Azure Kubernetes Service için Istio tabanlı hizmet ağı eklentisi için destek ilkesi

Bu makalede, Azure Kubernetes Service (AKS) için Istio tabanlı hizmet ağı eklentisinin destek ilkesi özetlenmiştir.

Sürüm oluşturma ve destek ilkesi

Hizmet ağı eklentisi yayın takvimi

Istio tabanlı hizmet ağı eklentisi sürüm takvimi, her düzeltmenin AKS uyumluluğunu ve tahmini sürüm ve kullanımdan kaldırma tarihlerini gösterir.

Yeni küçük düzeltmeler ve düzeltme ekleri AKS sürümlerinin bir parçası olarak dağıtılır. Istio tabanlı hizmet ağı eklentisinde yeni küçük düzeltmelerin veya düzeltme eklerinin yayınları hakkındaki duyurular AKS sürüm notlarında yayımlanır. Bölgesel sürüm durumunun gerçek zamanlı güncelleştirmelerini ve Istio düzeltme desteğiyle ilgili güncelleştirmeleri içeren AKS sürüm notlarını görmek için AKS yayın durumu web sayfasını ziyaret edin.

Desteklenen düzeltmeler

• Küçük düzeltme:

  • Herhangi bir zamanda, Istio tabanlı hizmet ağı eklentisinin en az iki düzeltmesi desteklenir.
  • En yeni düzeltme n-2 tüm bölgelere dağıtılmaya başladıktan altı hafta sonraya kadar eski bir düzeltme n desteklenmeye devam edecektir. Örneğin, tüm bölgelere dağıtıma yeni başladıysanız asm-1-22 , asm-1-20 altı hafta sonra kullanımdan kaldırılacaktır.
  • Kullanımdan kaldırma, bu düzeltmeyle yeni mesh yüklemelerinin yapılamacağı anlamına gelir. Bu düzeltmeye sahip kümeler çalışmaya devam etse de, destek sorunları ve güvenlik düzeltme ekleri için daha yeni bir desteklenen mesh düzeltmesine yükseltme önerilir.

• Düzeltme eki sürümü:

  • Istio kontrol düzlemine (istiod) ve Istio girişlerine yamalar AKS sürümlerinin bir parçası olarak dağıtılır. Kullanıcının daha yeni düzeltme eki sürümlerinin kullanılabilirliği hakkında AKS sürüm notlarını izlemesi ve ardından iş yüklerini yeniden başlatarak istio-proxy sepetlerini yükseltmesi beklenir.
  • AKS, kritik bir Ortak Güvenlik Açığı ve Açığa Çıkarma (CVE) veya güvenlik açığı algılanırsa düzeltme eklerini kullanımdan kaldırma hakkını saklı bırakır. Yama kullanılabilirliği ve geçici kullanımdan kaldırma hakkında bilgi edinmek için AKS sürüm notlarına bakın ve AKS yayın durumu web sayfasını ziyaret edin.

Varsayılan düzeltme

Yükleme sırasında bir düzeltme kullanıcı tarafından açıkça sağlanmazsa n-1 , düzeltme varsayılan olarak yüklenir. Örneğin, en son düzeltme ise asm-1-22 , varsayılan değer olur asm-1-21.

AKS uyumluluğu

Eklentinin her düzeltmesi, yukarı akış Istio destek ve yayın takvimi tarafından oluşturulan aks ikincil sürümleri kümesiyle uyumludur.

İzin verilen, desteklenen ve engellenen özelleştirmeler

AKS için Istio tabanlı hizmet ağı eklentisi, özellikleri ve yapılandırma seçeneklerini , supportedveya blockedolarak allowedayarlar.

• Engellendi: İzin verilmeyen özellikler ve yapılandırma seçenekleri, eklenti yönetilen erişim web kancaları aracılığıyla engellenir. API sunucusu, özelliğe izin verilmediğini belirten hata iletisini kullanıcıya hemen yayımlar.
• Desteklenen: Desteklenen özellikler Azure desteği'den destek alır.
• İzin verilenler: İzin verilen özellikler Istio eklenti kullanıcılarına açıktır ve kullanılabilir ancak Azure desteği kapsamında değildir.

Sonraki adımlar

• Istio tabanlı hizmet ağı eklentisini dağıtma
• Istio tabanlı hizmet ağı eklentisini yükseltme