適用於 Azure Kubernetes Service 的 Istio 型服務網格附加元件的支援原則
本文會概述適用於 Azure Kubernetes Service (AKS) 的 Istio 型服務網格附加元件的支援原則。
會在 AKS 發行備註中發佈公告，內容與 Istio 型服務網格附加元件之全新次要修訂或修補程式版本有關。
服務網格附加元件發行行事曆
Istio 型服務網格附加元件發行行事歷會顯示每個修訂的 AKS 相容性和預估版本與淘汰日期。
新的次要修訂與修補程式會在 AKS 版本中推出。 若要查看區域發行狀態的即時更新，以及包含 Istio 修訂支援更新的 AKS 版本資訊，請瀏覽 AKS 發行狀態網頁。
若要深入了解服務網格附加元件修訂的支援與相容性，請閱讀版本設定與支援原則。
| 服務網格修訂 | 上游版本 | AKS 版本 | 生命週期結束 | 相容的 AKS 版本 |
|---|---|---|---|---|
| asm-1-17 | 2023 年 2 月 | 2023 年 4 月 | 2024 年 1 月 | 1.23、1.24、1.25、1.26、1.27、1.28 |
| asm-1-18 | 2023 年 6 月 | 2023 年 11 月 | 2024 年 2 月 | 1.24、1.25、1.26、1.27、1.28 |
| asm-1-19 | 2023 年 9 月 | 2024 年 1 月 | 2024 年 6 月 | 1.25、1.26、1.27、1.28 |
| asm-1-20 | 2023 年 11 月 | 2024 年 2 月 | 2024 年 8 月 | 1.25、1.26、1.27、1.28、1.29 |
| asm-1-21 | 2024 年 3 月 | 2024 年 4 月 | ~2024 年 10 月 (預期) | 1.26、1.27、1.28、1.29、1.30 |
| asm-1-22 | 2024 年 5 月 | 2024 年 7 月 | ~2025 年 2 月 (預期) | 1.27、1.28、1.29、1.30 |
版本設定與支援原則
支援的修訂
次要修訂：
- 在任何指定時間，都至少支援 Istio 型服務網格附加元件的兩個修訂。
- 在最新修訂
n開始向所有區域推出之後的六週內，都還會繼續支援舊修訂n-2。 例如，如果asm-1-22剛開始向所有區域推出，則asm-1-20將會在六週後淘汰。 - 淘汰表示此修訂無法完成任何新的網格安裝。 雖然已具有此修訂的叢集會繼續運作，但對於支援問題和安全性修補程式，建議升級至較新的支援網狀結構修訂。
修補程式版本：
- Istio 控制平面 (istiod) 的修補程式和 Istio 輸入會在 AKS 版本中推出。 使用者應該依照 AKS 版本資訊的說明，取得較新的修補程式版本，然後重新啟動其工作負載來升級 istio-proxy Sidecars。
- 如果偵測到重大 CVE 或安全性弱點，AKS 會保留取代修補程序的權利。 如需了解修補程式可用性和任何臨機操作取代，請參閱 AKS 版本資訊，並瀏覽 AKS 版本狀態網頁。
預設修訂
如果在安裝期間使用者未明確提供修訂，則預設會安裝 n-1 修訂。 例如，如果 asm-1-22 是最新修訂，則預設為 asm-1-21。
AKS 相容性
附加元件的每個修訂都與上游 Istio 支援和發行行事曆所建立的一組 AKS 次要版本相容。
