Zásady podpory pro doplněk Istio service mesh pro Azure Kubernetes Service
Tento článek popisuje zásady podpory pro doplněk Istio service mesh pro Službu Azure Kubernetes Service (AKS).
Zásady správy verzí a podpory
Kalendář doplňku Service Mesh
Kalendář doplňku Istio service mesh indikuje kompatibilitu AKS jednotlivých revizí a odhadovaná data vydání a vyřazení.
Nové dílčí revize a opravy se vydávají jako součást verzí AKS. Oznámení o vydání nových dílčích revizí nebo oprav doplňku Istio service mesh se publikují v poznámkách k verzi AKS. Pokud chcete zobrazit aktualizace stavu regionální verze v reálném čase a poznámky k verzi AKS obsahující aktualizace o podpoře revizí Istio, navštivte webovou stránku stavu verze AKS.
Další informace o podpoře a kompatibilitě pro revize doplňků sítě služeb najdete v zásadách správy verzí a podpory.
| Revize sítě služeb | Upstreamová verze | Verze AKS | Konec životnosti | Kompatibilní verze AKS |
|---|---|---|---|---|
| asm-1-17 | Únor 2023 | Duben 2023 | Ledna 2024 | 1.23, 1.24, 1.25, 1.26, 1.27, 1.28 |
| asm-1-18 | Červen 2023 | Listopad 2023 | Únor 2024 | 1.24, 1.25, 1.26, 1.27, 1.28 |
| asm-1-19 | Září 2023 | Ledna 2024 | Červen 2024 | 1.25, 1.26, 1.27, 1.28 |
| asm-1-20 | Listopad 2023 | Únor 2024 | Září 2024 | 1.25, 1.26, 1.27, 1.28, 1.29 |
| asm-1-21 | Bře 2024 | Duben 2024 | Října 2024 | 1.26, 1.27, 1.28, 1.29, 1.30 |
| asm-1-22 | Květen 2024 | Červenec 2024 | ~Únor 2025 (očekává se) | 1.27, 1.28, 1.29, 1.30 |
| asm-1-23 | 2024 | Září 2024 | ~Červen 2025 (očekává se) | 1.27, 1.28, 1.29, 1.30, 1.31 |
Podporované revize
Menší revize:
- V každém okamžiku jsou podporovány aspoň dvě revize doplňku sítě služby Istio.
- Starší revize
n-2bude nadále podporována až šest týdnů po zahájení nejnovější revizendo všech oblastí. Pokud se napříkladasm-1-22právě začalo zavádět do všech oblastí,asm-1-20bude po šesti týdnech zastaralé. - Vyřazení znamená, že s touto revizí není možné provádět žádné nové instalace sítě. I když clustery, které už tuto revizi mají, nadále fungují, v případě problémů s podporou a oprav zabezpečení doporučujeme upgradovat na novější podporovanou revizi sítě.
Verze opravy:
- Opravy řídicí roviny Istio (istiod) a příchozí přenos dat Istio se zavádí jako součást verzí AKS. Očekává se, že uživatel bude postupovat podle poznámek k verzi AKS o dostupnosti novějších verzí oprav a pak bude upgradovat sajdkárna istio-proxy restartováním úloh.
- AKS si vyhrazuje právo zastarat opravy, pokud se zjistí kritická běžná ohrožení zabezpečení a ohrožení zabezpečení (CVE) nebo ohrožení zabezpečení. Informace o dostupnosti oprav a případném vyřazení ad hoc najdete v poznámkách k verzi AKS a navštivte webovou stránku stavu verze AKS.
Výchozí revize
Pokud uživatel během instalace explicitně neposkytuje revizi, n-1 ve výchozím nastavení se revize nainstaluje. Pokud je například asm-1-22 nejnovější revize, výchozí hodnota je asm-1-21.
Kompatibilita AKS
Každá revize doplňku je kompatibilní se sadou podverzí AKS vytvořených upstreamovým kalendářem istio a kalendářem vydaných verzí.
Povolené, podporované a blokované vlastní nastavení
Doplněk Sítě služeb založený na Istio pro AKS určuje funkce a možnosti konfigurace jako allowed, supportednebo blocked.
- Blokované: Nepovolené funkce a možnosti konfigurace jsou blokovány prostřednictvím webhooků spravovaných přístupů doplňků. Server rozhraní API okamžitě publikuje chybovou zprávu uživateli, že je funkce zakázaná.
- Podporováno: Podporované funkce získají podporu z podpora Azure.
- Povoleno: Povolené funkce jsou otevřené a dostupné pro uživatele doplňků Istio, ale nejsou pokryté podpora Azure.
Další kroky
Azure Kubernetes Service