Partilhar via

Política de suporte para o complemento de malha de serviço baseado em Istio para o Serviço Kubernetes do Azure

  • Artigo

Este artigo descreve a política de suporte para o complemento de malha de serviço baseado em Istio para o Serviço Kubernetes do Azure (AKS).

Política de controle de versão e suporte

Calendário de lançamento do complemento de malha de serviço

O calendário de lançamento do complemento de malha de serviço baseado em Istio indica a compatibilidade AKS de cada revisão e as datas estimadas de lançamento e depreciação.

Novas pequenas revisões e patches são lançados como parte das versões do AKS. Os anúncios sobre os lançamentos de novas pequenas revisões ou patches para o complemento de malha de serviço baseado em Istio são publicados nas notas de versão do AKS. Para ver atualizações em tempo real do status da versão regional e notas de versão do AKS contendo atualizações sobre o suporte à revisão do Istio, visite a página do status da versão do AKS.

Para saber mais sobre suporte e compatibilidade para revisões de complementos de malha de serviço, leia a política de controle de versão e suporte.

Revisão de malha de serviço Lançamento a montante Lançamento do AKS Fim da vida útil Versões compatíveis do AKS
ASM-1-17 fev 2023 Abr 2023 Janeiro de 2024 1.23, 1.24, 1.25, 1.26, 1.27, 1.28
ASM-1-18 jun 2023 Novembro 2023 Fev 2024 1.24, 1.25, 1.26, 1.27, 1.28
ASM-1-19 Setembro de 2023 Janeiro de 2024 jun 2024 1.25, 1.26, 1.27, 1.28
ASM-1-20 Novembro 2023 Fev 2024 Setembro de 2024 1.25, 1.26, 1.27, 1.28, 1.29
ASM-1-21 Março 2024 Abr 2024 Outubro de 2024 1.26, 1.27, 1.28, 1.29, 1.30
ASM-1-22 maio de 2024 Julho de 2024 ~fev 2025 (esperado) 1.27, 1.28, 1.29, 1.30
ASM-1-23 Agosto de 2024 Setembro de 2024 ~junho 2025 (previsto) 1.27, 1.28, 1.29, 1.30, 1.31

Revisões suportadas

  • Revisão menor:

    • A qualquer momento, pelo menos duas revisões do complemento de malha de serviço baseado em Istio são suportadas.
    • Uma revisão n-2 mais antiga continuará a ser suportada até seis semanas após o início da implementação da mais recente n em todas as regiões. Por exemplo, se asm-1-22 apenas começou a ser distribuído para todas as regiões, asm-1-20 será preterido após seis semanas.
    • A descontinuação significa que nenhuma nova instalação de malha pode ser feita com essa revisão. Embora os clusters que já têm essa revisão continuem a funcionar, para problemas de suporte e patches de segurança, é recomendável atualizar para uma revisão de malha suportada mais recente.

  • Versão do patch:

    • Patches para o plano de controle Istio (istiod) e ingressos Istio são lançados como parte das versões do AKS. Espera-se que o usuário siga as notas de lançamento do AKS sobre a disponibilidade de versões de patch mais recentes e, em seguida, atualize os sidecars istio-proxy reiniciando suas cargas de trabalho.
    • A AKS reserva-se o direito de substituir patches se for detetada uma vulnerabilidade crítica de Vulnerabilidade e Exposição Comum (CVE) ou de segurança. Para saber mais sobre a disponibilidade de patches e qualquer substituição ad-hoc, consulte as notas de versão do AKS e visite a página de status da versão do AKS.

Revisão por defeito

Se uma revisão não for fornecida explicitamente pelo usuário durante a instalação, a n-1 revisão será instalada por padrão. Por exemplo, se asm-1-22 for a última revisão, o padrão será asm-1-21.

Compatibilidade com AKS

Cada revisão do complemento é compatível com um conjunto de versões secundárias do AKS estabelecidas pelo suporte upstream do Istio e calendário de lançamento.

Personalizações permitidas, suportadas e bloqueadas

O complemento de malha de serviço baseado em Istio para AKS designa recursos e opções de configuração como allowed, supportedou blocked.

  • Bloqueado: recursos não permitidos e opções de configuração são bloqueados por meio de webhooks de admissão gerenciados por complementos. O servidor de API publica imediatamente a mensagem de erro para o usuário informando que o recurso não é permitido.
  • Com suporte: os recursos suportados recebem suporte do suporte do Azure.
  • Permitido: os recursos permitidos estão abertos e disponíveis para usuários do complemento Istio, mas não são cobertos pelo suporte do Azure.

Próximos passos