다음을 통해 공유

Azure Kubernetes Service용 Istio 기반 서비스 메시 추가 기능에 대한 지원 정책

  • 아티클

이 문서에서는 AKS(Azure Kubernetes Service)용 Istio 기반 서비스 메시 추가 기능에 대한 지원 정책을 설명합니다.

버전 관리 및 지원 정책

서비스 메시 추가 기능 릴리스 일정

Istio 기반 서비스 메시 추가 기능 릴리스 일정은 각 수정 버전의 AKS 호환성과 예상 릴리스 및 사용 중단 날짜를 나타냅니다.

새로운 부 수정 버전 및 패치는 AKS 릴리스의 일부로 롤아웃됩니다. Istio 기반 서비스 메시 추가 기능에 대한 새로운 부 수정 버전 또는 패치 릴리스에 대한 공지 사항은 AKS 릴리스 정보에 게시됩니다. Istio 수정 지원에 대한 업데이트가 포함된 지역 릴리스 상태 및 AKS 릴리스 정보의 실시간 업데이트를 보려면 AKS 릴리스 상태 웹 페이지를 방문하세요.

서비스 메시 수정 버전 업스트림 릴리스 AKS 릴리스 수명 종료 호환되는 AKS 버전
asm-1-17 2023년 2월 2023년 4월 2024년 1월 1.23, 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-18 2023년 6월 2023년 11월 2024년 2월 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-19 2023년 9월 2024년 1월 2024년 6월 1.25, 1.26, 1.27, 1.28
asm-1-20 2023년 11월 2024년 2월 2024년 9월 1.25, 1.26, 1.27, 1.28, 1.29
asm-1-21 2024년 3월 2024년 4월 2024년 10월 1.26, 1.27, 1.28, 1.29, 1.30
asm-1-22 2024년 5월 2024년 7월 ~2025년 2월(예상) 1.27, 1.28, 1.29, 1.30
asm-1-23 2024년 8월 2024년 9월 ~2025년 6월(예상) 1.27, 1.28, 1.29, 1.30, 1.31

지원되는 수정 버전

  • 부 수정 버전:

    • 지정된 시간에 Istio 기반 서비스 메시 추가 기능의 두 개 이상의 수정 버전이 지원됩니다.
    • 이전 수정 버전은 최신 수정 버전 n-2 이 모든 지역에 롤아웃되기 시작한 후 n 6주까지 계속 지원됩니다. 예를 들어 asm-1-22는 모든 지역으로 롤아웃되기 시작한 경우 asm-1-20은 6주 후에 사용 중단될 예정입니다.
    • 사용 중단은 이 수정 버전으로 새 메시 설치를 수행할 수 없음을 의미합니다. 이미 이 수정 버전이 있는 클러스터는 계속 작동하지만 지원 문제 및 보안 패치의 경우 지원되는 최신 메시 수정 버전으로 업그레이드하는 것이 좋습니다.

  • 패치 버전:

    • Istio 컨트롤 플레인(istiod) 및 Istio 수신에 대한 패치는 AKS 릴리스의 일부로 롤아웃됩니다. 사용자는 최신 패치 버전의 가용성에 대한 AKS 릴리스 정보를 따르고 워크로드를 다시 시작하여 istio-proxy 사이드카를 업그레이드해야 합니다.
    • AKS는 중요한 CVE(Common Vulnerability and Exposure) 또는 보안 취약성이 검색된 경우 패치를 더 이상 사용하지 않는 권리를 보유합니다. 패치 가용성 및 임시 사용 중단에 대한 인식은 AKS 릴리스 정보를 참조하고 AKS 릴리스 상태 웹 페이지를 참조하세요.

기본 수정 버전

설치하는 동안 사용자가 수정 버전을 명시적으로 제공하지 않으면 n-1 수정 버전이 기본적으로 설치됩니다. 예를 들어 asm-1-22가 최신 수정 버전인 경우 기본값은 asm-1-21입니다.

AKS 호환성

추가 기능의 각 수정 버전은 업스트림 Istio 지원 및 릴리스 일정에 의해 설정된 AKS 부 버전 집합과 호환됩니다.

허용, 지원 및 차단된 사용자 지정

AKS용 Istio 기반 서비스 메시 추가 기능은 기능 및 구성 옵션을 , supported또는 blocked.로 allowed지정합니다.

  • 차단됨: 허용되지 않는 기능 및 구성 옵션은 추가 기능 관리 허용 웹후크를 통해 차단됩니다. API 서버는 기능이 허용되지 않는다는 오류 메시지를 사용자에게 즉시 게시합니다.
  • 지원됨: 지원되는 기능은 Azure 지원 지원을 받습니다.
  • 허용됨: 허용되는 기능은 Istio 추가 기능 사용자가 열고 사용할 수 있지만 Azure 지원 적용되지 않습니다.

다음 단계