Pertimbangan kontainer Windows dengan Azure Kubernetes Service

Saat Anda membuat penyebaran yang menggunakan kontainer Windows Server di Azure Kubernetes Service (AKS), ada beberapa perbedaan yang relatif terhadap penyebaran Linux yang harus Anda ingat. Untuk perbandingan terperinci tentang perbedaan antara Windows dan Linux di Kubernetes upstream, lihat kontainer Windows di Kubernetes.

Beberapa perbedaan utama meliputi:

• Identitas: Windows Server menggunakan pengidentifikasi keamanan biner (SID) yang lebih besar yang disimpan dalam database Keamanan Windows Access Manager (SAM). Database ini tidak dibagikan antara host dan kontainer atau di antara kontainer.
• Izin berkas: Windows Server menggunakan sebuah daftar kontrol akses berdasarkan SID alih-alih bitmask izin dan UID+GID.
• Jalur file: Konvensi di Windows Server adalah menggunakan \, bukan /. Dalam spesifikasi pod yang memasang volume, tentukan jalur dengan benar untuk kontainer Windows Server. Misalnya, alih-alih titik pemasangan /mnt/volume dalam kontainer Linux, tentukan huruf drive dan lokasi seperti /K/Volume untuk dipasang sebagai drive K:.

Penting

Mulai 01 Maret 2026, Azure Kubernetes Service (AKS) tidak lagi mendukung kumpulan simpul Server Windows 2019. Kumpulan simpul yang menjalankan Kubernetes versi 1.33+ tidak dapat menggunakan Server Windows 2019. Mulai 01 April 2027, AKS akan menghapus semua gambar simpul yang ada untuk Server Windows 2019, yang berarti bahwa operasi penskalaan akan gagal. Untuk informasi selengkapnya tentang penghentian ini, lihat masalah Penghentian GitHub dan pengumuman penghentian Pembaruan Azure. Untuk tetap mendapatkan informasi tentang pengumuman dan pembaruan, ikuti catatan rilis AKS.

Penting

Mulai 15 Maret 2027, Azure Kubernetes Service (AKS) tidak lagi mendukung kumpulan simpul Windows Server 2022. Kumpulan simpul yang menjalankan Kubernetes versi 1.36+ tidak dapat menggunakan Windows Server 2022. Mulai 01 April 2028, AKS akan menghapus semua gambar simpul yang ada untuk Windows Server 2022, yang berarti bahwa operasi penskalaan akan gagal. Untuk informasi selengkapnya tentang penghentian ini, lihat masalah Penghentian GitHub dan pengumuman penghentian Pembaruan Azure. Untuk tetap mendapatkan informasi tentang pengumuman dan pembaruan, ikuti catatan rilis AKS.

Penting

Mulai 15 Mei 2026, AKS tidak lagi mendukung Saluran Tahunan Windows Server (Pratinjau). AKS tidak akan lagi menghasilkan gambar node Saluran Tahunan Windows Server baru atau menyediakan patch keamanan. Anda tidak akan dapat membuat kumpulan simpul baru dengan Saluran Tahunan Windows Server. Pada 15 Mei 2027, AKS akan menghapus semua gambar simpul Saluran Tahunan Windows Server yang ada, yang akan menyebabkan operasi penskalaan dan remediasi (reimage dan penyebaran ulang) gagal. Untuk menghindari gangguan, sebaiknya migrasi ke Long Term Servicing Channel (LTSC).

• Kanal Tahunan Windows Server menggunakan citra dasar Windows Server 2022, yang akan beroperasi pada Windows Server 2022 dan Windows Server 2025.
• Jika Anda menggunakan Kontainer Proses Host (HPC) atau menjalankan kontainer istimewa lainnya untuk tujuan administrasi, Anda perlu melakukan pengujian tambahan.

Untuk informasi selengkapnya tentang penghentian ini, lihat masalah Penghentian GitHub. Untuk tetap mendapatkan informasi tentang pengumuman dan pembaruan, ikuti catatan rilis AKS.

Artikel ini membahas pertimbangan penting yang perlu diingat saat menggunakan kontainer Windows alih-alih kontainer Linux di Kubernetes. Untuk perbandingan mendalam kontainer Windows dan Linux, lihat Perbandingan dengan Linux.

Pertimbangan

Fitur	Pertimbangan Windows
Pembuatan kluster	• Node pool sistem pertama harus Linux. • Jumlah maksimum simpul per kluster adalah 5000. • Nama kumpulan simpul Windows Server memiliki batas enam karakter.
Kontainer istimewa	Tidak didukung. Padanannya adalah kontainer HostProcess Containers (HPC).
Kontainer HPC	• Kontainer HostProcess adalah alternatif Windows untuk kontainer istimewa Linux. Untuk informasi selengkapnya, lihat Membuat pod Windows HostProcess.
Azure Network Policy Manager (Azure)	Azure Network Policy Manager tidak mendukung: • Port bernama • Protokol SCTP • Label pencocokan negatif atau pemilih namespace (semua label kecuali "debug=true") • Blok CIDR "kecuali" (CIDR dengan pengecualian) • Server Windows 2019
Pemutakhiran node	Simpul Windows Server pada AKS tidak otomatis menerapkan pembaruan Windows. Sebagai gantinya, Anda melakukan peningkatan kumpulan simpul atau peningkatan gambar simpul. Peningkatan ini menerapkan node baru dengan image node dasar terbaru Windows Server 2019 dan Windows Server 2022 serta patch keamanan.
Pembersih Gambar AKS	Tidak didukung.
BYOCNI	Tidak didukung.
Open Service Mesh	Tidak didukung.
GPU	Didukung dalam versi pratinjau.
GPU multi-instansi	Tidak didukung.
VM Generasi 2	Didukung. Pengaturan bawaan pada Windows Server 2025.
Konfigurasi node kustom	• Konfigurasi simpul kustom memiliki dua konfigurasi: • kubelet: Didukung. • Konfigurasi OS: Tidak didukung.

Langkah berikutnya

Untuk informasi selengkapnya tentang kontainer Windows, lihat FAQ kontainer Windows Server.