Podporované verze Kubernetes ve službě Azure Kubernetes Service (AKS)

Komunita Kubernetes vydává podverze zhruba každé čtyři měsíce.

Vydání podverze zahrnují nové funkce a vylepšení. Vydání oprav jsou častější (někdy týdně) a jsou určená pro kritické opravy chyb v rámci podverze. Verze oprav zahrnují opravy ohrožení zabezpečení nebo závažné chyby.

Verze Kubernetes

Kubernetes používá pro každou verzi standardní schéma sémantické správy verzí:

[major].[minor].[patch]

Examples:
  1.29.2
  1.29.1

Každé číslo ve verzi označuje obecnou kompatibilitu s předchozí verzí:

• Hlavní verze se mění, když může dojít k přerušení nekompatibilních aktualizací rozhraní API nebo zpětné kompatibility.
• Podverze se změní, když jsou aktualizace funkcí zpětně kompatibilní s ostatními dílčími verzemi.
• Verze oprav se mění při opravách chyb, které jsou zpětně kompatibilní.

Snažte se spustit nejnovější verzi opravy podverze, kterou používáte. Pokud je například váš produkční cluster zapnutý 1.29.1 a 1.29.2 je k dispozici nejnovější dostupná verze opravy pro podverzi 1.29 , měli byste upgradovat na 1.29.2 co nejdříve, abyste měli jistotu, že je váš cluster plně opravený a podporovaný.

Kalendář vydání AKS Kubernetes

Podívejte se na nadcházející verze v kalendáři verzí AKS Kubernetes. Pokud chcete zobrazit aktualizace stavu vydání oblastí a poznámky k verzi v reálném čase, navštivte webovou stránku stavu verze AKS. Další informace o webové stránce stavu vydání najdete v tématu Sledování verzí AKS.

Historii předchozích verzí najdete v historii Kubernetes.

Verze LTS

Ganttův diagram plánu vydání AKS Kubernetes

Pokud dáváte přednost vizuálnímu zobrazení těchto informací, tady je Ganttův diagram se všemi zobrazenými aktuálními verzemi:

Komponenty AKS způsobující změny podle verze

Před upgradem na některou z dostupných podverzí si poznamenejte následující důležité změny:

Kubernetes 1.30

Kubernetes 1.29

Kubernetes 1.28

Kubernetes 1.27

Podverze aliasu

AKS umožňuje vytvořit cluster bez zadání přesné verze opravy. Když vytvoříte cluster bez návrhu opravy, cluster spustí nejnovější opravu GA podverze. Pokud například vytvoříte cluster s 1.29 1.29.2 nejnovější dostupnou opravou ga, vytvoří se s clusterem 1.29.2. Pokud chcete upgradovat verzi opravy ve stejné podverzi, použijte automatický upgrade.

Pokud chcete zjistit, jakou opravu používáte, spusťte az aks show --resource-group myResourceGroup --name myAKSCluster příkaz. Tato currentKubernetesVersion vlastnost zobrazuje celou verzi Kubernetes.

{
 "apiServerAccessProfile": null,
  "autoScalerProfile": null,
  "autoUpgradeProfile": null,
  "azurePortalFqdn": "myaksclust-myresourcegroup.portal.hcp.eastus.azmk8s.io",
  "currentKubernetesVersion": "1.29.2",
}

Zásady podpory verzí Kubernetes

AKS definuje obecně dostupnou verzi (GA) jako verzi dostupnou ve všech oblastech a povoluje se ve všech měřeních SLO nebo SLA. AKS podporuje tři podverze GA Kubernetes:

• Nejnovější podverze ga vydaná v AKS (kterou označujeme jako N).
• Dvě předchozí podverze.
  • Každá podporovaná podverze může v daném okamžiku podporovat libovolný počet oprav. AKS si vyhrazuje právo zastarat opravy, pokud se zjistí kritická chyba CVE nebo ohrožení zabezpečení. Informace o dostupnosti oprav a případném vyřazení ad hoc najdete v poznámkách k verzi verze a navštivte webovou stránku stavu verze AKS.

AKS může také podporovat verze Preview, které jsou explicitně označené a podléhají podmínkám a ujednáním verze Preview.

AKS poskytuje podporu platformy pouze pro jednu podverzi GA Kubernetes po běžných podporovaných verzích. Okno podpory platformy pro verze Kubernetes v AKS se označuje jako N-3. Další informace najdete v tématu Zásady podpory platformy.

Podporované okno podverzí Kubernetes v AKS se označuje jako N-2, kde N odkazuje na nejnovější verzi, což znamená, že se podporují i dvě předchozí podverze.

Například v den, kdy AKS zavádí verzi 1.29, je poskytována podpora pro následující verze:

Při zavedení nové podverze je nejstarší podverze zastaralá a odebrána. Řekněme například, že aktuální seznam podporovaných podverze je:

1.29
1.28
1.27

Když AKS vydá verzi 1.30, všechny verze 1.27 budou o 30 dní dál podporovat.

AKS může podporovat libovolný počet oprav na základě dostupnosti upstreamové komunitní verze pro danou podverzi. AKS si vyhrazuje právo kdykoliv vypsat některou z těchto oprav kvůli CVE nebo potenciálnímu problému s chybou. Vždy doporučujeme používat nejnovější opravu pro podverzi.

Zásady podpory platformy

Zásady podpory platformy jsou plánem omezené podpory pro některé nepodporované verze Kubernetes. Během podpory platformy zákazníci zÍskají podporu jenom od Microsoftu pro problémy související s platformou AKS nebo Azure. Všechny problémy související s funkcemi a komponentami Kubernetes se nepodporují.

Zásady podpory platformy se vztahují na clustery ve verzi n-3 (kde n je nejnovější podporovaná podverze AKS GA), než cluster klesne na n-4. Například Kubernetes verze 1.26 se považuje za podporu platformy, pokud je verze v1.29 nejnovější verzí GA. Během verze ga verze 1.30 se však v1.26 automaticky upgraduje na verzi 1.27. Pokud používáte verzi n-2, okamžik, kdy se stane n-3, stane se také zastaralým a zadáte zásady podpory platformy.

AKS spoléhá na vydané verze a opravy z Kubernetes, což je opensourcový projekt, který podporuje pouze posuvné okno tří podverzí. AKS může zaručit plnou podporu pouze v době, kdy jsou tyto verze obsluhovány v upstreamu. Vzhledem k tomu, že se neprodukují žádné další opravy, může AKS nechat tyto verze nepatchované nebo fork. Kvůli tomuto omezení nepodporuje podpora platformy nic od spoléhání na upstream Kubernetes.

Tato tabulka popisuje pokyny pro podporu komunity v porovnání s podporou platformy.

Podporované kubectl verze

Můžete použít jednu podverzi starší nebo novější kubectl vzhledem k verzi kube-apiserver , která je konzistentní se zásadami podpory Kubernetes pro kubectl.

Pokud je například váš kube-apiserver 1.28, můžete s tímto serverem kube-apiserver použít verze 1.27 až 1.29kubectl.

Pokud chcete nainstalovat nebo aktualizovat kubectl nejnovější verzi, spusťte:

az aks install-cli

Install-AzAksKubectl -Version latest

Dlouhodobá podpora (LTS)

AKS poskytuje podporu komunity o jeden rok a jeden rok dlouhodobé podpory (LTS) pro opravy zabezpečení portů z komunity upstream v našem veřejném úložišti. Naše upstreamová pracovní skupina LTS přispívá zpět do komunity, aby našim zákazníkům poskytla delší časové období podpory.

Další podrobnosti o LTS najdete v tématu Dlouhodobá podpora služby Azure Kubernetes Service (AKS).

Proces uvolnění a vyřazení

V kalendáři verze AKS Kubernetes můžete odkazovat na nadcházející verze a vyřazení verzí.

Nové podverze Kubernetes:

• AKS publikuje oznámení s plánovaným datem vydání nové verze a vyřazení příslušné staré verze v poznámkách k verzi AKS alespoň 30 dní před odebráním.
• AKS vás upozorní, pokud by nová verze mohla způsobit problémy v clusteru kvůli zastaralým rozhraním API. Azure Advisor vás také upozorní, pokud nejste podporováni.
• AKS publikuje oznámení o stavu služby dostupné všem uživatelům s přístupem k AKS a portálu a pošle správcům předplatného e-mail s daty odebrání plánované verze.

  Poznámka:

  Pokud chcete zjistit, kdo je vaším správcem předplatného nebo ho změnit, projděte si informace o správě předplatných Azure.

• Pokud chcete pokračovat v přijímání podpory, máte 30 dní od odebrání verze k upgradu na podporovanou podverzi.

Nové verze oprav Kubernetes:

• Vzhledem k naléhavé povaze verzí oprav je možné je zavést do služby, jakmile budou k dispozici. Jakmile jsou k dispozici, opravy mají minimální životní cyklus dva měsíce.
• AKS obecně nesděluje obecně vydání nových verzí oprav. AKS ale neustále monitoruje a ověřuje dostupné opravy CVE, aby je podporovaly v AKS včas. Pokud je nalezena kritická oprava nebo je vyžadována akce uživatele, AKS vás upozorní na upgrade na nově dostupnou opravu.
• 30 dní od odebrání verze opravy z AKS na upgrade na podporovanou opravu a pokračování v příjmu podpory. Po vyřazení nebo odebrání verze už ale nebudete moct vytvářet clustery nebo fondy uzlů.

Výjimky zásad podporovaných verzí

AKS si vyhrazuje právo přidávat nebo odebírat nové nebo existující verze s jednou nebo více kritickými chybami nebo problémy se zabezpečením, které mají vliv na produkční prostředí bez předchozího upozornění.

V závislosti na závažnosti chyby nebo problému se zabezpečením můžou být přeskočeny nebo zrychlené zavádění konkrétních verzí oprav.

Verze webu Azure Portal a rozhraní příkazového řádku

Když nasadíte cluster AKS pomocí webu Azure Portal, Azure CLI, Azure PowerShellu, cluster se ve výchozím nastavení nastaví na podverzi N-1 a nejnovější opravu. Pokud například AKS podporuje verze 1.29.2, 1.29.1, 1.28.7, 1.28.6, 1.27.11 a 1.27.10, je vybraná výchozí verze 1.28.7.

az aks get-versions --location eastus --output table

Get-AzAksVersion -Location eastus

Často kladené dotazy

Jak mi Microsoft oznámí nové verze Kubernetes?

Tým AKS publikuje oznámení s plánovanými daty nových verzí Kubernetes v naší dokumentaci, Na GitHubu a v e-mailech správcům předplatného, kteří vlastní clustery, které budou podporovat. AKS také používá Azure Advisor k upozorňování na webu Azure Portal, pokud nejste podporováni, a informuje vás o zastaralých rozhraních API, která můžou ovlivnit váš proces aplikace nebo vývoje.

Jak často mám očekávat upgrade verzí Kubernetes, aby zůstaly v podpoře?

Od Kubernetes 1.19 se opensourcová komunita rozšířila na jeden rok podporu. AKS se zavazuje povolit opravy a podporovat odpovídající upstreamové závazky. V případě clusterů AKS na verzi 1.19 a vyšší můžete upgradovat minimálně jednou za rok, abyste zůstali na podporované verzi.

Co se stane, když upgradujete cluster Kubernetes s podverze, která se nepodporuje?

Pokud používáte verzi n-3 nebo starší, znamená to, že nejste podporováni a budete požádáni o upgrade. Pokud upgrade z verze n-3 na n-2 proběhne úspěšně, vrátíte se zpět do našich zásad podpory. Příklad:

• Pokud je nejstarší podporovaná podverze AKS 1.27 a máte starší verzi 1.26 nebo starší, nejste podporováni.
• Když úspěšně upgradujete z verze 1.26 na verzi 1.27 nebo vyšší, jste zpět v rámci našich zásad podpory.

Downgrady se nepodporují.

Co znamená "Mimo podporu"?

"mimo podporu" znamená, že:

• Spuštěná verze je mimo seznam podporovaných verzí.
• Při žádosti o podporu se zobrazí výzva k upgradu clusteru na podporovanou verzi, pokud nejste v období 30denní odkladu po vyřazení verze.

AKS navíc neposkytuje žádné záruky modulu runtime ani jiných záruk pro clustery mimo seznam podporovaných verzí.

Co se stane, když škálujete cluster Kubernetes s podverze, která se nepodporuje?

U podverzí, které AKS nepodporuje, by horizontální navýšení nebo snížení kapacity mělo dál fungovat. Vzhledem k tomu, že kvalita služby neposkytuje žádné záruky, doporučujeme upgradovat, abyste cluster vrátili zpět do podpory.

Můžete zůstat na verzi Kubernetes navždy?

Pokud cluster nepodporuje více než tři (3) podverze a zjistilo se, že nese bezpečnostní rizika, Azure vás proaktivně kontaktuje, abyste cluster upgradovali. Pokud neprovedete další akci, Azure si vyhrazuje právo automaticky upgradovat cluster vaším jménem.

Co se stane, když škálujete cluster Kubernetes s podverze, která není podporovaná?

U podverzí, které AKS nepodporuje, by horizontální navýšení nebo snížení kapacity mělo dál fungovat. Vzhledem k tomu, že kvalita služby neposkytuje žádné záruky, doporučujeme upgradovat, abyste cluster vrátili zpět do podpory.

Jakou verzi řídicí rovina podporuje, pokud fond uzlů není v některé z podporovaných verzí AKS?

Řídicí rovina musí být v okně verzí ze všech fondů uzlů. Podrobnosti o upgradu řídicí roviny nebo fondů uzlů najdete v dokumentaci k upgradu fondů uzlů.

Jaký je povolený rozdíl ve verzích mezi řídicí rovinou a fondem uzlů?

Zásady nerovnoměrné distribuce verzí teď umožňují rozdíl až 3 verzí mezi rovinou řízení a fondy agentů. AKS se řídí touto změnou zásad nerovnoměrné distribuce verzí počínaje verzí 1.28 a vyšší.

Můžu během upgradu clusteru přeskočit více verzí AKS?

Při upgradu podporovaného clusteru AKS není možné přeskočit podverze Kubernetes. Zásady nerovnoměrné distribuce verzí řídicí roviny Kubernetes nepodporují přeskočení podverze. Například upgrady mezi:

• 1.28.x ->1.29.x: povoleno.
• 1.27.x ->1.28.x: povoleno.
• 1.27.x ->1.29.x: není povoleno.

Upozorňujeme, že pro upgrady verzí řídicí roviny můžete přejít až na 3 podverze pro komunitní podporované verze postupně.

Upgrade z verze 1.27.x ->1.29.x:

1. Upgradujte z verze 1.27.x ->1.28.x.
2. Upgradujte z verze 1.28.x ->1.29.x.

Všimněte si, že od verze 1.28 vyšší může být verze fondu agentů starších až 3 verze až pro verze řídicí roviny na zásady nerovnoměrné distribuce verzí. Pokud je vaše verze mnohem za minimální podporovanou verzí, možná budete muset provést více než jednu operaci upgradu řídicí roviny, abyste se dostali k minimální podporované verzi. Pokud je například aktuální verze řídicí roviny 1.23.x a máte v úmyslu upgradovat na minimální podporovanou verzi 1.27.x jako příklad. Možná budete muset upgradovat postupně 4krát z verze 1.23.x , abyste se dostali na verzi 1.27.x. Všimněte si také, že verze fondu agentů je možné upgradovat na podverzi řídicí roviny. To znamená, že ve výše uvedeném příkladu můžete upgradovat verzi agentpoolu dvakrát, tj. jednou z verze 1.23.x na 1.25.x, pokud je verze řídicí roviny na 1.25.x. A následně od 1.25.x do 1.27.x , pokud je verze řídicí roviny na 1.27.x. Při upgradu na místě, tj. řídicí roviny a fondu agentů, platí stejná pravidla, která platí pro upgrade řídicí roviny napsané výše.

Při provádění upgradu z nepodporované verze – upgrade se provádí bez záruky funkčnosti a je vyloučen ze smluv o úrovni služeb a omezené záruky. Clustery s nepodporovanou verzí mají flexibilitu oddělení upgradů řídicí roviny s upgrady fondu uzlů. Pokud ale vaše verze není aktuální, doporučujeme cluster znovu vytvořit.

Můžu během okna podpory platformy vytvořit nový cluster 1.xx.x?

Ne, vytváření nových clusterů není možné během období podpory platformy.

Používám nově zastaralou verzi, která není podporována platformou, můžu stále přidávat nové fondy uzlů? Nebo budu muset upgradovat?

Ano, fondy agentů můžete přidat, pokud jsou kompatibilní s verzí řídicí roviny.

Další kroky

Informace o upgradu clusteru najdete tady:

• Upgrade clusteru Azure Kubernetes Service (AKS)
• Upgrade několika clusterů AKS prostřednictvím Azure Kubernetes Fleet Manageru