Mettre à niveau automatiquement un cluster Azure Kubernetes Service (AKS)

Une partie du cycle de vie du cluster AKS implique l’exécution de mises à niveau périodiques vers la dernière version de Kubernetes. Il est important que vous appliquiez les dernières versions de sécurité ou la mise à niveau pour obtenir les fonctionnalités les plus récentes. Avant d’en savoir plus sur les mises à niveau automatiques, vérifiez que vous comprenez les principes de base de la mise à niveau du cluster AKS.

Pourquoi utiliser la mise à niveau automatique du cluster

La mise à niveau automatique de cluster fournit un mécanisme défini une fois pour toutes qui offre des avantages tangibles en termes de temps et de coûts opérationnels. Vous n’avez pas besoin d’arrêter vos charges de travail, de les redéployer ou de créer un cluster AKS. En activant la mise à niveau automatique, vous pouvez vous assurer que vos clusters sont à jour et ne manquent pas les dernières fonctionnalités ou correctifs d’AKS et de Kubernetes en amont.

AKS suit une fenêtre de contrôle de version stricte en matière de supportabilité. Avec les canaux de mise à niveau automatique correctement sélectionnés, vous pouvez éviter que les clusters tombent dans une version non prise en charge. Pour plus d’informations sur la fenêtre de prise en charge d’AKS, consultez Versions mineures de l’alias.

Mises à niveau automatiques initiées par le client contre celles initiées par AKS

Vous pouvez spécifier des spécificités de mise à niveau automatique du cluster à l’aide des instructions suivantes. Les mises à niveau se produisent en fonction de la cadence spécifiée par le client et sont recommandées pour que les clients restent sur les versions de Kubernetes prises en charge.

AKS lance également la mise à niveau automatique pour les clusters non pris en charge. Si un cluster en version N-3 (où N est la dernière version mineure d’AKS en disponibilité générale prise en charge) est sur le point de passer à une version N-4, AKS met automatiquement à niveau le cluster vers la version N-2 pour rester dans une stratégie de support AKS. La mise à niveau automatique d’un cluster inclus dans le support de plateforme vers une version prise en charge est activée par défaut. Les pools de nœuds arrêtés sont mis à niveau pendant une opération de mise à niveau automatique. La mise à niveau s’applique aux nœuds quand le pool de nœuds est démarré. Pour réduire les interruptions, configurez les fenêtres de maintenance.

Limitations de la mise à niveau automatique du cluster

Si vous utilisez la mise à niveau automatique du cluster, vous ne pouvez plus mettre à niveau le plan de contrôle en premier, puis mettre à niveau les pools de nœuds individuels. La mise à niveau automatique du cluster met toujours à niveau le plan de contrôle et les pools de nœuds ensemble. Vous ne pouvez pas mettre à niveau le plan de contrôle uniquement. L’exécution de la commande génère l’erreur az aks upgrade --control-plane-only suivante :

NotAllAgentPoolOrchestratorVersionSpecifiedAndUnchanged: Using managed cluster api, all Agent pools' OrchestratorVersion must be all specified or all unspecified. If all specified, they must be stay unchanged or the same with control plane.

Si vous utilisez le canal de mise à niveau automatique du cluster node-image (hérité et à ne pas utiliser) ou le canal de mise à niveau automatique de l'image de nœud NodeImage, les mises à niveau sans assistance de Linux sont désactivées par défaut.

Canaux de mise à niveau automatique du cluster

Les mises à niveau effectuées automatiquement sont fonctionnellement identiques aux mises à niveau manuelles. Le canal de mise à niveau automatique sélectionné détermine le minutage des mises à niveau. Lorsque vous apportez des modifications à la mise à niveau automatique, autorisez 24 heures pour que les modifications prennent effet. La mise à niveau automatique d’un cluster suit le même processus que la mise à niveau manuelle d’un cluster. Pour plus d’informations, consultez Mettre à niveau un cluster AKS.

Les canaux de mise à niveau suivants sont disponibles :

Utiliser la mise à niveau automatique du cluster avec un nouveau cluster AKS

export RANDOM_SUFFIX=$(openssl rand -hex 3)
export RESOURCE_GROUP="myResourceGroup$RANDOM_SUFFIX"
export AKS_CLUSTER_NAME="myAKSCluster"
az aks create --resource-group $RESOURCE_GROUP --name $AKS_CLUSTER_NAME --auto-upgrade-channel stable --generate-ssh-keys

Utiliser la mise à niveau automatique du cluster avec un cluster AKS existant

az aks update --resource-group $RESOURCE_GROUP --name $AKS_CLUSTER_NAME --auto-upgrade-channel stable

{
  "id": "/subscriptions/aaaa6a6a-bb7b-cc8c-dd9d-eeeeee0e0e0e/resourceGroups/myResourceGroupabc123/providers/Microsoft.ContainerService/managedClusters/myAKSCluster",
  "properties": {
    "autoUpgradeChannel": "stable",
    "provisioningState": "Succeeded"
  }
}

Utiliser la mise à niveau automatique avec maintenance planifiée

Si vous utilisez la maintenance planifiée et la mise à niveau automatique du cluster, votre mise à niveau démarre pendant votre fenêtre de maintenance spécifiée.

Pour plus d’informations sur comment définir une fenêtre de maintenance avec la maintenance planifiée, consultez Utiliser la maintenance planifiée pour planifier les fenêtres de maintenance de votre cluster Azure Kubernetes service (AKS).

Meilleures pratiques pour la mise à niveau automatique du cluster

Utilisez les bonnes pratiques suivantes pour optimiser votre réussite lors de l’utilisation de la mise à niveau automatique :

• Pour vous assurer que votre cluster est toujours dans une version prise en charge, par exemple dans la règle N-2, choisissez soit le canal stable, soit le canal rapid.
• Si vous souhaitez recevoir les derniers correctifs le plus tôt possible, utilisez le canal patch. Le canal node-image est adapté si vous souhaitez que vos pools d’agents exécutent toujours les images de nœud les plus récentes.
• Pour mettre automatiquement à niveau les images de nœud lors de l’utilisation d’un autre canal de mise à niveau de cluster, envisagez d’utiliser le canal de miseNodeImage à niveau automatique de l’image de nœud.
• Suivez les Meilleures pratiques de l’opérateur.
• Suivez les meilleures pratiques PodDisruptionBudget (PDB).
• Pour plus d’informations sur la résolution des problèmes de mise à niveau, consultez la documentation de résolution des problèmes AKS.

Pour obtenir une discussion détaillée sur les meilleures pratiques de mise à niveau et d’autres considérations, consultez Instructions de mise à jour corrective et de mise à niveau AKS.