Często zadawane pytania dotyczące hosta kontenera systemu Linux platformy Azure dla usługi AKS

Ten artykuł zawiera odpowiedzi na często zadawane pytania dotyczące hosta kontenera systemu Linux platformy Azure.

Ogólne często zadawane pytania

Co to jest system Azure Linux?

Host kontenera systemu Linux platformy Azure to obraz systemu operacyjnego zoptymalizowany pod kątem uruchamiania obciążeń kontenerów w usłudze Azure Kubernetes Service (AKS). Firma Microsoft utrzymuje hosta kontenera systemu Linux platformy Azure i opiera się na systemie Azure Linux (znanym również jako Mariner), dystrybucji systemu Linux typu open source utworzonej przez firmę Microsoft.

Jakie są zalety korzystania z platformy Azure z systemem Linux?

Aby uzyskać więcej informacji, zobacz najważniejsze korzyści hosta kontenera systemu Linux na platformie Azure.

Jaka jest różnica między platformą Azure Linux i platformą Mariner?

Systemy Azure Linux i Mariner są tym samym obrazem z różną marką. Użyj SKU systemu operacyjnego Azure Linux podczas odwoływania się do obrazu na AKS. Aby przeprowadzić migrację z jednostki SKU systemu operacyjnego Mariner do jednostki SKU systemu operacyjnego AzureLinux, możesz użyć funkcji migracji jednostki SKU systemu operacyjnegoIn-Place.

Czy obrazy kontenerów systemu Linux platformy Azure są obsługiwane w usłudze AKS?

Jedynymi obsługiwanymi obrazami kontenerów są obrazy kontenerów Microsoft .NET i Open JDK oparte na systemie Azure Linux. Wszystkie inne obrazy są wspierane przez społeczność na zasadzie najlepszych starań na naszej stronie problemów GitHub.

Jakie są ceny platformy Azure dla systemu Linux?

System Azure Linux jest dostępny bez dodatkowych kosztów. Płacisz tylko za bazowe zasoby platformy Azure, takie jak maszyny wirtualne i magazyn.

Jakie procesory GPU obsługuje system Azure Linux?

Platforma Azure Linux obsługuje procesory GPU V100, T4 i NC A100 V4.

Jakie certyfikaty ma system Azure Linux?

System Azure Linux spełnia wszystkie wymagania poziomu 1 CIS i oferuje obraz zgodny z FIPS. Aby uzyskać więcej informacji, zobacz Podstawowe pojęcia dotyczące hosta kontenerów Linux na platformie Azure.

Czy kod źródłowy systemu Linux platformy Microsoft Azure został wydany?

Tak. Azure Linux to projekt open source z kwitnącą społecznością współautorów. Globalny kod źródłowy systemu Linux platformy Azure można znaleźć na stronie https://github.com/microsoft/CBL-Mariner.

Co to jest umowa dotycząca poziomu usług (SLA) dla CVEs?

Wysokie i krytyczne CVE są traktowane poważnie i mogą zostać wydane poza pasmem jako aktualizacja pakietu przed udostępnieniem nowego obrazu węzła usługi AKS. Średnie i niskie CVE są uwzględniane w następnym wydaniu obrazu.

Aby uzyskać więcej informacji na temat CVE, zobacz Podstawowe pojęcia dotyczące Hostu kontenerów Linux platformy Azure dla AKS.

Jak firma Microsoft powiadamia użytkowników o nowych wersjach systemu Linux platformy Azure?

Wydania Azure Linux można śledzić razem z wersjami AKS w śledzeniu wersji usługi AKS.

Czy host kontenera systemu Linux platformy Azure obsługuje aplikację AppArmor?

Nie, host kontenera systemu Linux platformy Azure nie obsługuje aplikacji AppArmor. Zamiast tego obsługuje interfejs SELinux, który można skonfigurować ręcznie.

Jak usługa Azure Linux odczytuje czas synchronizacji czasu na platformie Azure?

W przypadku synchronizacji czasu system Azure Linux odczytuje czas z hosta maszyny wirtualnej platformy Azure przy użyciu chronyd i urządzenia /dev/ptp.

Jak uzyskać pomoc dotyczącą platformy Azure dla systemu Linux?

Prześlij zgłoszenie na GitHubie, aby zadać pytanie, przekazać opinię lub przesłać prośbę o funkcję. Utwórz żądanie pomocy technicznej platformy Azure dotyczące wszelkich problemów lub usterek.

Jak mogę być na bieżąco z aktualizacjami i nowymi wersjami?

Hostujemy publiczne wezwania społeczności użytkowników systemu Linux na platformie Azure, aby zebrać się i omówić nowe funkcje, przekazać opinię i dowiedzieć się więcej o tym, jak inni korzystają z platformy Azure z systemem Linux. W każdej sesji zostanie udostępniona nowa wersja demonstracyjna. Plan nadchodzących spotkań społeczności jest następujący:

Często zadawane pytania dotyczące klastra

Czy istnieje narzędzie do migracji umożliwiające przejście z innej dystrybucji na platformę Azure Linux w usłudze Azure Kubernetes Service (AKS)?

Tak, migracja z innej dystrybucji do systemu Azure Linux w usłudze AKS jest prosta. Aby uzyskać więcej informacji, zobacz Samouczek 3 — migrowanie do platformy Azure w systemie Linux.

Czy można zaktualizować istniejący klaster usługi AKS w celu korzystania z hosta kontenera systemu Linux platformy Azure lub czy należy utworzyć nowy klaster z hostem kontenera systemu Linux platformy Azure?

Istniejący klaster usługi AKS może dodać pulę węzłów systemu Linux platformy Azure za pomocą polecenia az aks nodepool add i określenia --os-sku AzureLinux. Po rozpoczęciu działania puli węzłów może ona współistnieć z innymi dystrybucjami, a zadania są rozdzielane pomiędzy obydwoma pulami węzłów. Aby uzyskać szczegółowe instrukcje, zobacz Samouczek 2 — dodawanie puli węzłów systemu Linux platformy Azure do istniejącego klastra.

Czy mogę używać określonej wersji systemu Linux platformy Azure na czas nieokreślony?

Możesz zrezygnować z automatycznych uaktualnień obrazów węzłów i ręcznie uaktualnić obraz węzła, aby kontrolować używaną wersję platformy Azure dla systemu Linux. W ten sposób możesz użyć konkretnej wersji systemu Linux platformy Azure tak długo, jak chcesz.

Dodałem nową pulę węzłów w klastrze AKS przy użyciu hosta kontenera Azure Linux, ale wersja jądra nie jest taka sama jak ta, która została uruchomiona. Czy jest to zamierzone?

Obraz podstawowy używany przez usługę AKS do uruchamiania klastrów jest opóźniony o około dwa tygodnie względem najnowszych wersji pakietów. Gdy obraz został zbudowany, najnowsze jądro zostało uruchomione w momencie uruchomienia klastra. Jednak jedną z pierwszych czynności wykonywanych przez klaster jest zainstalowanie aktualizacji pakietów, skąd pochodzi nowe jądro. Większość zaktualizowanych pakietów zaczyna obowiązywać natychmiast, ale aby nowe jądro było używane, należy ponownie uruchomić węzeł.

Oczekiwaną procedurą ponownego uruchamiania jest uruchomienie narzędzia takiego jak Kured, które monitoruje każdy węzeł, a następnie bezpiecznie ponownie uruchamia klaster jeden komputer naraz, aby aktualizować wszystko.

Często zadawane pytania dotyczące aktualizacji

Co to jest cykl wydania systemu Linux platformy Azure?

Platforma Azure Linux publikuje główne wersje obrazów co ~dwa lata, korzystając z jądra LTS systemu Linux i regularnie aktualizując nowe stabilne pakiety. Wprowadzono również comiesięczne aktualizacje z poprawkami CVE.

Jak uaktualniać jedną główną wersję systemu Linux platformy Azure do innej?

Podczas aktualizacji między głównymi wersjami systemu Linux w Azure, wymagana jest migracja SKU. W następnej głównej wersji systemu Azure Linux, osSKU będzie wydaniem kroczącym.

Kiedy zostaje wydany najnowszy obraz hosta kontenerów Azure Linux oraz obraz węzła?

Nowe obrazy bazowe hosta kontenerów Linux na platformie Azure w usłudze AKS są tworzone co tydzień, ale cykl wydawania może być mniej częsty. Spędzamy tydzień na kompleksowym testowaniu, a wdrożenie wersji obrazu we wszystkich regionach może zająć kilka dni.

Czy można pominąć wiele wersji pomocniczych systemu Linux platformy Azure podczas uaktualniania?

Jeśli zdecydujesz się ręcznie uaktualnić obraz węzła zamiast korzystać z automatycznych uaktualnień obrazu węzła, możesz pominąć wersje pomocnicze systemu Linux platformy Azure podczas uaktualniania. Następujące ręczne uaktualnienie obrazu węzła spowoduje przejście na najnowszy obraz hosta kontenerów Azure Linux dla usługi AKS.

Niektóre pakiety (CNCF, K8s) mają bardziej agresywny cykl wydawania, a ja nie chcę być opóźniony o rok. Czy host kontenera systemu Linux platformy Azure ma jakiekolwiek plany dotyczące częstszych uaktualnień?

Host kontenerów systemu Linux platformy Azure przyjmuje nowsze pakiety CNCF, takie jak K8s, z częstszymi wydaniami i nie opóźnia ich ze względu na roczne wydania. Jednak główne uaktualnienia kompilatora lub przestarzałe stosy języków, takie jak Python 2.7x, mogą być przechowywane w głównych wersjach.