Automatyczne uaktualnianie klastra usługi Azure Kubernetes Service (AKS)

Część cyklu życia klastra usługi AKS obejmuje okresowe uaktualnianie do najnowszej wersji rozwiązania Kubernetes. Ważne jest, aby zastosować najnowsze wersje zabezpieczeń lub uaktualnić, aby uzyskać najnowsze funkcje. Przed zapoznaniem się z automatycznymi uaktualnieniami upewnij się, że znasz podstawy uaktualniania klastra usługi AKS.

Dlaczego warto używać automatycznej aktualizacji klastra

Automatyczne uaktualnianie klastra zapewnia mechanizm ustaw raz i nie przejmuj się, który przynosi namacalne korzyści w zakresie czasu i kosztów operacyjnych. Nie musisz zatrzymywać obciążeń, ponownie wdrażać obciążeń ani tworzyć nowego klastra usługi AKS. Włączając automatyczną aktualizację, możesz upewnić się, że klastry są aktualne i nie przegapisz najnowszych funkcji ani poprawek z usługi AKS i nadrzędnego projektu Kubernetes.

Usługa AKS jest zgodna ze ścisłym oknem obsługi wersji. Przy prawidłowym wybraniu kanałów automatycznego zwiększania poziomu można uniknąć wpadania klastrów w nieobsługiwaną wersję. Aby uzyskać więcej informacji na temat okna obsługi usługi AKS, zobacz Alias wersje pomocnicze.

Automatyczne aktualizacje inicjowane przez klienta a przez AKS

Możesz określić szczegóły automatycznej aktualizacji klastra, korzystając z poniższych wskazówek. Uaktualnienia są wykonywane na podstawie określonej kadencji i zalecane jest zachowanie obsługiwanych wersji platformy Kubernetes.

Usługa AKS inicjuje również automatyczne aktualizacje dla nieobsługiwanych klastrów. Gdy klaster w wersji n-3 (gdzie n jest najnowszą obsługiwaną wersją pomocniczą usługi AKS GA) zostanie usunięty do n-4, usługa AKS automatycznie uaktualni klaster do n-2, aby pozostał w zasadach pomocy technicznej usługi AKS. Automatyczne uaktualnianie klastra obsługiwanego przez platformę do obsługiwanej wersji jest domyślnie włączone. Zatrzymane pule węzłów są aktualizowane podczas automatycznej operacji aktualizacji. Uaktualnienie ma zastosowanie do węzłów po uruchomieniu puli węzłów. Aby zminimalizować zakłócenia, skonfiguruj okna obsługi.

Ograniczenia automatycznej aktualizacji klastra

Jeśli używasz automatycznego uaktualniania klastra, nie możesz już najpierw uaktualnić płaszczyzny sterowania, a następnie uaktualnić poszczególne pule węzłów. Automatyczne uaktualnianie klastra zawsze uaktualnia płaszczyznę sterowania i pule węzłów. Nie można uaktualnić tylko płaszczyzny sterowania. az aks upgrade --control-plane-only Uruchomienie polecenia powoduje wyświetlenie następującego błędu:

NotAllAgentPoolOrchestratorVersionSpecifiedAndUnchanged: Using managed cluster api, all Agent pools' OrchestratorVersion must be all specified or all unspecified. If all specified, they must be stay unchanged or the same with control plane.

W przypadku korzystania ze starszego i niezalecanego kanału automatycznego uaktualniania klastra lub kanału automatycznego uaktualniania obrazu węzła , domyślnie są wyłączone bezobsługowe aktualizacje systemu Linux .

Automatyczna aktualizacja kanałów klastra

Automatycznie ukończone uaktualnienia są funkcjonalnie takie same jak uaktualnienia ręczne. Wybrany kanał automatycznego uaktualniania określa czas uaktualnień. Podczas wprowadzania zmian w automatycznej aktualizacji poczekaj 24 godziny, żeby zmiany zaczęły obowiązywać. Automatyczne uaktualnianie klastra jest zgodne z tym samym procesem co ręczne uaktualnianie klastra. Aby uzyskać więcej informacji, zobacz Uaktualnianie klastra usługi AKS.

Dostępne są następujące kanały uaktualniania:

Użyj automatycznej aktualizacji klastra z nowym klastrem AKS

export RANDOM_SUFFIX=$(openssl rand -hex 3)
export RESOURCE_GROUP="myResourceGroup$RANDOM_SUFFIX"
export AKS_CLUSTER_NAME="myAKSCluster"
az aks create --resource-group $RESOURCE_GROUP --name $AKS_CLUSTER_NAME --auto-upgrade-channel stable --generate-ssh-keys

Używanie automatycznej aktualizacji z istniejącym klastrem AKS

az aks update --resource-group $RESOURCE_GROUP --name $AKS_CLUSTER_NAME --auto-upgrade-channel stable

{
  "id": "/subscriptions/aaaa6a6a-bb7b-cc8c-dd9d-eeeeee0e0e0e/resourceGroups/myResourceGroupabc123/providers/Microsoft.ContainerService/managedClusters/myAKSCluster",
  "properties": {
    "autoUpgradeChannel": "stable",
    "provisioningState": "Succeeded"
  }
}

Korzystanie z automatycznych aktualizacji z planowaną konserwacją

Jeśli korzystasz z planowanej konserwacji i automatycznego uaktualniania klastra, uaktualnienie zostanie uruchomione w określonym oknie obsługi.

Aby uzyskać więcej informacji na temat ustawiania okna obsługi przy użyciu planowanej konserwacji, zobacz Planowanie konserwacji przy użyciu okien obsługi klastra usługi Azure Kubernetes Service (AKS).

Najlepsze praktyki dotyczące automatycznej aktualizacji klastra

Skorzystaj z poniższych najlepszych rozwiązań, aby zmaksymalizować sukces podczas korzystania z autougradowania:

• Aby upewnić się, że klaster jest zawsze w obsługiwanej wersji, na przykład zgodnie z zasadą N-2, wybierz kanały stable lub rapid.
• Jeśli chcesz jak najszybciej uzyskać najnowsze poprawki, użyj kanału patch . Kanał node-image jest dobrym rozwiązaniem, jeśli chcesz, aby pule agentów zawsze uruchamiały najnowsze obrazy węzłów.
• Aby automatycznie uaktualnić obrazy węzłów podczas korzystania z innego kanału uaktualniania klastra, rozważ użycie kanału automatycznego uaktualnianiaNodeImage obrazu węzła.
• Postępuj zgodnie z najlepszymi rozwiązaniami dotyczącymi operatorów.
• Postępuj zgodnie z wskaźnikami najlepszych praktyk dotyczącymi PodDisruptionBudget (PDB).
• Aby uzyskać informacje dotyczące rozwiązywania problemów z uaktualnieniem, zobacz dokumentację rozwiązywania problemów z usługą AKS.

Szczegółowe omówienie najlepszych rozwiązań dotyczących uaktualniania i innych zagadnień można znaleźć w artykule AKS patch and upgrade guidance (Wskazówki dotyczące poprawek i uaktualniania usługi AKS).