Istio ベースの Azure Kubernetes Service 用サービス メッシュ アドオンのサポート ポリシー
この記事では、Istio ベースの Azure Kubernetes Service (AKS) 用 サービス メッシュ アドオンのサポート ポリシーについて説明します。
バージョン管理とサポート ポリシー
サービス メッシュ アドオンのリリースカレンダー
Istio ベースのサービス メッシュ アドオンのリリース カレンダーでは、各リビジョンの AKS との互換性および予定されているリリース日と非推奨になる日が示されています。
新しいマイナー リビジョンとパッチは、AKS リリースの一部としてロールアウトされます。 Istio ベースのサービス メッシュ アドオンに対する新しいマイナー リビジョンまたはパッチのリリースに関するお知らせは、AKS リリース ノートで公開されています。 リージョンごとのリリース状態のリアルタイムの更新と、Istio のリビジョン サポートに関する更新を含む AKS のリリース ノートを確認するには、AKS のリリース状態に関する Web ページをご覧ください。
サービス メッシュ アドオンのリビジョンのサポートと互換性について詳しくは、「バージョン管理とサポート ポリシー」をご覧ください。
| サービス メッシュのリビジョン | アップストリームのリリース | AKS のリリース | 使用終了 | 互換性のある AKS のバージョン |
|---|---|---|---|---|
| asm-1-17 | 2023年2月 | 2023年4月 | 2024年1月 | 1.23、1.24、1.25、1.26、1.27、1.28 |
| asm-1-18 | 2023年6月 | 2023年11月 | 2024年2月 | 1.24、1.25、1.26、1.27、1.28 |
| asm-1-19 | 2023 年 9 月 | 2024年1月 | 2024 年 6 月 | 1.25、1.26、1.27、1.28 |
| asm-1-20 | 2023年11月 | 2024年2月 | 2024 年 9 月 | 1.25、1.26、1.27、1.28、1.29 |
| asm-1-21 | 2024年3月 | 2024 年 4 月 | 2024 年 10 月 | 1.26、1.27、1.28、1.29、1.30 |
| asm-1-22 | 2024 年 5 月 | 2024 年 7 月 | 2025 年 2 月 (予定) | 1.27、1.28、1.29、1.30 |
| asm-1-23 | 2024 年 8 月 | 2024 年 9 月 | 2025 年 6 月 (予定) | 1.27、1.28、1.29、1.30、1.31 |
サポートされているリビジョン
マイナー リビジョン:
- 常に、Istio ベースのサービス メッシュ アドオンの少なくとも 2 つのリビジョンがサポートされています。
- 古いリビジョン
n-2は、最新リビジョンnの全リージョンへのロールアウトが開始されてから 6 週間後まで、引き続きサポートされます。 たとえば、asm-1-22の全リージョンへのロールアウトが開始されたばかりの場合、asm-1-20は 6 週間後に非推奨になります。 - 非推奨とは、このリビジョンを使って新しいメッシュをインストールできなくなることを意味します。 このリビジョンを既に使っているクラスターは引き続き機能しますが、サポートの問題やセキュリティ パッチのため、サポートされている新しいメッシュ リビジョンにアップグレードすることをお勧めします。
パッチ バージョン:
- Istio コントロール プレーン (istiod) と Istio イングレスへのパッチは、AKS リリースの一部としてロールアウトされます。 ユーザーには、新しいパッチ バージョンの提供状態を AKS のリリース ノートで確認してから、ワークロードを開始し直して istio-proxy サイドカーをアップグレードすることをお勧めします。
- AKS は、重大な共通脆弱性および露出 (CVE) またはセキュリティの脆弱性が検出された場合に、修正プログラムを廃止する権利を留保します。 パッチの提供状態とアドホックの非推奨に関しては、AKS のリリース ノートと AKS のリリース状態の Web ページをご覧ください。
既定のリビジョン
ユーザーがインストール時にリビジョンを明示的に指定しない場合、n-1 リビジョンが既定でインストールされます。 たとえば、asm-1-22 が最新リビジョンの場合、既定値は asm-1-21 です。
AKS の互換性
アドオンの各リビジョンは、アップストリームの Istio サポートとリリース カレンダーで規定されている一連の AKS マイナー バージョンと互換性があります。
カスタマイズの許可、サポート、ブロックについて
AKS 用の Istio ベースのサービス メッシュ アドオンでは、機能と構成オプションは allowed、supported、blocked のいずれかとして指定されています。
- Blocked (ブロック): 許可されていない機能と構成オプションは、アドオンで管理されるアドミッション Webhook を介してブロックされます。 API サーバーは、機能が許可されていないことを示すエラー メッセージをユーザーに直ちに発行します。
- Supported (サポート): サポートされている機能は、Azure サポートの対象となります。
- Allowed (許可): 許可されている機能はオープンで、Istio アドオン ユーザーが使用できますが、Azure サポートの対象ではありません。
次のステップ
Azure Kubernetes Service