافية شبكة الخدمة المستندة إلى Istio ل AKS الميزات وخيارات التكوين على أنها allowedأو supportedأو blocked.

  • محظور: يتم حظر الميزات غير المسموح بها وخيارات التكوين عبر الإخطارات على الويب للقبول المدارة بواسطة الوظيفة الإضافية. ينشر خادم API على الفور رسالة الخطأ للمستخدم بأن الميزة غير مسموح بها.
  • مدعوم: تتلقى الميزات المدعومة الدعم من دعم Azure.
  • مسموح به: الميزات المسموح بها مفتوحة ومتاحة لمستخدمي الوظيفة الإضافية Istio ولكن لا يغطيها دعم Azure.

الخطوات التالية