Directiva de compatibilidad para el complemento de malla de servicio basado en Istio para Azure Kubernetes Service
En este artículo se describe la directiva de compatibilidad del complemento de malla de servicio basado en Istio para Azure Kubernetes Service (AKS).
El calendario de versiones del complemento de malla de servicio basado en Istio indica la compatibilidad con AKS de cada revisión y las fechas estimadas de publicación y desuso.
Las nuevas revisiones menores y los parches se implementan como parte de las versiones de AKS. Los anuncios sobre las nuevas revisiones secundarias o revisiones del complemento de malla de servicio basado en Istio se publican en las Notas de la versión de AKS. Para ver actualizaciones en tiempo real del estado de la versión regional y las notas de la versión de AKS que contienen actualizaciones sobre la compatibilidad con la revisión de Istio, visite la página web del estado de la versión de AKS.
Para más información sobre el soporte y la compatibilidad de las revisiones de los complementos de malla de servicio, lea la directiva de versiones y soporte.
Revisión de malla de servicio | Versión anterior | Versión de AKS | Final de la vida útil | Versiones de AKS compatibles |
---|---|---|---|---|
asm-1-17 | Febrero de 2023 | Abril de 2023 | Ene. de 2024 | 1.23, 1.24, 1.25, 1.26, 1.27, 1.28 |
asm-1-18 | Jun. de 2023 | Nov. de 2023 | Feb. de 2024 | 1.24, 1.25, 1.26, 1.27, 1.28 |
asm-1-19 | Septiembre de 2023 | Ene. de 2024 | Junio de 2024 | 1.25, 1.26, 1.27, 1.28 |
asm-1-20 | Nov. de 2023 | Feb. de 2024 | Septiembre de 2024 | 1.25, 1.26, 1.27, 1.28, 1.29 USD |
asm-1-21 | Marzo de 2024 | Abril de 2024 | Octubre de 2024 | 1.26, 1.27, 1.28, 1.29, 1.30 |
asm-1-22 | Mayo de 2024 | Julio de 2024 | ~Febrero de 2025 (previsto) | 1.27, 1.28, 1.29, 1.30 |
asm-1-23 | Agosto de 2024 | Septiembre de 2024 | ~Junio de 2025 (previsto) | 1.27, 1.28, 1.29, 1.30, 1.31 |
Revisión secundaria:
- En un momento dado, se admiten al menos dos revisiones del complemento de malla de servicio basado en Istio.
- Una revisión anterior
n-2
seguirá siendo compatible hasta seis semanas después de que la revisión más recienten
comience a implementarse en todas las regiones. Por ejemplo, siasm-1-22
acaba de empezar a implementarse en todas las regiones,asm-1-20
quedará en desuso después de seis semanas. - El desuso significa que no se pueden realizar nuevas instalaciones de malla con esta revisión. Aunque los clústeres que ya tengan esta revisión siguen funcionando, para problemas de soporte técnico y revisiones de seguridad, se recomienda actualizar a una revisión de malla compatible más reciente.
Versión de revisión:
- Las revisiones del plano de control de Istio (istiod) y de las entradas de Istio se implementan como parte de las versiones de AKS. Se espera que el usuario siga las notas de la versión de AKS sobre la disponibilidad de versiones de revisión más recientes y que después actualice los sidecares de istio-proxy reiniciando sus cargas de trabajo.
- AKS se reserva el derecho de desaprobar revisiones si se detectan vulnerabilidades y riesgos comunes (CVE) críticas o una vulnerabilidad de seguridad. Para conocer la disponibilidad de las revisiones y cualquier desuso ad-hoc, consulte las notas de la versión de AKS y visite la página web del estado de la versión de AKS.
Si el usuario no proporciona explícitamente una revisión durante la instalación, se instala de manera predeterminada la revisión n-1
. Por ejemplo, si asm-1-22
es la última revisión, la predeterminada es asm-1-21
.
Cada revisión del complemento es compatible con un conjunto de versiones secundarias de AKS establecidas por el calendario de versiones y soporte de Istio.
El complemento de malla de servicio basado en Istio para AKS designa características y opciones de configuración como allowed
, supported
o blocked
.
- Bloqueadas: las características y opciones de configuración no permitidas se bloquean mediante webhooks de admisión administrada de complementos. El servidor de API publica inmediatamente el mensaje de error al usuario que no se permite la característica.
- Compatibles: las características compatibles reciben soporte técnico del soporte técnico de Azure.
- Permitidas: las características permitidas están abiertas y disponibles para los usuarios de complementos de Istio, pero no están cubiertas por el soporte técnico de Azure.
Comentarios de Azure Kubernetes Service
Azure Kubernetes Service es un proyecto de código abierto. Seleccione un vínculo para proporcionar comentarios: