Veelgestelde vragen over de Azure Linux-containerhost voor AKS

Let op

Dit artikel verwijst naar CentOS, een Linux-distributie met de EOL-status (End Of Life). Overweeg uw gebruik en planning dienovereenkomstig. Zie de Richtlijnen voor het einde van de levensduur van CentOS voor meer informatie.

Belangrijk

Vanaf 30 november 2025 biedt Azure Kubernetes Service (AKS) geen ondersteuning meer voor beveiligingsupdates voor Azure Linux 2.0. De installatiekopieën van het Azure Linux 2.0-knooppunt zijn bevroren bij de release 202512.06.0. Vanaf 31 maart 2026 worden node-afbeeldingen verwijderd en kunt u de node-pools niet meer schalen. Migreer naar een ondersteunde Versie van Azure Linux door uw knooppuntgroepen te upgraden naar een ondersteunde Kubernetes-versie of door te migreren naar osSku AzureLinux3. Zie Buitengebruikstelling: Azure Linux 2.0-knooppuntgroepen in AKS voor meer informatie.

In dit artikel vindt u antwoorden op veelgestelde vragen over de Azure Linux-containerhost.

Algemene veelgestelde vragen

Wat is Azure Linux?

De Azure Linux Container Host is een installatiekopie van een besturingssysteem die is geoptimaliseerd voor het uitvoeren van containerworkloads in Azure Kubernetes Service (AKS). Microsoft onderhoudt de Azure Linux-containerhost en is gebaseerd op Azure Linux (ook wel Bekend als Mariner), een opensource Linux-distributie die is gemaakt door Microsoft.

Wat zijn de voordelen van het gebruik van Azure Linux?

Zie de belangrijkste voordelen van Azure Linux Container Host voor meer informatie.

Wat is het verschil tussen Azure Linux en Mariner?

Azure Linux en Mariner zijn dezelfde afbeelding met verschillende huisstijlen. Gebruik de Azure Linux OS SKU wanneer u naar de afbeelding op AKS verwijst. Als u wilt migreren van OS SKU Mariner naar OS SKU AzureLinux, kunt u de In-Place functie voor SKU-migratie van het besturingssysteem gebruiken.

Worden Azure Linux-containerinstallatiekopieën ondersteund in AKS?

De enige ondersteunde containerinstallatiekopieën zijn de Microsoft .NET- en Open JDK-containerinstallatiekopieën op basis van Azure Linux. Alle andere afbeeldingen worden op basis van beste inspanning voor communityondersteuning geplaatst op onze GitHub-probleempagina.

Wat zijn de prijzen voor Azure Linux?

Azure Linux is gratis beschikbaar. U betaalt alleen voor de onderliggende Azure-resources, zoals virtuele machines (VM's) en opslag.

Welke GPU's worden door Azure Linux ondersteund?

Azure Linux ondersteunt de GPU's V100, T4 en NC A100 V4.

Welke certificeringen heeft Azure Linux?

Azure Linux voldoet aan alle CIS-niveau 1 benchmarks en biedt een FIPS-afbeelding. Zie de basisconcepten van Azure Linux Container Host voor meer informatie.

Wordt de Broncode van Microsoft Azure Linux uitgebracht?

Ja. Azure Linux is een opensource-project met een bloeiende community van inzenders. U vindt de globale Azure Linux-broncode op https://github.com/microsoft/CBL-Mariner.

Wat is de SLA (Service Level Agreement) voor CVE's?

Hoge en kritieke CVE's worden serieus genomen en kunnen buiten de gebruikelijke kanalen worden uitgebracht als pakketupdate voordat nieuwe AKS-knooppuntafbeeldingen beschikbaar zijn. Gemiddelde en lage CVE's zijn opgenomen in de volgende release van afbeeldingen.

Voor meer informatie over CVE's, zie Azure Linux Container Host voor AKS-kernconcepten.

Hoe informeert Microsoft gebruikers over nieuwe Azure Linux-versies?

Azure Linux-releases kunnen naast AKS-releases worden bijgehouden op de AKS-releasetracker.

Biedt de Azure Linux Container Host ondersteuning voor AppArmor?

Nee, de Azure Linux Container Host biedt geen ondersteuning voor AppArmor. In plaats daarvan ondersteunt het SELinux, dat handmatig kan worden geconfigureerd.

Hoe leest Azure Linux de tijd voor tijdsynchronisatie op Azure?

Voor tijdsynchronisatie leest Azure Linux de tijd van de Azure VM-host met chronyd en het /dev/ptp-apparaat.

Hoe kan ik hulp krijgen bij Azure Linux?

Dien een GitHub-probleem in om een vraag te stellen, feedback te geven of een functieaanvraag in te dienen. Maak een aanvraag voor Azure-ondersteuning voor eventuele problemen of bugs.

Hoe kan ik op de hoogte blijven van updates en nieuwe releases?

We hosten openbare communityoproepen voor Azure Linux-gebruikers om samen te komen en nieuwe functies te bespreken, feedback te geven en meer te weten te komen over hoe anderen Azure Linux gebruiken. In elke sessie wordt een nieuwe demo weergegeven. Het schema voor de komende communitygesprekken is als volgt:

Datum	Tijd	Koppeling naar vergadering
7/24/2025	8-9 uur PST	Klik hier om deel te nemen.
9/25/2025	8-9 uur PST	Klik hier om deel te nemen.
11/20/2025	8-9 uur PST	Klik hier om deel te nemen.
1/22/2026	8-9 uur PST	Klik hier om deel te nemen.
3/26/2026	8-9 uur PST	Klik hier om deel te nemen.

Veelgestelde vragen over clusters

Is er een migratiehulpprogramma beschikbaar om over te schakelen van een andere distributie naar Azure Linux in Azure Kubernetes Service (AKS)?

Ja, de migratie van een andere distributie naar Azure Linux op AKS is eenvoudig. Zie Zelfstudie 3: Migreren naar Azure Linux voor meer informatie.

Kan een bestaand AKS-cluster worden bijgewerkt om de Azure Linux-containerhost te gebruiken of moet er een nieuw cluster met de Azure Linux Container Host worden gemaakt?

Een bestaand AKS-cluster kan een Azure Linux-knooppuntgroep toevoegen met de az aks nodepool add opdracht en opgeven --os-sku AzureLinux. Zodra een knooppuntgroep is gestart, kan deze naast een andere distributie bestaan en wordt het werk gepland tussen beide knooppuntgroepen. Zie Zelfstudie 2: Een Azure Linux-knooppuntgroep toevoegen aan uw bestaande cluster voor gedetailleerde instructies.

Kan ik voor onbepaalde tijd een specifieke Versie van Azure Linux gebruiken?

U kunt ervoor kiezen om u af te melden voor automatische knooppuntimage-upgrades en uw knooppuntimage handmatig bij te werken om te bepalen welke versie van Azure Linux u gebruikt. Op deze manier kunt u een specifieke Versie van Azure Linux gebruiken zolang u wilt.

Ik heb een nieuwe knooppuntgroep toegevoegd aan een AKS-cluster met behulp van de Azure Linux-containerhost, maar de kernelversie is niet hetzelfde als die die is opgestart. Is dit bedoeld?

De basisinstallatiekopie die AKS gebruikt voor het starten van clusters loopt ongeveer twee weken achter op de meest recente pakketten. Toen de installatiekopie werd gemaakt, werd de meest recente kernel opgestart toen het cluster werd gestart. Een van de eerste dingen die het cluster doet, is het installeren van pakketupdates, waar de nieuwe kernel vandaan komt. De meeste bijgewerkte pakketten worden onmiddellijk van kracht, maar om een nieuwe kernel te kunnen gebruiken, moet het knooppunt opnieuw worden opgestart.

Het verwachte patroon voor opnieuw opstarten is het uitvoeren van een hulpprogramma zoals Kured, dat elk knooppunt bewaakt en vervolgens het cluster één machine tegelijk opnieuw opstart om alles up-to-date te houden.

FAQ's bijwerken

Wat is de releasecyclus van Azure Linux?

Azure Linux brengt elke ~twee jaar primaire installatiekopieën uit, met behulp van de Linux LTS-kernel en werkt regelmatig de nieuwe stabiele pakketten bij. Maandelijkse updates met CVE-oplossingen worden ook gemaakt.

Hoe werken upgrades van de ene primaire Versie van Azure Linux naar een andere?

Wanneer u een upgrade uitvoert tussen primaire Versies van Azure Linux, is een SKU-migratie vereist. In de volgende grote versie van Azure Linux zal de osSKU een rolling release zijn.

Wanneer worden de meest recente Azure Linux Container Host-afbeelding/node-afbeelding uitgebracht?

Nieuwe basisinstallatiekopieën voor Azure Linux Container Host op AKS worden wekelijks gebouwd, maar de releasecyclus is mogelijk niet zo vaak. We besteden een week aan het uitvoeren van end-to-end-tests en de versie van het image kan enkele dagen duren voordat deze in alle regio's is geïmplementeerd.

Is het mogelijk om meerdere secundaire Versies van Azure Linux over te slaan tijdens een upgrade?

Als u ervoor kiest om uw knooppuntinstallatiekopieën handmatig te upgraden in plaats van automatische upgrades van knooppuntinstallatiekopieën te gebruiken, kunt u secundaire versies van Azure Linux overslaan tijdens een upgrade. De volgende mannuele upgrade van de node-afbeelding, waarmee u uw systeem naar de laatste Azure Linux Container Host voor AKS-afbeelding bijwerkt.

Sommige pakketten (CNCF, K8s) hebben een agressievere releasecyclus en ik wil niet een jaar achter. Heeft de Azure Linux Container Host plannen voor frequentere upgrades?

De Azure Linux Container Host gebruikt nieuwere CNCF-pakketten zoals K8s met een hogere frequentie en vertraagt ze niet voor jaarlijkse releases. Echter, belangrijke compiler-upgrades of de afschaffing van taalstacks zoals Python 2.7x, kunnen worden uitgesteld tot grote releases.