Compartir a través de

Imágenes de nodo en Azure Kubernetes Service (AKS)

En este artículo se describen las imágenes de nodo disponibles para los nodos de Azure Kubernetes Service (AKS).

Precaución

En este artículo, hay referencias a las versiones del sistema operativo Ubuntu que están en desuso para AKS.

  • A partir del 17 de marzo de 2027, AKS ya no admite Ubuntu 20.04. Las imágenes de nodo existentes se eliminarán y AKS ya no proporcionará actualizaciones de seguridad. Ya no podrá escalar los grupos de nodos. Migre a una versión de Ubuntu compatible mediante la actualización de los grupos de nodos a kubernetes versión 1.34 y posteriores. Para obtener más información sobre esta retirada, consulte Problemas de GitHub de AKS.
  • A partir del 30 de noviembre de 2025, Azure Kubernetes Service (AKS) ya no admite ni proporciona actualizaciones de seguridad para Azure Linux 2.0. La imagen de nodo de Linux 2.0 de Azure está congelada en la versión 202512.06.0. A partir del 31 de marzo de 2026, se quitarán las imágenes de nodo y no podrá escalar los grupos de nodos. Migre a una versión compatible de Azure Linux mediante la actualización de los grupos de nodos a una versión de Kubernetes compatible o la migración a osSku AzureLinux3. Para más información, consulte [Retirada] Grupos de nodos de Azure Linux 2.0 en AKS.

Importante

Las imágenes de nodo anteriores pueden contener vulnerabilidades de seguridad no actualizadas y podrían no funcionar correctamente con las características publicadas recientemente. El uso de imágenes anteriores podría provocar problemas con el escalado, la preparación del nodo y la seguridad. Según la antigüedad de la versión de la imagen, el sistema también podría ubicar el clúster fuera del ámbito de soporte técnico hasta que se complete una actualización del sistema operativo de nodo. Se recomienda mantener las imágenes de nodo actualizadas y habilitar las actualizaciones automáticas.

Versiones de imágenes de nodo

Azure Kubernetes Service (AKS) proporciona periódicamente nuevas imágenes de nodo, por lo que resulta beneficioso actualizar las imágenes de nodo con frecuencia para acceder a las características más recientes de AKS, las actualizaciones de componentes y las correcciones de seguridad. Puede encontrar resúmenes detallados de cada versión de imagen de nodo en las notas de VHD de AKS.

Las imágenes de nodo de Linux se publican semanalmente y las imágenes de nodo de Windows se publican mensualmente. Las nuevas imágenes de nodo se incluyen en las Notas de la versión de AKS.

Guía de procedimientos recomendados

Configure lasactualizaciones automáticas de imágenes de nodo y prográmelas mediante el mantenimiento planeado. Esto garantizará que las imágenes de nodo estén siempre actualizadas sin necesidad de actualizaciones manuales.

Cuando se publican nuevas imágenes de nodo, las actualizaciones pueden tardar hasta dos semanas en implementarse en todas las regiones. El rastreador de versiones de AKS muestra la versión actual de la imagen de nodo más reciente, tres versiones de imagen de nodo disponibles anteriormente para cada región y el orden de actualización de imágenes de nodo por región. Una vez que la imagen de nodo esté disponible en su región, puede realizar una actualización manual de imágenes de nodo o configurar actualizaciones automáticas de imágenes de nodo y programarlas mediante el mantenimiento planeado.

Imágenes de nodo predeterminadas

AKS establece un sistema operativo (SO) predeterminado y una imagen de nodo durante la creación del clúster y del grupo de nodos. El tipo de sistema operativo se puede usar para filtrar entre Linux o Windows.

Tipo de SO Sistema operativo predeterminado Imagen de nodo predeterminada
No especificado Ubuntu Linux Ubuntu con containerd y gen 2
Linux Ubuntu Linux Ubuntu con containerd y gen 2
Windows Servidor de Windows Canal de mantenimiento a largo plazo de Windows Server (LTSC) con contenedor y gen 1

Nota:

No se puede especificar el tipo de sistema operativo Windows durante la creación del clúster, ya que el grupo de nodos del sistema en cada clúster debe ser Linux.

Factores que influyen en la imagen de nodo predeterminada

Los siguientes factores influyen en la imagen predeterminada que AKS elige para el grupo de nodos:

  • SKU del sistema operativo: si --os-sku se especifica, el sistema operativo predeterminado cambia. Por ejemplo, si especifica Azure Linux como SKU del sistema operativo, la imagen del nodo es Azure Linux con contenedor.
  • Tamaño de máquina virtual (VM):
  • Generación del hipervisor: cada tamaño de máquina virtual admite la generación 1, la generación 2 o ambas.
    • Si se admite la generación 2, AKS usa la imagen de nodo de generación 2 en todas las versiones del sistema operativo, excepto Windows Server 2019 y Windows Server 2022.
    • Si solo se admite la generación 1, AKS usa la imagen de nodo de generación 1. La generación 1 no es compatible con Azure Linux OS Guard (versión preliminar) ni para Flatcar Container Linux para AKS (versión preliminar).
  • Habilitación de características: hay algunas características incrustadas en la imagen del nodo. Si decide usar cualquiera de estas características, cambia la imagen de nodo predeterminada.

Nota:

Algunas características no se pueden combinar en un único grupo de nodos. Siga los vínculos a la documentación de características para revisar las limitaciones.

Imágenes de nodo de Linux disponibles

Imágenes de nodo de Ubuntu

AkS valida completamente las imágenes de nodo de Ubuntu y son compatibles con Microsoft, Canonical y la comunidad ubuntu. AKS no retirará una versión de Ubuntu antes del final del ciclo de vida de soporte técnico de Canonical.

Imagen de nodo Caso de uso Limitaciones
Ubuntu con contenedores y gen 1 Esta es la imagen de nodo estándar para los grupos de nodos de Ubuntu que usan un tamaño de máquina virtual que solo admite la generación 1. No disponible
Ubuntu con contenedores y gen 2 Esta es la imagen de nodo estándar para los grupos de nodos de Ubuntu mediante un tamaño de máquina virtual que admite la generación 2. Si un tamaño de máquina virtual admite la generación 1 y la generación 2, se selecciona esta imagen de nodo. No disponible
Ubuntu con contenedores y FIPS Se trata de una variante de la imagen de nodo predeterminada para los clientes que habilitan los estándares federales de procesamiento de información (FIPS). Estas imágenes admiten la generación 1 y la generación 2. Todavía no se admite para Ubuntu 22.04 y versiones posteriores. No se puede combinar con Arm64, Trusted Launch o CVM.
Ubuntu con contenedor y Arm64 Se trata de una variante de la imagen de nodo predeterminada para los clientes que usan un tamaño de máquina virtual que admite Arm64. Estas imágenes solo son compatibles con la Generación 2. No se puede combinar con FIPS, CVM ni Inicio de confianza.
Ubuntu con contenedor y CVM Se trata de una variante de la imagen de nodo predeterminada para los clientes que usan un tamaño de máquina virtual confidencial . Estas imágenes solo son compatibles con la Generación 2. Todavía no se admite para Ubuntu 22.04 y versiones posteriores. No se puede combinar con FIPS, Arm64 ni Inicio de confianza.
Ubuntu con inicio en contenedores y de confianza Se trata de una variante de la imagen de nodo predeterminada para los clientes que habilitan el inicio seguro. Estas imágenes solo son compatibles con la Generación 2. No se puede combinar con FIPS, Arm64 ni CVM.

Imágenes de nodo de Linux de Azure

Las imágenes de nodo de Linux de Azure están completamente validadas por AKS y se construyen a partir del origen utilizando una imagen nativa de AKS.

Imagen de nodo Caso de uso Limitaciones
Azure Linux con contenedor y Gen 1 Esta es la imagen de nodo estándar para los grupos de nodos linux de Azure mediante un tamaño de máquina virtual que solo admite la generación 1. No disponible
Azure Linux con contenedor y Gen 2 Esta es la imagen de nodo estándar para los grupos de nodos linux de Azure mediante un tamaño de máquina virtual que admite la generación 2. Si un tamaño de máquina virtual admite la generación 1 y la generación 2, se selecciona la imagen de nodo. No disponible
Azure Linux con contenedores y FIPS Se trata de una variante de la imagen de nodo predeterminada para los clientes que habilitan los estándares federales de procesamiento de información (FIPS). Estas imágenes admiten la generación 1 y la generación 2. No se puede combinar con el inicio seguro ni el espacio aislado de pods. Azure Linux admite una imagen independiente para FIPS y ARM64.
Azure Linux con contenedor y Arm64 Se trata de una variante de la imagen de nodo predeterminada para los clientes que usan un tamaño de máquina virtual que admite Arm64. Estas imágenes solo son compatibles con la Generación 2. No se puede combinar con Trusted Launch ni Pod Sandboxing. Azure Linux admite una imagen independiente para FIPS y ARM64.
Azure Linux con contenedor, FIPS y Arm64 Se trata de una variante de la imagen de nodo predeterminada para los clientes que habilitan los estándares federales de procesamiento de información (FIPS) y usan un tamaño de máquina virtual que admite Arm64. Estas imágenes solo son compatibles con la Generación 2. No se puede combinar con Trusted Launch ni Pod Sandboxing.
Linux de Azure con inicio en contenedores y de confianza Se trata de una variante de la imagen de nodo predeterminada para los clientes que habilitan el inicio seguro. Estas imágenes solo son compatibles con la Generación 2. No se puede combinar con FIPS, Arm64 o Pod Sandboxing.
Azure Linux con espacio aislado en contenedores y pods Se trata de una variante de la imagen de nodo predeterminada para los clientes que habilitan pod sandboxing. Estas imágenes solo son compatibles con la Generación 2. No se puede combinar con FIPS, Arm64 ni Inicio de confianza.

Imágenes de nodo de Azure Linux con OS Guard para AKS (versión preliminar)

Las imágenes de nodo de Azure Linux con OS Guard para AKS están completamente validadas por AKS y construidas desde el código fuente, utilizando una imagen nativa de AKS. El control de versiones para las imágenes del nodo de Azure Linux con protección de sistema operativo siguen el formato basado en fechas de AKS (por ejemplo: 202509.23.0). Puede comprobar las imágenes de nodo en las notas de la versión y ejecutando el comando az aks nodepool list para ver el nodeImageVersion. Para más información, consulte Azure Linux con OS Guard para AKS.

Imagen de nodo Caso de uso Limitaciones
Azure Linux con protección de sistema operativo con containerd, Gen 2, FIPS e inicio seguro Esta es la imagen de nodo estándar para Azure Linux con protección de sistema operativo para grupos de nodos de AKS utilizando un tamaño de máquina virtual. Si usa un tamaño de máquina virtual que solo admite Gen 1, no podrá usar Azure Linux con OS Guard. No disponible

Imágenes de nodos de Flatcar Container Linux para AKS (versión preliminar)

Las imágenes de nodo de Flatcar Container Linux para AKS están completamente validadas por AKS y son compatibles con Microsoft y la comunidad de Flatcar. El control de versiones para imágenes de nodo de Flatcar Container Linux sigue el formato basado en fechas de AKS (por ejemplo: 202506.13.0). Puede comprobar las imágenes de nodo en las notas de la versión y mediante el comando az aks nodepool list para ver el nodeImageVersion. Puede comprobar el número de versión de Flatcar (por ejemplo: Flatcar 4344.0.0) en las notas de la versión y ejecutando el kubectl get nodes comando . Para más información, consulte Flatcar Container Linux para AKS.

Imagen de nodo Caso de uso Limitaciones
Flatcar Container Linux con containerd y Gen 2 Esta es la imagen de nodo estándar de Flatcar Container Linux para los grupos de nodos de AKS que usan un tamaño de VM. Si usa un tamaño de máquina virtual que solo admite Gen 1, no podrá usar el sistema operativo Flatcar. No disponible
Flatcar Container Linux con containerd y Arm64 Se trata de una variante de la imagen de nodo predeterminada para los clientes que usan un tamaño de máquina virtual que admite Arm64. Estas imágenes solo son compatibles con la Generación 2. No disponible

Imágenes de nodo de Windows Server disponibles

Las imágenes de nodo de Windows Server están totalmente validadas por AKS y compatibles con Microsoft.

Imágenes de nodo del canal de mantenimiento a largo plazo (LTSC) de Windows Server

Imagen de nodo Caso de uso Limitaciones
Windows Server con contenedor y Gen 1 Esta es la imagen de nodo estándar para los grupos de nodos de Windows mediante un tamaño de máquina virtual que admite la generación 1. Si un tamaño de máquina virtual admite la generación 1 y la generación 2, esta imagen de nodo se selecciona si usa Windows Server 2019 o Windows Server 2022. No disponible
Windows Server con contenedor y Gen 2 Esta es la imagen de nodo estándar para los grupos de nodos de Windows mediante un tamaño de máquina virtual que admite la generación 2. Si un tamaño de máquina virtual admite la generación 1 y la generación 2, esta imagen de nodo se selecciona si usa Windows Server 2025. No disponible

Imágenes de nodo del canal anual de Windows Server para contenedores (versión preliminar)

Imagen de nodo Caso de uso Limitaciones
Windows Server con contenedor y Gen 1 Esta es la imagen de nodo estándar para los grupos de nodos de Windows que usan un tamaño de máquina virtual que solo admite la generación 1. Si un tamaño de máquina virtual admite la generación 1 y la generación 2, se selecciona esta imagen de nodo. No disponible
Windows Server con contenedor y Gen 2 Esta es la imagen de nodo estándar para los grupos de nodos de Windows mediante un tamaño de máquina virtual que admite la generación 2. No disponible

Pasos siguientes

Para más información sobre las imágenes de nodo, las actualizaciones del grupo de nodos y las configuraciones de nodo en AKS, consulte los siguientes recursos:

  • Last updated on