Condividi tramite

Criteri di supporto per il componente aggiuntivo mesh di servizi basato su Istio per il servizio Azure Kubernetes

  • Articolo

Questo articolo descrive i criteri di supporto per il componente aggiuntivo mesh di servizi basato su Istio per il servizio Azure Kubernetes.

Criteri di controllo delle versioni e di supporto

Calendario delle versioni del componente aggiuntivo mesh di servizi

Il calendario delle versioni del componente aggiuntivo mesh di servizi basato su Istio indica la compatibilità del servizio Azure Kubernetes e le date di rilascio e deprecazione stimate di ogni revisione.

Le nuove revisioni e patch secondarie vengono implementate come parte delle versioni del servizio Azure Kubernetes. Gli annunci sulle versioni delle nuove revisioni secondarie o delle patch per il componente aggiuntivo Mesh di servizi basato su Istio vengono pubblicati nelle note sulla versione del servizio Azure Kubernetes. Per visualizzare gli aggiornamenti in tempo reale dello stato delle versioni a livello di area e le note sulla versione del servizio Azure Kubernetes contenenti aggiornamenti sul supporto delle revisioni Istio, visitare la pagina Web relativa allo stato della versione del servizio Azure Kubernetes.

Per altre informazioni sul supporto e sulla compatibilità delle revisioni del componente aggiuntivo mesh di servizi, vedere i criteri di controllo delle versioni e supporto.

Revisione mesh di servizi Rilascio della versione upstream Versione del servizio Azure Kubernetes Fine del ciclo di vita Versioni compatibili del servizio Azure Kubernetes
asm-1-17 febbr. 2023 apr. 2023 Genn. 2024 1.23, 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-18 Giugno 2023 Nov. 2023 Febbr. 2024 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-19 Set 2023 Genn. 2024 Giugno 2024 1.25, 1.26, 1.27, 1.28
asm-1-20 Nov. 2023 Febbr. 2024 Settembre 2024 1.25, 1.26, 1.27, 1.28, 1.29
asm-1-21 Mar. 2024 Aprile 2024 Ottobre 2024 1.26, 1.27, 1.28, 1.29, 1.30
asm-1-22 Maggio 2024 Luglio 2024 ~ Feb 2025 (previsto) 1.27, 1.28, 1.29, 1.30
asm-1-23 Ago 2024 Settembre 2024 ~Giugno 2025 (previsto) 1.27, 1.28, 1.29, 1.30, 1.31

Revisioni supportate

  • Revisione secondaria:

    • In qualsiasi momento, sono supportate almeno due revisioni del componente aggiuntivo mesh di servizi basato su Istio.
    • Una revisione n-2 precedente continuerà a essere supportata fino a sei settimane dopo l'avvio dell'implementazione della revisione n più recente in tutte le aree. Ad esempio, se di asm-1-22 è stata appena avviata l'implementazione in tutte le aree, asm-1-20 verrà deprecata dopo sei settimane.
    • Con il termine deprecazione si indica che non è possibile eseguire nuove installazioni mesh con questa revisione. Anche se i cluster che hanno già questa revisione continuano a funzionare, per problemi di supporto e patch di sicurezza, è consigliabile eseguire l'aggiornamento a una revisione mesh più recente supportata.

  • Versione patch:

    • Le patch al piano di controllo Istio (istiod) e agli ingressi Istio vengono implementate come parte delle versioni del servizio Azure Kubernetes. È previsto che l'utente segua le note sulla versione del servizio Azure Kubernetes sulla disponibilità delle versioni patch più recenti e quindi aggiorni sidecar istio-proxy riavviando i carichi di lavoro.
    • Il servizio Azure Kubernetes si riserva il diritto di deprecare le patch se viene rilevata una vulnerabilità critica di vulnerabilità ed esposizione (CVE) o vulnerabilità di sicurezza. Per informazioni sulla disponibilità delle patch e su qualsiasi deprecazione ad hoc, fare riferimento alle note sulla versione del servizio Azure Kubernetes e visitare la pagina Web relativa allo stato della versione del servizio Azure Kubernetes.

Revisione predefinita

Se una revisione non viene effettuata in modo esplicito dall'utente durante l'installazione, la revisione n-1 viene installata per impostazione predefinita. Ad esempio, se asm-1-22 è la revisione più recente, il valore predefinito è asm-1-21.

Compatibilità del servizio Azure Kubernetes

Ogni revisione del componente aggiuntivo è compatibile con un set di versioni secondarie del servizio Azure Kubernetes stabilite dal supporto Istio upstream e dal calendario delle versioni.

Personalizzazioni consentite, supportate e bloccate

Il componente aggiuntivo Mesh di servizi basato su Istio per il servizio Azure Kubernetes definisce le funzionalità e le opzioni di configurazione come allowed, supportedo blocked.

  • Bloccato: le funzionalità e le opzioni di configurazione non consentite vengono bloccate tramite webhook di ammissione gestita del componente aggiuntivo. Il server API pubblica immediatamente il messaggio di errore all'utente che la funzionalità non è consentita.
  • Supportato: le funzionalità supportate ricevono supporto da supporto tecnico di Azure.
  • Consentito: le funzionalità consentite sono aperte e disponibili per gli utenti del componente aggiuntivo Istio, ma non sono coperte da supporto tecnico di Azure.

Passaggi successivi