Aspekty kontejneru Windows se službou Azure Kubernetes Service

Při vytváření nasazení, která používají kontejnery Windows Serveru ve službě Azure Kubernetes Service (AKS), je potřeba mít na paměti několik rozdílů v porovnání s nasazeními Linuxu. Podrobné porovnání rozdílů mezi Windows a Linuxem v upstreamovém Kubernetes najdete v kontejnerech Windows v Kubernetes.

Mezi hlavní rozdíly patří:

• Identita: Windows Server používá větší binární identifikátor zabezpečení (SID), který je uložený v databázi Zabezpečení Windows Access Manageru (SAM). Tato databáze se nesdílí mezi hostitelem a kontejnery ani mezi kontejnery.
• Oprávnění k souborům: Windows Server používá seznam řízení přístupu založený na identifikátorech SID místo bitové masky oprávnění a UID+GID.
• Cesty k souborům: Konvence na Windows Serveru je použít \ místo /. V specifikacích podů, které připojují svazky, zadejte správnou cestu pro kontejnery Windows Serveru. Například místo přípojného bodu /mnt/volume v linuxovém kontejneru zadejte písmeno jednotky a umístění, například /K/Volume, které se připojí jako K:.

Důležité

Od 1. března 2026 už Azure Kubernetes Service (AKS) nepodporuje fondy uzlů Windows Serveru 2019. Fondy uzlů se systémem Kubernetes verze 1.33 nebo novější nemůžou používat Windows Server 2019. Od 1. dubna 2027 AKS začne s odstraňováním všech stávajících obrazů uzlů pro Windows Server 2019, což znamená, že operace škálování selžou. Další informace o tomto vyřazení najdete v problému vyřazení na GitHubu a oznámení o vyřazení z Azure Updates. Pokud chcete mít přehled o oznámeních a aktualizacích, postupujte podle poznámek k verzi AKS.

Důležité

Od 30. června 2028 už Azure Kubernetes Service (AKS) nepodporuje fondy uzlů Windows Server 2022. Windows Server 2022 se v Kubernetes verze 1.37 a novější nepodporuje. Od 30. června 2029 AKS odstraní všechny existující bitové kopie uzlů pro Windows Server 2022, což znamená, že operace škálování selžou. Další informace o tomto vyřazení najdete v problému vyřazení na GitHubu a oznámení o vyřazení z Azure Updates. Pokud chcete mít přehled o oznámeních a aktualizacích, postupujte podle poznámek k verzi AKS.

Důležité

Od 15. května 2026 už AKS nepodporuje Windows Server Annual Channel (Preview). AKS už nebude vytvářet nové image uzlů Windows Serveru Annual Channel ani poskytovat opravy zabezpečení. Nebudete moct vytvářet nové pooly uzlů pomocí ročního kanálu Windows Serveru. 15. května 2027 odebere AKS všechny existující image uzlů Windows Server Annual Channel, což způsobí selhání operací škálování a oprav (opětovné zobrazování a opětovné nasazení). Pokud se chcete vyhnout přerušení, doporučujeme migrovat na kanál dlouhodobé údržby (LTSC).

• Windows Server Annual Channel používá základní image Windows Serveru 2022, které budou běžet v systémech Windows Server 2022 a Windows Server 2025.
• Pokud používáte kontejnery hostitelských procesů (HPC) nebo spouštíte jiné privilegované kontejnery pro účely správy, musíte provést další testování.

Další informace o tomto ukončení podpory najdete v případu o ukončení podpory na GitHubu. Pokud chcete mít přehled o oznámeních a aktualizacích, postupujte podle poznámek k verzi AKS.

Tento článek popisuje důležité aspekty, které je potřeba vzít v úvahu při používání kontejnerů Windows místo kontejnerů Linuxu v Kubernetes. Podrobné porovnání kontejnerů Windows a Linuxu najdete v tématu Porovnání s Linuxem.

Důležité aspekty

Funkce	Důležité informace o Windows
Vytvoření clusteru	• První skupina systémových uzlů musí být se systémem Linux. • Maximální počet uzlů na cluster je 5 000. • Název fondu uzlů Windows Serveru má limit šesti znaků.
Privilegované kontejnery	Nepodporováno Ekvivalentem jsou kontejnery HostProcess Containers (HPC).
Kontejnery HPC	• Kontejnery HostProcess jsou alternativou systému Windows k privilegovaným kontejnerům Linuxu. Další informace naleznete v tématu Vytvoření podu Windows HostProcess.
Azure Správce zásad sítě (Azure)	Azure Network Policy Manager nepodporuje: • Pojmenované porty • Protokol SCTP • Negativní štítky shody nebo selektory oboru názvů (všechny štítky kromě "debug=true") • "kromě" bloků CIDR (ciDR s výjimkami) • Windows Server 2019
Aktualizace uzlu	Uzly Windows Serveru v AKS automaticky nepoužívají aktualizace Windows. Místo toho provedete aktualizaci fondu uzlů nebo aktualizaci bitové kopie uzlu. Tyto upgrady nasazují nové uzly s nejnovější imagí základního uzlu Windows Serveru 2019 a Windows Server 2022 a opravami zabezpečení.
AKS Image Cleaner	Nepodporováno
BYOCNI	Nepodporováno
Open Service Mesh	Nepodporováno
GPU	Podporováno ve verzi Preview.
GPU s více instancemi	Nepodporováno
Virtuální počítače generace 2	Podporováno. Výchozí nastavení v systému Windows Server 2025
Konfigurace vlastního uzlu	• Konfigurace vlastního uzlu má dvě konfigurace: • kubelet: Podporováno. • Konfigurace operačního systému: Nepodporuje se.

Další kroky

Další informace o kontejnerech Windows najdete v nejčastějších dotazech k kontejnerům Windows Serveru.