Criteri di supporto per il componente aggiuntivo mesh di servizi basato su Istio per il servizio Azure Kubernetes

Questo articolo descrive i criteri di supporto per il componente aggiuntivo mesh di servizi basato su Istio per il servizio Azure Kubernetes.

Gli annunci sulle versioni delle nuove revisioni secondarie o delle patch per il componente aggiuntivo Mesh di servizi basato su Istio vengono pubblicati nelle note sulla versione del servizio Azure Kubernetes.

Calendario delle versioni del componente aggiuntivo mesh di servizi

Il calendario delle versioni del componente aggiuntivo mesh di servizi basato su Istio indica la compatibilità del servizio Azure Kubernetes e le date di rilascio e deprecazione stimate di ogni revisione.

Le nuove revisioni e patch secondarie vengono implementate come parte delle versioni del servizio Azure Kubernetes. Per visualizzare gli aggiornamenti in tempo reale dello stato delle versioni a livello di area e le note sulla versione del servizio Azure Kubernetes contenenti aggiornamenti sul supporto delle revisioni Istio, visitare la pagina Web relativa allo stato della versione del servizio Azure Kubernetes.

Per altre informazioni sul supporto e sulla compatibilità delle revisioni del componente aggiuntivo mesh di servizi, vedere i criteri di controllo delle versioni e supporto.

Criteri di controllo delle versioni e di supporto

Revisioni supportate

• Revisione secondaria:

  • In qualsiasi momento, sono supportate almeno due revisioni del componente aggiuntivo mesh di servizi basato su Istio.
  • Una revisione precedente n-2 continuerà a essere supportata fino a sei settimane dopo che è stata avviata l'implementazione in tutte le aree della revisione più recente n. Ad esempio, se di asm-1-22 è stata appena avviata l'implementazione in tutte le aree, asm-1-20 verrà deprecata dopo sei settimane.
  • Con il termine deprecazione si indica che non è possibile eseguire nuove installazioni mesh con questa revisione. Anche se i cluster che hanno già questa revisione continueranno a funzionare, per i problemi di supporto e le patch di sicurezza, è consigliabile eseguire l'aggiornamento a una revisione mesh più recente supportata.

• Versione patch:

  • Le patch al piano di controllo Istio (istiod) e agli ingressi Istio vengono implementate come parte delle versioni del servizio Azure Kubernetes. È previsto che l'utente segua le note sulla versione del servizio Azure Kubernetes sulla disponibilità delle versioni patch più recenti e quindi aggiorni sidecar istio-proxy riavviando i carichi di lavoro.
  • Il servizio Azure Kubernetes si riserva il diritto di deprecare le patch se viene rilevata una vulnerabilità di sicurezza o CVE critica. Per informazioni sulla disponibilità delle patch e su qualsiasi deprecazione specifica, vedere le note sulla versione e visitare la pagina Web relativa allo stato della versione del servizio Azure Kubernetes.

Revisione predefinita

Se una revisione non viene effettuata in modo esplicito dall'utente durante l'installazione, la revisione n-1 viene installata per impostazione predefinita. Ad esempio, se asm-1-22 è la revisione più recente, il valore predefinito è asm-1-21.

Compatibilità del servizio Azure Kubernetes

Ogni revisione del componente aggiuntivo è compatibile con un set di versioni secondarie del servizio Azure Kubernetes stabilite dal supporto Istio upstream e dal calendario delle versioni.

Passaggi successivi

• Distribuire il componente aggiuntivo Mesh di servizi basato su Istio
• Aggiornare il componente aggiuntivo mesh di servizi basato su Istio