Kebijakan dukungan untuk add-on mesh layanan berbasis Istio untuk Azure Kubernetes Service
Artikel ini menguraikan kebijakan dukungan untuk add-on mesh layanan berbasis Istio untuk Azure Kubernetes Service (AKS).
Kalender rilis add-on jala layanan berbasis Istio menunjukkan kompatibilitas AKS setiap revisi dan perkiraan tanggal rilis dan penghentian.
Revisi dan patch minor baru diluncurkan sebagai bagian dari rilis AKS. Pengumuman tentang rilis revisi atau patch minor baru ke add-on jala layanan berbasis Istio diterbitkan dalam catatan rilis AKS. Untuk melihat pembaruan real time status rilis regional dan catatan rilis AKS yang berisi pembaruan tentang dukungan revisi Istio, kunjungi halaman web status rilis AKS.
Untuk mempelajari selengkapnya tentang dukungan dan kompatibilitas untuk revisi add-on jala layanan, baca kebijakan penerapan versi dan dukungan.
Revisi jala layanan | Rilis upstram | Rilis AKS | Akhir masa pakai | Versi AKS yang kompatibel |
---|---|---|---|---|
asm-1-17 | Feb 2023 | Apr 2023 | Jan 2024 | 1.23, 1.24, 1.25, 1.26, 1.27, 1.28 |
asm-1-18 | Jun 2023 | Nov 2023 | Feb 2024 | 1.24, 1.25, 1.26, 1.27, 1.28 |
asm-1-19 | September 2023 | Jan 2024 | Jun 2024 | 1.25, 1.26, 1.27, 1.28 |
asm-1-20 | Nov 2023 | Feb 2024 | September 2024 | 1.25, 1.26, 1.27, 1.28, 1.29 |
asm-1-21 | Rabu 2024 | Apr 2024 | Okt 2024 | 1.26, 1.27, 1.28, 1.29, 1.30 |
asm-1-22 | Mei 2024 | Jul 2024 | ~Feb 2025 (diharapkan) | 1.27, 1.28, 1.29, 1.30 |
asm-1-23 | Agustus 2024 | September 2024 | ~Juni 2025 (diharapkan) | 1.27, 1.28, 1.29, 1.30, 1.31 |
Revisi kecil:
- Pada waktu tertentu, setidaknya dua revisi add-on jala layanan berbasis Istio didukung.
- Revisi
n-2
lama akan terus didukung hingga enam minggu setelah revisin
terbaru mulai diluncurkan ke semua wilayah. Misalnya, jikaasm-1-22
baru saja mulai diluncurkan ke semua wilayah,asm-1-20
akan ditolak setelah enam minggu. - Penghentian berarti tidak ada penginstalan jala baru yang dapat dilakukan dengan revisi ini. Meskipun kluster yang sudah memiliki revisi ini terus berfungsi, untuk masalah dukungan dan patch keamanan, disarankan untuk meningkatkan ke revisi jala yang didukung yang lebih baru.
Versi patch:
- Patch ke sarana kontrol Istio (istiod) dan ingress Istio diluncurkan sebagai bagian dari rilis AKS. Pengguna diharapkan untuk mengikuti catatan rilis AKS tentang ketersediaan versi patch yang lebih baru dan kemudian meningkatkan sidecar istio-proxy dengan memulai ulang beban kerja mereka.
- AKS berhak untuk menghentikan patch jika Kerentanan dan Paparan Umum (CVE) kritis atau kerentanan keamanan terdeteksi. Untuk kesadaran tentang ketersediaan patch dan penghentian ad-hoc apa pun, lihat catatan rilis AKS dan kunjungi halaman web status rilis AKS.
Jika revisi tidak secara eksplisit disediakan oleh pengguna selama penginstalan, n-1
revisi diinstal secara default. Misalnya, jika asm-1-22
adalah revisi terbaru, defaultnya adalah asm-1-21
.
Setiap revisi add-on kompatibel dengan sekumpulan versi minor AKS yang dibuat oleh dukungan istio upstream dan kalender rilis.
Add-on mesh layanan berbasis Istio untuk AKS menunjuk fitur dan opsi konfigurasi sebagai allowed
, , supported
atau blocked
.
- Diblokir: Fitur dan opsi konfigurasi yang tidak diizinkan diblokir melalui webhook penerimaan terkelola add-on. Server API segera menerbitkan pesan kesalahan kepada pengguna bahwa fitur tersebut tidak diizinkan.
- Didukung: Fitur yang didukung menerima dukungan dari dukungan Azure.
- Diizinkan: Fitur yang diizinkan terbuka dan tersedia untuk pengguna add-on Istio tetapi tidak tercakup oleh dukungan Azure.
Umpan balik Azure Kubernetes Service
Azure Kubernetes Service adalah proyek sumber terbuka. Pilih tautan untuk memberikan umpan balik: