Поделиться через

Политика поддержки для надстройки сетки сетки на основе Istio для Служба Azure Kubernetes

  • Статья

В этой статье описана политика поддержки надстройки сетки на основе Istio для Служба Azure Kubernetes (AKS).

Политика управления версиями и поддержки

Календарь выпуска надстройки сетки служб

Календарь выпуска надстройки сетки служб на основе Istio указывает совместимость каждого редакции AKS и предполагаемые даты выпуска и отмены.

Новые незначительные исправления и исправления развертываются в рамках выпусков AKS. Объявления о выпусках новых дополнительных исправлений или исправлений для надстройки сетки служб на основе Istio публикуются в заметках о выпуске AKS. Чтобы просмотреть обновления состояния выпуска региона в режиме реального времени и заметки о выпуске AKS, содержащие обновления о поддержке исправлений Istio, перейдите на веб-страницу состояния выпуска AKS.

Дополнительные сведения о поддержке и совместимости надстроек сетки служб см. в политике управления версиями и поддержке.

Редакция сетки служб Вышестоящий выпуск Выпуск AKS Дата прекращения поддержки Совместимые версии AKS
asm-1-17 Февраль 2023 г. Апрель 2023 г. Январь 2024 г. 1.23, 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-18 Июнь 2023 г. Ноябрь 2023 г. Февраль 2024 г. 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-19 Сентябрь 2023 г. Январь 2024 г. Июнь 2024 г. 1.25, 1.26, 1.27, 1.28
asm-1-20 Ноябрь 2023 г. Февраль 2024 г. Сентябрь 2024 г. 1.25, 1.26, 1.27, 1.28, 1.29
asm-1-21 Мар 2024 г. Апрель 2024 г. Октябрь 2024 г. 1.26, 1.27, 1.28, 1.29, 1.30
asm-1-22 Май 2024 г. Июль 2024 г. ~Февраль 2025 (ожидается) 1.27, 1.28, 1.29, 1.30
asm-1-23 Август 2024 г. Сентябрь 2024 г. ~Июнь 2025 (ожидается) 1.27, 1.28, 1.29, 1.30, 1.31

Поддерживаемые редакции

  • Дополнительная редакция:

    • В любое время поддерживаются по крайней мере две редакции надстройки сетки на основе Istio.
    • Старая редакция n-2 будет продолжать поддерживаться до шести недель после начала развертывания последней редакции n для всех регионов. Например, если asm-1-22 только что началось развертывание во всех регионах, asm-1-20 он будет нерекомендуем после шести недель.
    • Нерекомендуция означает, что новые установки сетки не могут быть выполнены с этой редакцией. Хотя кластеры, уже имеющие эту редакцию, продолжают работать, для проблем поддержки и исправлений безопасности рекомендуется обновить до более новой поддерживаемой редакции сетки.

  • Версия исправления:

    • Исправления в плоскости управления Istio (istiod) и Istio ingresses развертываются в рамках выпусков AKS. Ожидается, что пользователь будет следовать заметкам о выпуске AKS о доступности новых версий исправлений, а затем обновить istio-proxy sidecars путем перезапуска рабочих нагрузок.
    • AKS оставляет за собой право нерекомендуемых исправлений, если обнаружена критическая общая уязвимость и уязвимость (CVE) или уязвимость безопасности. Сведения о доступности исправлений и любой нерекомендуемой отмене см. в заметках о выпуске AKS и на веб-странице состояния выпуска AKS.

Версия по умолчанию

Если во время установки версия не предоставляется явным образом, n-1 она устанавливается по умолчанию. Например, если asm-1-22 это последняя редакция, значение по умолчанию равно asm-1-21.

Совместимость AKS

Каждая редакция надстройки совместима с набором дополнительных версий AKS, установленных вышестоящим календарем поддержки и выпуска Istio.

Разрешенные, поддерживаемые и заблокированные настройки

Надстройка сетки службы на основе Istio для AKS определяет функции и параметры конфигурации как allowed, supportedили blocked.

  • Заблокировано: запрещенные функции и параметры конфигурации блокируются через веб-перехватчики управляемого допуска надстроек. Сервер API немедленно публикует сообщение об ошибке пользователю, которое функция запрещена.
  • Поддерживается: поддерживаемые функции получают поддержку от поддержка Azure.
  • Разрешено. Разрешенные функции открыты и доступны для пользователей надстройки Istio, но не охватываются поддержка Azure.

Следующие шаги