Imagens de nó no Serviço Kubernetes do Azure (AKS)

Este artigo descreve as imagens dos nós disponíveis para o Azure Kubernetes Service (AKS).

Lançamentos de imagens de nó

O Serviço Kubernetes do Azure (AKS) fornece regularmente novas imagens de nó, por isso é benéfico atualizar as imagens do nó com frequência para aceder às mais recentes funcionalidades do AKS, atualizações de componentes e correções de segurança. Você pode encontrar resumos detalhados de cada versão da imagem do nó nas notas do AKS VHD.

As imagens do nó Linux são lançadas semanalmente e as imagens do nó do Windows são lançadas mensalmente. Novas imagens de nó estão incluídas nas notas de versão do AKS.

Orientações sobre boas práticas

Configure atualizações automáticas de imagens de nó e agende-as usando a manutenção programada. Isso garantirá que as imagens do nó estejam sempre atualizadas sem a necessidade de atualizações manuais.

Quando novas imagens de nó são lançadas, pode levar até duas semanas para que as atualizações sejam implementadas em todas as regiões. O AKS Release Tracker mostra a versão atual mais recente da imagem do nó, três versões de imagem de nó disponíveis anteriormente para cada região e a ordem de atualização da imagem do nó por região. Quando a imagem do nó estiver disponível em sua região, você poderá executar uma atualização manual da imagem do nó ou configurar atualizações automáticas da imagem do nó e programá-las usando a manutenção planejada.

Imagens de nó padrão

AKS define automaticamente o sistema operacional (SO) padrão e a imagem dos nós durante a criação do cluster e do pool de nós. OS Type pode ser usado para filtrar entre Linux ou Windows.

Fatores que influenciam a imagem do nó padrão

Os seguintes fatores influenciam a imagem padrão que o AKS escolhe para seu pool de nós:

• OS SKU: Se --os-sku for especificado, o seu SO predefinido é alterado. Por exemplo, se você especificar o Azure Linux como a SKU do sistema operacional, sua imagem de nó será o Azure Linux com contêiner.
• Tamanho da máquina virtual (VM):
  • Máquinas virtuais confidenciais (CVM)
  • Máquinas virtuais AMR64
• Geração de hipervisor: cada tamanho de VM suporta a Geração 1, a Geração 2 ou ambas.
  • Se a Geração 2 for suportada, o AKS assume como padrão o uso da imagem do nó da Geração 2 em todas as versões do sistema operacional, exceto no Windows Server 2019 e no Windows Server 2022.
  • Se apenas a Geração 1 for suportada, o AKS assume como padrão o uso da imagem do nó da Geração 1. A Geração 1 não é suportada pelo Azure Linux OS Guard (pré-visualização) ou pelo Flatcar Container Linux for AKS (pré-visualização).
• Ativação de recursos: Existem alguns recursos incorporados na imagem do nó. Se você optar por usar qualquer um desses recursos, a imagem do nó padrão será alterada.
  • O Federal Information Processing Standards (FIPS) altera a imagem do nó padrão para todos os pools de nós do Linux.
  • O Pod Sandboxing altera a imagem do nó padrão para pools de nós do Azure Linux.
  • A Inicialização Confiável altera a imagem do nó padrão para todos os pools de nós do Linux.

Imagens de nós Linux disponíveis

Imagens de nós do Ubuntu

As imagens do nó Ubuntu são totalmente validadas pelo AKS e suportadas pela Microsoft, Canonical e pela comunidade Ubuntu. O AKS não aposentará uma versão do Ubuntu antes do final do ciclo de vida de suporte da Canonical.

Imagens de nó do Azure Linux

As imagens do nó Linux do Azure são totalmente validadas pelo AKS e criadas a partir do código-fonte, usando uma imagem AKS nativa.

Azure Linux com o OS Guard para imagens de nós AKS (versão de visualização)

As imagens de nó do Azure Linux com OS Guard for AKS são totalmente validadas pelo AKS e criadas a partir do código-fonte, usando uma imagem AKS nativa. O versionamento para Azure Linux com imagens de nós do OS Guard segue o formato baseado em datas do AKS (por exemplo: 202509.23.0). Você pode consultar as imagens do nó nas notas de versão e executando o comando az aks nodepool list para visualizar o nodeImageVersion. Para obter mais informações, consulte Azure Linux with OS Guard for AKS.

Flatcar Container Linux de imagens de nó AKS (versão de visualização)

As imagens de nó do Flatcar Container Linux para AKS são totalmente validadas pela equipa do AKS e são suportadas pela Microsoft e pela comunidade Flatcar. O versionamento das imagens de nós do Linux Flatcar Container adota o formato AKS baseado em datas (por exemplo: 202506.13.0). Você pode verificar as imagens do nó nas notas de versão e utilizando o comando az aks nodepool list para ver o nodeImageVersion. Você pode verificar o número da versão do Flatcar (por exemplo: Flatcar 4344.0.0) nas notas de versão e executando o kubectl get nodes comando. Para obter mais informações, consulte Flatcar Container Linux for AKS.

Imagens de nó do Windows Server disponíveis

As imagens do nó do Windows Server são totalmente validadas pelo AKS e suportadas pela Microsoft.

Imagens de nó do Canal de Manutenção de Longo Prazo (LTSC) do Windows Server

Imagens de nó do Canal Anual do Windows Server para Contentores (pré-visualização)

Próximos passos

Para saber mais sobre imagens de nós, atualizações de conjuntos de nós e configurações de nós no AKS, consulte os seguintes recursos:

• Saiba mais sobre nodes e configurações de nodes consultando Conceitos principais do AKS.
• Configure atualizações automáticas de imagens de nó e agende-as usando a manutenção programada.
• Aplique configurações de nó personalizadas para modificar as configurações do sistema operacional ou do kubelet.
• Para obter informações sobre as imagens de nó mais recentes, consulte as notas de versão do AKS.
• Aplique automaticamente atualizações de cluster e pool de nós com as Ações do GitHub.
• Saiba mais sobre como atualizar as práticas recomendadas com o patch AKS e as diretrizes de atualização.