Core concepts for the Azure Linux Container Host for خدمة Azure Kubernetes ‏(AKS)

Microsoft Azure Linux هو مشروع مفتوح المصدر تديره Microsoft، مما يعني أن Microsoft مسؤولة عن كامل حزمة Azure Linux Container Host، من نواة لينكس إلى بنية Common Vulnerabilities and Exposures (CVE)، والدعم، والتحقق من البداية إلى النهاية.

تشرح هذه المقالة المفاهيم الأساسية لجهاز Azure Linux Container Host لنظام AKS، بما في ذلك كيفية إدارة Microsoft لحاوية CVEs، وتنفيذ طلبات الميزات، وإجراء الترقيات، والتحقق من الصور من خلال الاختبار.

البنية الأساسية ل CVE

يقوم فريق Azure لينكس بمسح الحزم التي تم شحنها مع مضيف حاويات لينكس Azure مرتين يوميا ضد قاعدة بيانات ثغرات National Vulnerability Database (NVD) ويتعاون مع مركز استجابة خبراء الأمان من Microsoft (MSRC) لتقييم وتحديث ونشر الإصلاحات. قد تصدر CVEs عالية وحرجة خارج النطاق كتحديث حزمة قبل صورة العقدة التالية؛ يتم دمج النماذج المتوسطة والمنخفضة في إصدار الصورة التالي.

للحصول على خط أنابيب CVE الكامل، والنصائح المنشورة، واتفاقيات مستوى الخدمة، ونماذج التسليم عبر جميع خيارات نشر لينكس Azure وحاوية Azure، انظر إدارة CVEs على Azure Linux و Azure Container Linux.

إضافات الميزات وترقياتها

نظرا لأن Microsoft تمتلك مكدس Azure Linux Container Host بأكمله، بما في ذلك البنية الأساسية CVE وتدفقات الدعم الأخرى، يتم تبسيط عملية إرسال طلب ميزة. يمكنك التواصل مباشرة مع فريق Microsoft الذي يمتلك مضيف حاوية Azure Linux، والذي يضمن عملية متسارعة لإرسال طلبات الميزات وتنفيذها. إذا كان لديك طلب ميزة، فيرجى تقديم مشكلة في مستودع AKS GitHub.

اختبار

قبل إصدار صورة عقدة Azure Linux للاختبار، تخضع لسلسلة من الاختبارات الخاصة ب Azure Linux وAKS لضمان تلبية متطلبات AKS. يساعد هذا النهج لاختبار الجودة في التقاط المشكلات والتخفيف منها قبل نشرها في عقد الإنتاج الخاصة بك. جزء من هذه الاختبارات متعلق بالأداء، واختبار وحدة المعالجة المركزية والشبكة والتخزين والذاكرة ومقاييس نظام المجموعة مثل إنشاء نظام المجموعة وأوقات الترقية. وهذا يضمن أن أداء مضيف حاوية Azure Linux لا يتراجع بينما نقوم بترقية الصورة.

نقوم بتشغيل صور وحزم عقد لينكس Azure المنشورة على packages.microsoft.com من خلال مجموعة من الاختبارات التي تحاكي بيئة Azure، بما في ذلك اختبارات التحقق من البناء (BVTs) التي تتحقق من صحة <امتدادات وإضافات وإضافة > مدعومة في كل إصدار من مضيف حاوية Azure لينكس. كما نختبر التصحيحات مقابل صورة عقدة Azure Linux الحالية قبل إصدارها لضمان عدم حدوث انحدارات.

المحتوى ذو الصلة

تتناول هذه المقالة بعض المفاهيم الأساسية لمضيف حاوية Azure Linux مثل البنية الأساسية ل CVE والاختبار.

لمزيد من المعلومات حول مفاهيم مضيف حاويات Azure لينكس، راجع نظرة عامة على مضيف حاويات لينكس Azure.