Política de suporte para complemento de malha de serviço baseado no Istio para o Serviço de Kubernetes do Azure

Artigo
10/15/2024

Este artigo descreve a política de suporte para o complemento de malha de serviço baseado no Istio para o AKS (Serviço de Kubernetes do Azure).

Controle de versão e política de suporte

Calendário de versões do complemento de malha de serviço

O calendário de versões do complemento de malha de serviço baseado no Istio indica a compatibilidade do AKS de cada revisão e as datas estimadas de versão e substituição.

Novas revisões secundárias e patches são distribuídos como parte das versões do AKS. Anúncios sobre as versões de novas revisões secundárias ou patches para o complemento de malha de serviço baseado em Istio são publicados nas notas de versão do AKS. Para ver atualizações em tempo real do status da versão regional e das notas de versão do AKS que contêm atualizações sobre o suporte à revisão do Istio, acesse a página da Web de status de versão do AKS.

Para saber mais sobre suporte e compatibilidade para revisões de complemento de malha de serviço, leia o controle de versão e a política de suporte.

Revisão de malha de serviço	Versão de upstream	Versão do AKS	Fim da vida útil	Versões compatíveis do AKS
asm-1-17	fev. de 2023	Abril de 2023	jan. de 2024	1.23, 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-18	Junho de 2023	nov. de 2023	fev. de 2024	1.24, 1.25, 1.26, 1.27, 1.28
asm-1-19	Setembro de 2023	jan. de 2024	Junho de 2024	1.25, 1.26, 1.27, 1.28
asm-1-20	nov. de 2023	fev. de 2024	Setembro de 2024	1.25, 1.26, 1.27, 1.28, 1.29
asm-1-21	março de 2024	Abril de 2024	Out de 2024	1.26, 1.27, 1.28, 1.29, 1.30
asm-1-22	Maio de 2024	Julho de 2024	Aproximadamente fevereiro de 2025 (esperado)	1.27, 1.28, 1.29, 1.30
asm-1-23	Ago de 2024	Setembro de 2024	Por volta de junho de 2025 (previsão)	1.27, 1.28, 1.29, 1.30, 1.31

Revisões compatíveis

Revisão secundária:
- A qualquer momento, há suporte para pelo menos duas revisões do complemento de malha de serviço baseado no Istio.
- Uma revisão mais antiga n-2 continuará com suporte até seis semanas após a mais nova revisão n começar a ser distribuída para todas as regiões. Por exemplo, se asm-1-22 começou a ser distribuída para todas as regiões, asm-1-20 será preterida após seis semanas.
- A substituição significa que nenhuma nova instalação de malha pode ser feita com essa revisão. Embora os clusters que já têm essa revisão continuem funcionando, para problemas de suporte e patches de segurança, é recomendável atualizar para uma revisão de malha com suporte mais recente.
Versão do patch:
- Os patches para o plano de controle do Istio (istiod) e as entradas do Istio são distribuídos como parte das versões do AKS. Espera-se que o usuário siga as notas de versão do AKS sobre a disponibilidade de versões de patch mais recentes e, em seguida, atualize sidecars istio-proxy ao reiniciar as cargas de trabalho.
- O AKS se reserva o direito de preterir patches se uma CVE (Common Vulnerability and Exposure) ou vulnerabilidade de segurança é detectada. Para se manter ciente da disponibilidade do patch e de qualquer substituição ad hoc, confira as notas sobre a versão do AKS e acesse a página da Web do status de versões do AKS.

Revisão padrão

Se uma revisão não for fornecida explicitamente pelo usuário durante a instalação, a revisão n-1 será instalada por padrão. Por exemplo, se asm-1-22 for a revisão mais recente, o padrão será asm-1-21.

Compatibilidade do AKS

Cada revisão do complemento é compatível com um conjunto de versões secundárias do AKS estabelecidas pelo suporte do Istio upstream e pelo calendário de lançamentos.

Personalizações permitidas, com suporte e bloqueadas

O complemento de malha de serviço baseado em Istio para AKS designa recursos e opções de configuração como allowed, supported ou blocked.

Bloqueado: recursos não permitidos e opções de configuração são bloqueados por meio de webhooks de admissão gerenciada de complemento. O servidor de API publica imediatamente a mensagem de erro para o usuário informando que o recurso não é permitido.
Com suporte: os recursos com suporte do Azure.
Permitido: os recursos permitidos estão abertos e disponíveis para usuários do complemento do Istio, mas não são cobertos pelo suporte do Azure.

Compartilhar via