Zasady pomocy technicznej dla dodatku siatki usług opartej na technologii Istio dla usługi Azure Kubernetes Service
W tym artykule opisano zasady pomocy technicznej dodatku siatki usługi opartej na języku Istio dla usługi Azure Kubernetes Service (AKS).
Zasady obsługi wersji i pomocy technicznej
Kalendarz wydania dodatku usługi Service Mesh
Kalendarz wydania siatki usług oparty na systemie Istio wskazuje zgodność każdej poprawki z usługą AKS oraz szacowane daty wydania i wycofania.
Nowe poprawki i poprawki pomocnicze są wdrażane w ramach wydań usługi AKS. Ogłoszenia dotyczące wydań nowych poprawek pomocniczych lub poprawek do dodatku siatki usługi Istio są publikowane w informacjach o wersji usługi AKS. Aby wyświetlić aktualizacje stanu wersji regionalnej i informacje o wersji usługi AKS zawierające aktualizacje dotyczące obsługi wersji istio, odwiedź stronę internetową stanu wydania usługi AKS.
Aby dowiedzieć się więcej o obsłudze i zgodności dodatków usługi Service Mesh, przeczytaj zasady obsługi wersji i pomocy technicznej.
| Poprawka usługi Service Mesh | Wersja nadrzędna | Wydanie usługi AKS | Koniec życia | Zgodne wersje usługi AKS |
|---|---|---|---|---|
| asm-1-17 | Luty 2023 r. | Kwiecień 2023 r. | Styczeń 2024 r. | 1.23, 1.24, 1.25, 1.26, 1.27, 1.28 |
| asm-1-18 | Czerwiec 2023 r. | Listopad 2023 r. | Luty 2024 r. | 1.24, 1.25, 1.26, 1.27, 1.28 |
| asm-1-19 | Wrzesień 2023 r. | Styczeń 2024 r. | Czerwiec 2024 r. | 1.25, 1.26, 1.27, 1.28 |
| asm-1-20 | Listopad 2023 r. | Luty 2024 r. | Wrzesień 2024 r. | 1.25, 1.26, 1.27, 1.28, 1.29 |
| asm-1-21 | Mar 2024 | Kwiecień 2024 r. | Październik 2024 r. | 1.26, 1.27, 1.28, 1.29, 1.30 |
| asm-1-22 | Maj 2024 r. | Lipiec 2024 r. | ~Luty 2025 (oczekiwano) | 1.27, 1.28, 1.29, 1.30 |
| asm-1-23 | Sierpień 2024 r. | Wrzesień 2024 r. | ~Czerwiec 2025 (oczekiwano) | 1.27, 1.28, 1.29, 1.30, 1.31 |
Obsługiwane poprawki
Poprawka pomocnicza:
- W danym momencie obsługiwane są co najmniej dwie poprawki dodatku siatki usług opartej na języku Istio.
- Starsza wersja będzie nadal obsługiwana do sześciu tygodni po rozpoczęciu wdrażania najnowszej poprawki
n-2nwe wszystkich regionach. Jeśli na przykładasm-1-22rozpoczęto wdrażanie we wszystkich regionach,asm-1-20zostanie wycofane po sześciu tygodniach. - Wycofanie oznacza, że w tej wersji nie można wykonywać żadnych nowych instalacji siatki. Mimo że klastry, które mają już tę poprawkę, nadal działają, w przypadku problemów z pomocą techniczną i poprawek zabezpieczeń zaleca się uaktualnienie do nowszej obsługiwanej poprawki siatki.
Wersja poprawki:
- Poprawki do płaszczyzny sterowania Istio (istiod) i ruchu przychodzącego Istio są wdrażane w ramach wydań usługi AKS. Użytkownik powinien śledzić informacje o wersji usługi AKS dotyczące dostępności nowszych wersji poprawek, a następnie uaktualnić przyczepki istio-proxy przez ponowne uruchomienie obciążeń.
- Usługa AKS zastrzega sobie prawo do wycofania poprawek, jeśli zostanie wykryta krytyczna luka w zabezpieczeniach lub luka w zabezpieczeniach. Aby uzyskać świadomość dostępności poprawek i wszelkich wycofań ad hoc, zapoznaj się z informacjami o wersji usługi AKS i odwiedź stronę internetową ze stanem wydania usługi AKS.
Domyślna poprawka
Jeśli poprawka nie jest jawnie udostępniana przez użytkownika podczas instalacji, n-1 poprawka jest instalowana domyślnie. Jeśli na przykład asm-1-22 jest to najnowsza wersja, wartość domyślna to asm-1-21.
Zgodność usługi AKS
Każda wersja dodatku jest zgodna z zestawem wersji pomocniczych usługi AKS ustanowionych przez nadrzędną obsługę i kalendarz wydania istio.
Dozwolone, obsługiwane i zablokowane dostosowania
Dodatek siatki usług oparty na systemie Istio dla usługi AKS wyznacza funkcje i opcje konfiguracji jako allowed, supportedlub blocked.
- Zablokowane: niedozwolone funkcje i opcje konfiguracji są blokowane za pośrednictwem dodatków zarządzanych elementów webhook przyjęcia. Serwer interfejsu API natychmiast publikuje użytkownikowi komunikat o błędzie, że funkcja jest niedozwolona.
- Obsługiwane: Obsługiwane funkcje otrzymują pomoc techniczną od pomoc techniczna platformy Azure.
- Dozwolone: dozwolone funkcje są otwarte i dostępne dla użytkowników dodatku Istio, ale nie są objęte pomoc techniczna platformy Azure.
Następne kroki
Azure Kubernetes Service