Az Azure Kubernetes Service-fürtök és -csomópontkészletek frissítése
Az Azure Kubernetes Service- (AKS-) fürtöket rendszeres időközönként frissíteni kell a biztonság és a legújabb funkciókkal való kompatibilitás biztosítása érdekében. Az AKS-fürt két összetevője szükséges a karbantartáshoz:
- Fürt Kubernetes-verziója: Az AKS-fürt életciklusának része a legújabb Kubernetes-verzióra való frissítés. Fontos, hogy frissítsen a legújabb biztonsági kiadások alkalmazásához, a Kubernetes legújabb funkcióihoz való hozzáféréshez, valamint az AKS támogatási időszakán belül maradjon.
- Csomópontrendszerkép verziója: Az AKS rendszeresen biztosít új csomópontrendszerképeket a legújabb operációs rendszer- és futtatókörnyezeti frissítésekkel. Előnyös, ha rendszeresen frissíti a csomópontok lemezképeit, hogy a legújabb AKS-funkciók támogatottak legyenek, és alapvető biztonsági javításokat és gyakori javításokat alkalmazzon.
Linux-csomópontok esetén előfordulhat, hogy a csomópont lemezképének biztonsági javításai és gyorsjavításai felügyelet nélküli frissítésként történő kezdeményezés nélkül is elvégezhetők. Ezeket a frissítéseket a rendszer automatikusan alkalmazza, de az AKS nem indítja újra automatikusan a Linux-csomópontokat a frissítési folyamat befejezéséhez. A csomópontok újraindításához és a ciklus befejezéséhez olyan eszközt kell használnia, mint a kured vagy a csomópont lemezképének frissítése .
Az alábbi táblázat az egyes összetevők frissítésének részleteit foglalja össze:
Összetevő neve | A frissítés gyakorisága | Tervezett karbantartás támogatott | Támogatott műveleti módszerek | Dokumentáció hivatkozása |
---|---|---|---|---|
Fürt Kubernetes-verziójának (alverzió) frissítése | Nagyjából háromhavonta | Igen | Automatikus, manuális | AKS-fürt frissítése |
Fürt Kubernetes-verziófrissítése támogatott javításverzióra | Körülbelül hetente. A régió legújabb alkalmazható verziójának meghatározásához tekintse meg az AKS kiadáskövetőt | Igen | Automatikus, manuális | AKS-fürt frissítése |
Csomópontrendszerkép verziófrissítése | Linux: heti Windows: havi |
Igen | Automatikus, manuális | AKS-csomópont lemezképének frissítése |
Csomópontrendszerképek biztonsági javításai és gyakori javítások | Szükség szerint | AKS-csomópont biztonsági javításai |
A frissítési folyamat részeként fontos gyakorlat, hogy kövesse a gyakran használt üzembe helyezési és tesztelési mintákat. A frissítés tesztelése fejlesztési vagy tesztelési környezetben az éles környezetben való üzembe helyezés előtt fontos lépés az alkalmazás működésének és a célkörnyezettel való kompatibilitásának biztosításához. Segít azonosítani és kijavítani azokat a hibákat, hibákat vagy problémákat, amelyek hatással lehetnek az alkalmazás vagy az alapul szolgáló infrastruktúra teljesítményére, biztonságára vagy használhatóságára.
Automatikus frissítések
Az automatikus frissítések automatikus frissítési csatornákon vagy a GitHub Actionsen keresztül is elvégezhetők.
Tervezett karbantartás
A tervezett karbantartás lehetővé teszi, hogy heti karbantartási időszakokat ütemezzen, amelyek frissítik a vezérlősíkot és a kube-system podokat, így minimalizálva a számítási feladatok hatását.
Hibaelhárítás
Az egyes problémák részleteinek és megoldásainak megkereséséhez tekintse meg az alábbi hibaelhárítási útmutatókat:
Következő lépések
További információ arról, hogy a fürtműveletek milyen frissítési eseményeket, ajánlott frissítési eljárásokat és egyéb szempontokat válthatnak ki, tekintse meg az AKS-operátor javításokkal kapcsolatos útmutatóját.
Azure Kubernetes Service