Lezen in het Engels

Delen via

Ondersteuningsbeleid voor service mesh-invoegtoepassing op basis van Istio voor Azure Kubernetes Service

  • Artikel

In dit artikel vindt u een overzicht van het ondersteuningsbeleid voor de op Istio gebaseerde service mesh-invoegtoepassing voor Azure Kubernetes Service (AKS).

Versiebeheer en ondersteuningsbeleid

Releasekalender van service mesh-invoegtoepassing

De op Istio gebaseerde service mesh-releasekalender geeft de AKS-compatibiliteit en geschatte release- en afschaffingsdatums van elke revisie aan.

Nieuwe kleine revisies en patches worden geïmplementeerd als onderdeel van AKS-releases. Aankondigingen over de releases van nieuwe kleine revisies of patches voor de op Istio gebaseerde service mesh-invoegtoepassing worden gepubliceerd in de opmerkingen bij de AKS-release. Als u realtime updates van de regionale releasestatus en AKS-releaseopmerkingen met updates over ondersteuning voor Istio-revisies wilt bekijken, gaat u naar de webpagina met de status van de AKS-release.

Service mesh-revisie Upstream-release AKS-release Einde levensduur Compatibele AKS-versies
asm-1-17 feb. 2023 Apr. 2023 jan. 2024 1.23, 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-18 juni 2023 November 2023 feb. 2024 1.24, 1.25, 1.26, 1.27, 1.28
asm-1-19 September 2023 jan. 2024 Jun 2024 1.25, 1.26, 1.27, 1.28
asm-1-20 November 2023 feb. 2024 September 2024 1.25, 1.26, 1.27, 1.28, 1.29
asm-1-21 Maart 2024 Apr 2024 Oktober 2024 1.26, 1.27, 1.28, 1.29, 1.30
asm-1-22 Mei 2024 Juli 2024 ~Februari 2025 (verwacht) 1.27, 1.28, 1.29, 1.30
asm-1-23 Aug 2024 September 2024 ~juni 2025 (verwacht) 1.27, 1.28, 1.29, 1.30, 1.31

Ondersteunde revisies

  • Secundaire revisie:

    • Op elk gewenst moment worden ten minste twee revisies van de service-mesh-invoegtoepassing op basis van Istio ondersteund.
    • Een oudere revisie n-2 wordt nog steeds ondersteund tot zes weken nadat de nieuwste revisie n voor alle regio's wordt geïmplementeerd. Als asm-1-22 u bijvoorbeeld net bent begonnen met het implementeren van alle regio's, asm-1-20 wordt deze na zes weken afgeschaft.
    • Afschaffing betekent dat met deze revisie geen nieuwe mesh-installaties kunnen worden uitgevoerd. Hoewel clusters die deze revisie al hebben, blijven werken voor ondersteuningsproblemen en beveiligingspatches, is het raadzaam om een upgrade uit te voeren naar een nieuwere ondersteunde mesh-revisie.

  • Patchversie:

    • Patches naar het Istio-besturingsvlak (istiod) en Istio-ingresses worden geïmplementeerd als onderdeel van AKS-releases. De gebruiker zal naar verwachting de releaseopmerkingen van AKS volgen over de beschikbaarheid van nieuwere patchversies en vervolgens istio-proxy sidecars upgraden door hun workloads opnieuw op te starten.
    • AKS behoudt zich het recht voor patches te verwijderen als er een kritieke CVE (Common Vulnerability and Exposure) of beveiligingsprobleem wordt gedetecteerd. Raadpleeg de releaseopmerkingen van AKS en ga naar de webpagina met de status van de AKS-release voor informatie over de beschikbaarheid van patches en eventuele ad-hoc afschaffingen.

Standaardrevisie

Als een revisie niet expliciet door de gebruiker wordt geleverd tijdens de installatie, wordt de n-1 revisie standaard geïnstalleerd. Als dit bijvoorbeeld asm-1-22 de meest recente revisie is, is de standaardwaarde asm-1-21.

AKS-compatibiliteit

Elke revisie van de invoegtoepassing is compatibel met een set secundaire AKS-versies die door de upstream Istio-ondersteunings- en releasekalender zijn ingesteld.

Toegestane, ondersteunde en geblokkeerde aanpassingen

De op Istio gebaseerde service-mesh-invoegtoepassing voor AKS wijst functies en configuratieopties aan als allowed, supportedof blocked.

  • Geblokkeerd: niet-toegestane functies en configuratieopties worden geblokkeerd via door de invoegtoepassing beheerde toegangswebhooks. De API-server publiceert onmiddellijk het foutbericht aan de gebruiker dat de functie niet is toegestaan.
  • Ondersteund: ondersteunde functies ontvangen ondersteuning van ondersteuning voor Azure.
  • Toegestaan: Toegestane functies zijn geopend en beschikbaar voor Gebruikers van de Istio-invoegtoepassing, maar worden niet gedekt door ondersteuning voor Azure.

Volgende stappen