Unterstützungsrichtlinie für das Istio-basierte Service Mesh-Add-On für Azure Kubernetes Service
In diesem Artikel wird die Supportrichtlinie für das Istio-basierte Service Mesh-Add-On für Azure Kubernetes Service (AKS) beschrieben.
Versionsverwaltungs- und Supportrichtlinie
Releasekalender für das Dienstgitter-Add-On
Im Releasekalender des Istio-basierten Service Mesh-Add-Ons sind die AKS-Kompatibilität und die geschätzten Datumsangaben für Releases und Einstellungen der einzelnen Überarbeitungen aufgeführt.
Neue kleinere Überarbeitungen und Patches werden als Teil von AKS-Versionen eingeführt. Ankündigungen zu den Veröffentlichungen neuer Nebenrevisionen oder Patches für das Istio-basierte Service Mesh-Add-on werden in den AKS-Versionshinweisen veröffentlicht. Um Echtzeitupdates des regionalen Releasestatus sowie AKS-Releasebenachrichtigungen anzuzeigen, die Updates zur Istio-Überarbeitungsunterstützung enthalten, besuchen Sie die Webseite für den AKS-Releasestatus.
Weitere Informationen zur Unterstützung und Kompatibilität von Überarbeitungen des Service Mesh-Add-Ons finden Sie in der Versionsverwaltungs- und Supportrichtlinie.
Service Mesh-Änderung | Upstreamrelease | AKS-Version | Ende der Lebensdauer | Kompatible AKS-Versionen |
---|---|---|---|---|
asm-1-17 | Feb. 2023 | Apr. 2023 | Jan. 2024 | 1.23, 1.24, 1.25, 1.26, 1.27, 1.28 |
asm-1-18 | Juni 2023 | November 2023 | Feb. 2024 | 1.24, 1.25, 1.26, 1.27, 1.28 |
asm-1-19 | September 2023 | Jan. 2024 | Jun 2024 | 1.25, 1.26, 1.27, 1.28 |
asm-1-20 | November 2023 | Feb. 2024 | September 2024 | 1.25, 1.26, 1.27, 1.28, 1.29 |
asm-1-21 | März 2024 | April 2024 | Oktober 2024 | 1.26, 1.27, 1.28, 1.29, 1.30 |
asm-1-22 | Mai 2024 | Juli 2024 | ~Februar 2025 (voraussichtlich) | 1.27, 1.28, 1.29, 1.30 |
asm-1-23 | August 2024 | September 2024 | ~Juni 2025 (erwartet) | 1.27, 1.28, 1.29, 1.30, 1.31 |
Unterstützte Überarbeitungen
Kleinere Überarbeitung:
- Zu einem bestimmten Zeitpunkt werden mindestens zwei Überarbeitungen des Istio-basierten Service Mesh-Add-Ons unterstützt.
- Eine ältere Revision (
n-2
) wird weiterhin bis zu sechs Wochen nach dem Rollout der neuesten Revision (n
) für alle Regionen unterstützt. Wenn z. B. fürasm-1-22
gerade mit dem Rollout für alle Regionen begonnen wurde, wirdasm-1-20
nach sechs Wochen nicht mehr unterstützt. - Die Einstellung bedeutet, dass mit dieser Überarbeitung keine neuen Mesh-Installationen durchgeführt werden können. Während Cluster mit dieser Revision weiterhin funktionieren, wird für Supportprobleme und Sicherheitspatches empfohlen auf eine neuere unterstützte Mesh-Revision upzugraden.
Patchversion:
- Patches für die Istio-Steuerungsebene (istioid) sowie eingehende Istio-Elemente werden als Teil von AKS-Releases eingeführt. Der Benutzer soll die AKS-Versionshinweise bezüglich der Verfügbarkeit der neueren Patchversionen befolgen und dann ein Upgrade der Istio-Proxy-Sidecars durch einen Neustart der zugehörigen Workloads durchführen.
- AKS behält sich das Recht vor, Patches als veraltet zu kennzeichnen, wenn CVEs (Common Vulnerabilities and Exposures) oder Sicherheitsrisiken erkannt werden. Informationen zur Verfügbarkeit von Patches und jeglicher Ad-hoc-Deaktivierung finden Sie in den AKS-Versionshinweisen und auf der AKS-Webseite mit dem Releasestatus.
Standardüberarbeitung
Wenn eine Überarbeitung während der Installation nicht explizit vom Benutzer bereitgestellt wird, wird die Überarbeitung n-1
standardmäßig installiert. Wenn asm-1-22
beispielsweise die neueste Überarbeitung ist, ist die Standardeinstellung asm-1-21
.
AKS-Kompatibilität
Jede Überarbeitung des Add-Ons ist mit einer Reihe von AKS-Nebenversionen kompatibel, die von der Istio-Upstreamunterstützung und dem Veröffentlichungskalender festgelegt wurden.
Zulässige, unterstützte und blockierte Anpassungen
Das Istio-basierte Service-Mesh-Add-On für AKS kennzeichnet Features und Konfigurationsoptionen als allowed
, supported
oder blocked
.
- „blocked“ (blockiert): Nicht zulässige Features und Konfigurationsoptionen werden über die vom Add-On verwalteten Zulassungswebhooks blockiert. Der API-Server veröffentlicht sofort die Fehlermeldung, dass das Feature nicht zulässig ist.
- „supported“ (unterstützt): Unterstützte Features erhalten Unterstützung vom Azure-Support.
- „allowed“ (zulässig): Zulässige Features sind für Istio-Add-On-Benutzer verfügbar, werden jedoch nicht vom Azure-Support abgedeckt.
Nächste Schritte
- Deploy Istio-based service mesh add-on for Azure Kubernetes Service (preview) (Bereitstellen des Istio-basierten Dienstnetz-Add-Ons für Azure Kubernetes Service (Vorschau))
- Upgraden des Istio-basierten Service Mesh-Add-Ons
Azure Kubernetes Service