Podpora životního cyklu pro Azure Red Hat OpenShift 4

Red Hat vydává podverze platformy Red Hat OpenShift Container Platform (OCP) přibližně každé čtyři měsíce. Tato vydání obsahují nové funkce a vylepšení. Vydání oprav jsou častější (obvykle týdně) a můžou zahrnovat opravy chyb zabezpečení nebo chyb.

Azure Red Hat OpenShift je sestavený z konkrétních verzí OCP. Tento článek popisuje verze OCP podporované pro Azure Red Hat OpenShift a podrobnosti o aktualizacích, vyřazení a zásadách podpory.

Verze Red Hat OpenShiftu

Red Hat OpenShift Container Platform používá sémantickou správu verzí. Sémantická správa verzí používá k určení různých verzí různé úrovně čísel. Následující tabulka ukazuje různé části sémantického čísla verze, v tomto případě pomocí příkladu verze číslo 4.15.16.

• Hlavní verze: V tuto chvíli se neplánují žádné hlavní verze. Hlavní verze zahrnují významné změny základní služby, jako jsou rozsáhlé přidání nových funkcí a funkcí, změny architektury a odebrání existujících funkcí.
• Podverze: Vydáno přibližně každé čtyři měsíce. Aktualizace podverze můžou zahrnovat přidání funkcí, vylepšení, vyřazení, odebrání, opravy chyb, vylepšení zabezpečení a další vylepšení.
• Verze opravy: Obvykle se vydává každý týden nebo podle potřeby. Aktualizace verzí oprav můžou zahrnovat opravy chyb, vylepšení zabezpečení a další vylepšení.

Měli byste se zaměřit na spuštění nejnovější podverze hlavní verze, kterou používáte. Pokud je například produkční cluster ve verzi 4.14 a 4.15 je nejnovější obecně dostupná podverze pro řadu 4, měli byste aktualizovat na verzi 4.15, jakmile budete moct.

Aktualizace kanálů

Aktualizační kanály představují mechanismus, podle kterého uživatelé uvádějí podverzi OpenShift Container Platform, na kterou mají v úmyslu aktualizovat své clustery. Aktualizační kanály jsou svázané s podverzi platformy Red Hat OpenShift Container Platform. Číslo verze v kanálu představuje cílovou podverzi, na kterou se cluster nakonec aktualizuje. Aktualizační kanál nedoporučuje aktualizace verze nad verzí vybraného kanálu. Například aktualizační kanál OCP stable-4.14 neobsahuje aktualizaci na verzi 4.15. Kanály aktualizace řídí pouze výběr verzí a nemění aktuální verzi clusteru. Další informace najdete v tématu Principy aktualizačních kanálů a vydaných verzí .

Kanál můžete použít stable-4.15 k aktualizaci z předchozí podverze Azure Red Hat OpenShiftu. Clustery aktualizované pomocí fast nebo candidate kanály můžou váš cluster umístit do stavu omezené podpory.

Zásady podpory verzí Azure Red Hat OpenShiftu

Dostupnost verze Azure Red Hat OpenShiftu

Verze Azure Red Hat OpenShift je k dispozici prostřednictvím jednoho ze dvou mechanismů:

• Když je pro existující cluster k dispozici aktualizace na novější verzi
• Pokud je nová verze k dispozici jako cíl instalace pro nový cluster

Dostupnost aktualizace

Azure Red Hat OpenShift podporuje obecně dostupné podverze platformy Red Hat OpenShift Container Platform od, kdy je aktualizace dostupná v kanálu OpenShift stable . Dostupnost aktualizací je možné zkontrolovat na následující stránce– Graf Aktualizace kontejnerové platformy Red Hat OpenShift.

Dostupnost instalace

Instalovatelné verze je možné ověřit pomocí kalendáře verze Azure Red Hat OpenShift nebo spuštěním následujícího příkazu Azure CLI:

az aro get-versions --location [region]

Konec životnosti verze

Datum ukončení životnosti pro verzi Azure Red Hat OpenShift najdete v kalendáři verze Azure Red Hat OpenShift.

Povinné aktualizace

Za extrémních okolností a na základě posouzení závažnosti CVE pro prostředí se může na clustery automaticky použít důležitá aktualizace oprav azure Red Hat OpenShift Site Reliability Engineers (SRE), která vás pak upozorní na změnu. Doporučujeme nainstalovat aktualizace oprav (z-stream), jakmile budou k dispozici.

Stav omezené podpory

Když cluster přejde na omezený stav podpory (nebo označovaný také mimo podporu), azure Red Hat OpenShift SREs už cluster aktivně nemonitoruje. Smlouva SLA už není použitelná a kredity požadované vůči této sla jsou odepřeny, i když to neznamená, že už nemáte podporu k produktu.

Cluster může přejít na stav omezené podpory z mnoha důvodů, včetně následujících scénářů:

• Pokud cluster neaktualizujete na podporovanou verzi před datem ukončení životnosti.

  • Po datu ukončení životnosti neexistují žádné záruky modulu runtime ani smlouvy SLA pro verze. Abyste se tomu vyhnuli a nadále dostávali plnou podporu, aktualizujte cluster na podporovanou verzi před datem ukončení životnosti. Pokud cluster neaktualizujete před datem ukončení životnosti, cluster přejde do stavu omezené podpory, dokud se neaktualizuje na podporovanou verzi.
  • Azure Red Hat OpenShift SREs poskytují komerčně přiměřenou podporu pro aktualizaci z nepodporované verze na podporovanou verzi. Pokud ale podporovaná cesta aktualizace už není dostupná, možná budete muset vytvořit nový cluster a migrovat úlohy.

• Pokud odeberete nebo nahradíte všechny nativní komponenty Azure Red Hat OpenShift nebo jakoukoli jinou komponentu nainstalovanou a spravovanou službou.

  • Pokud se použila oprávnění správce, Azure Red Hat OpenShift neodpovídá za žádné akce vašich nebo autorizovaných uživatelů, včetně těch, které mají vliv na služby infrastruktury, dostupnost služeb nebo ztrátu dat. Pokud se zjistí nějaké takové akce, cluster může přejít na stav omezené podpory. Pak byste měli akci vrátit zpět nebo vytvořit případ podpory, abyste prozkoumali nápravné kroky.
  • V některých případech se cluster může vrátit k plně podporovanému stavu, pokud opravíte porušení faktorů. V jiných případech ale možná budete muset cluster odstranit a znovu vytvořit.
  • Další informace o požadavcích na konfiguraci clusteru najdete v zásadách podpory Azure Red Hat OpenShift.

Výjimky zásad podporovaných verzí

Tým Azure Red Hat OpenShift SRE si vyhrazuje právo přidat nebo odebrat nové nebo existující verze nebo zpozdit nadcházející verze podverze, které byly identifikovány tak, aby měly jeden nebo více kritických produkčních prostředí, které mají vliv na chyby nebo problémy se zabezpečením bez předchozího upozornění.

V závislosti na závažnosti chyby nebo problému se zabezpečením se můžou přeskočit konkrétní verze oprav nebo se může urychlit zavedení.

Kalendář vydaných verzí Azure Red Hat OpenShift

Podívejte se na následující příručku pro historii minulých verzí Red Hat OpenShift Container Platform (upstream).

Často kladené dotazy

Co se stane, když uživatel aktualizuje cluster OpenShift podverze, která se nepodporuje?

Azure Red Hat OpenShift podporuje instalaci podverzí konzistentní s daty v předchozí tabulce. Verze se podporuje, jakmile bude cesta aktualizace k této verzi dostupná ve stabilním kanálu. Pokud používáte verzi po datu ukončení životnosti, jste mimo podporu a můžete být požádáni o aktualizaci, abyste mohli pokračovat v přijímání podpory. Aktualizace ze starší verze na podporovanou verzi může být náročná a v některých případech není možné. Doporučujeme udržovat cluster na nejnovější verzi OpenShiftu, abyste se vyhnuli potenciálním problémům s aktualizacemi.

Pokud je například nejstarší podporovaná verze Azure Red Hat OpenShiftu 4.13 a používáte verzi 4.12 nebo starší, budete mimo podporu. Když bude aktualizace z verze 4.12 na 4.13 nebo vyšší úspěšná, vrátíte se zpět do našich zásad podpory.

Vrácení clusteru na předchozí verzi nebo vrácení zpět se nepodporuje. Podporuje se pouze aktualizace na novější verzi.

Co znamená "Mimo podporu" nebo "Omezená podpora"?

Pokud váš cluster ARO používá verzi OpenShiftu, která není v seznamu podporovaných verzí nebo používá nepodporovanou konfiguraci clusteru, váš cluster je mimo podporu. Výsledek:

• Při otevření lístku podpory pro váš cluster můžete být před přijetím podpory požádáni o aktualizaci clusteru na podporovanou verzi.
• Všechny záruky modulu runtime nebo smlouvy SLA pro clustery mimo podporu jsou neplatné.
• Clustery mimo podporu budou opravovány pouze na základě maximálního úsilí.
• Clustery mimo podporu se nebudou monitorovat.