Verstehe die Kubernetes Versionslebenszyklus auf EKS

Im Einklang mit Kubernetes Community-Unterstützung für Kubernetes Versionen, Amazon verpflichtet EKS sich, Support für mindestens vier produktionsreife Versionen von anzubieten Kubernetes zu einem bestimmten Zeitpunkt. Wir werden das Ende des Standard-Supports zu einem bestimmten Zeitpunkt bekannt geben Kubernetes Nebenversion mindestens 60 Tage im Voraus. Aufgrund des EKS Qualifizierungs- und Freigabeprozesses von Amazon für neue Kubernetes Versionen, das Datum des Ablaufs des Standard-Supports eines Kubernetes Die Version bei Amazon EKS wird an oder nach dem Datum erscheinen, an dem Kubernetes Das Projekt unterstützt die Upstream-Version nicht mehr.

A Kubernetes Die Version erhielt 14 Monate lang Standardsupport, nachdem sie erstmals bei Amazon erhältlich warEKS. Dies gilt auch dann, wenn es sich um Upstream handelt Kubernetes unterstützt keine Version mehr, die bei Amazon erhältlich istEKS. Wir übernehmen Backports von Sicherheitspatches, die für Kubernetes Versionen, die von Amazon unterstützt werdenEKS.

Ja. Wenn auf Clustern in Ihrem Konto die Version läuft, die sich dem Ende des Supports nähert, EKS sendet Amazon innerhalb AWS Health Dashboard von etwa 12 Monaten nach dem Kubernetes Version wurde bei Amazon veröffentlichtEKS. Die Mitteilung enthält das Datum des Support-Laufzeitendes. Dies ist mindestens 60 Tage ab dem Datum der Benachrichtigung.

Amazon EKS unterstützt alle allgemein verfügbaren (GA) Funktionen des Kubernetes API. Beginnend mit Kubernetes Version1.24, neue Beta APIs sind standardmäßig nicht in Clustern aktiviert. Zuvor vorhandene Betaversionen APIs und neue Versionen vorhandener Betaversionen sind jedoch APIs weiterhin standardmäßig aktiviert. Alpha-Features werden nicht unterstützt.

Nein. Eine verwaltete Knotengruppe erstellt EC2 Amazon-Instances in Ihrem Konto. Diese Instances werden nicht automatisch aktualisiert, wenn Sie oder Amazon Ihre Kontrollebene EKS aktualisieren. Weitere Informationen finden Sie unter Aktualisieren Sie eine verwaltete Knotengruppe für Ihren Cluster. Wir empfehlen, dasselbe beizubehalten Kubernetes Version auf Ihrer Kontrollebene und Ihren Knoten.

Nein. Eine selbstverwaltete Knotengruppe umfasst EC2 Amazon-Instances in Ihrem Konto. Diese Instances werden nicht automatisch aktualisiert, wenn Sie oder Amazon die Version der Kontrollebene in Ihrem Namen EKS aktualisieren. Für eine selbstverwaltete Knotengruppe gibt es in der Konsole keinen Hinweis darauf, dass sie aktualisiert werden muss. Sie können die auf einem Knoten installierte kubelet-Version anzeigen, indem Sie den Knoten in der Liste Knoten auf der Registerkarte Übersicht Ihres Clusters auswählen, um zu bestimmen, welche Knoten aktualisiert werden müssen. Sie müssen die Knoten manuell aktualisieren. Weitere Informationen finden Sie unter Aktualisieren Sie selbstverwaltete Knoten für Ihren Cluster.

Das Tool Kubernetes Das Projekt testet die Kompatibilität zwischen der Kontrollebene und den Knoten für bis zu drei Nebenversionen. 1.28-Knoten funktionieren beispielsweise weiterhin, wenn sie von einer 1.31-Steuerebene orchestriert werden. Es wird jedoch nicht empfohlen, einen Cluster mit Knoten auszuführen, die sich dauerhaft drei Nebenversionen hinter der Steuerebene befinden. Weitere Informationen finden Sie unter Kubernetes Version und Version verzerren die Support-Richtlinie in Kubernetes -Dokumentation. Wir empfehlen, dasselbe beizubehalten Kubernetes Version auf Ihrer Kontrollebene und Ihren Knoten.

Nein. Wir empfehlen dringend, Fargate auszuführen Pods als Teil eines Replikationscontrollers, wie z. B. Kubernetes Bereitstellung. Führen Sie dann einen fortlaufenden Neustart aller Fargate durch Pods. Die neue Version des Fargate Pod wird mit einer kubelet Version bereitgestellt, die mit Ihrer aktualisierten Version der Cluster-Steuerebene identisch ist. Weitere Informationen finden Sie unter Bereitstellungen in der Kubernetes -Dokumentation.

Standardunterstützung für ein Kubernetes Version in Amazon EKS beginnt, wenn ein Kubernetes Die Version ist bei Amazon EKS veröffentlicht und endet 14 Monate nach dem Veröffentlichungsdatum. Erweiterte Unterstützung für ein Kubernetes Die Version beginnt unmittelbar nach dem Ende des Standardsupports und endet nach den nächsten 12 Monaten. Beispielsweise EKS endet der Standardsupport für die Version 1.23 in Amazon am 11. Oktober 2023. Der erweiterte Support für die Version 1.23 begann am 12. Oktober 2023 und endet am 11. Oktober 2024.

Sie müssen keine Maßnahmen ergreifen, um erweiterten Support für Ihre EKS Amazon-Cluster zu erhalten. Der Standard-Support beginnt, wenn Kubernetes Die Version ist bei Amazon EKS veröffentlicht und endet 14 Monate nach dem Veröffentlichungsdatum. Erweiterte Unterstützung für ein Kubernetes Die Version beginnt unmittelbar nach dem Ende des Standardsupports und endet nach den nächsten 12 Monaten.

Erweiterter Support ist verfügbar für Kubernetes Versionen 1.23 und höher. Sie können Cluster auf jeder Version bis zu 12 Monate nach dem Ende des Standard-Supports für diese Version ausführen. Das bedeutet, dass jede Version 26 Monate lang bei Amazon unterstützt wird EKS (14 Monate Standardsupport plus 12 Monate erweiterter Support).

Wenn Sie nicht automatisch für den erweiterten Support angemeldet werden möchten, können Sie Ihren Cluster auf einen upgraden Kubernetes Version, die standardmäßig von Amazon EKS unterstützt wird. Sie können den erweiterten Support auch deaktivieren.

Cluster, die auf einem laufen Kubernetes Eine Version, die ihren 26-monatigen Lebenszyklus (14 Monate Standardsupport plus 12 Monate erweiterter Support) abgeschlossen hat, wird automatisch auf die nächste Version aktualisiert.

Am Ende des Datums des erweiterten Supports können Sie keine neuen EKS Amazon-Cluster mehr mit der nicht unterstützten Version erstellen. Bestehende Kontrollebenen werden von Amazon EKS im Rahmen eines schrittweisen Bereitstellungsprozesses nach Ablauf des Support-Datums automatisch auf die früheste unterstützte Version aktualisiert. Stellen Sie nach dem automatischen Update der Steuerungsebene sicher, dass Sie die Cluster-Add-Ons und EC2 Amazon-Knoten manuell aktualisieren. Weitere Informationen finden Sie unter Aktualisieren Sie das Kubernetes Version für Ihren EKS Amazon-Cluster.

Amazon EKS kann keine bestimmten Zeitrahmen angeben. Automatische Updates können jederzeit nach Ablauf des verlängerten Supports erfolgen. Sie erhalten vor dem Update keine Benachrichtigung. Wir empfehlen Ihnen, Ihre Steuerungsebene proaktiv zu aktualisieren, ohne sich auf den EKS automatischen Aktualisierungsprozess von Amazon verlassen zu müssen. Weitere Informationen finden Sie unter Aktualisieren Sie den vorhandenen Cluster auf die neue Kubernetes-Version.

Nein. Cloud-Sicherheit AWS hat höchste Priorität. Ab einem bestimmten Zeitpunkt (normalerweise ein Jahr) Kubernetes Die Community stellt die Veröffentlichung häufiger Sicherheitslücken und Sicherheitslücken ein (CVE) behebt Versionen und rät von der CVE Einreichung nicht unterstützter Versionen ab. Dies bedeutet, dass Sicherheitslücken spezifisch für eine ältere Version von Kubernetes werden möglicherweise nicht einmal gemeldet. Daher können Cluster im Falle einer Schwachstelle ohne Vorankündigung und ohne Behebungsoptionen offengelegt werden. Aus diesem Grund erlaubt Amazon EKS nicht, dass Kontrollflugzeuge auf einer Version bleiben, für die der erweiterte Support abgelaufen ist.

Ja, es fallen zusätzliche Kosten für EKS Amazon-Cluster an, die im erweiterten Support laufen. Preisinformationen finden Sie unter Amazon EKS Extended Support für Kubernetes Versionspreise im AWS Blog.

EKSAmazon-Cluster im erweiterten Support erhalten fortlaufend Sicherheitspatches für Kubernetes Kontrollebene. Darüber hinaus EKS wird Amazon Patches für Amazon veröffentlichen VPC CNIkube-proxy, und CoreDNS Add-Ons für Versionen mit erweitertem Support. Amazon EKS wird auch Patches für AWS-published Amazon veröffentlichen, die AMIs für Amazon Linux EKS optimiert sind. Bottlerocket, und Windows sowie Amazon EKS Fargate-Knoten für diese Versionen. Alle Cluster im erweiterten Support erhalten weiterhin Zugriff auf technischen Support von AWS.

Der erweiterte Support deckt zwar alle Kubernetes spezifische Komponenten von AWS, es bietet nur Unterstützung für AWS-veröffentlichte Amazon, EKS optimiert AMIs für Amazon Linux, Bottlerocket, und Windows zu jeder Zeit. Das bedeutet, dass Sie möglicherweise neuere Komponenten (wie Betriebssystem oder Kernel) auf Ihrem Amazon EKS optimiert haben, AMI während Sie den erweiterten Support nutzen. Sobald Amazon Linux 2 beispielsweise 2025 das Ende seines Lebenszyklus erreicht, AMIs wird das für Amazon EKS optimierte Amazon Linux mit einem neueren Amazon Linux-Betriebssystem erstellt. Amazon EKS wird wichtige Abweichungen im Support-Lebenszyklus wie diese für jeden einzelnen Benutzer bekannt geben und dokumentieren Kubernetes Version.

Ja, mit Ausnahme von 1.22 und1.21. Sie können beispielsweise einen 1.23 Cluster erstellen, aber keinen 1.22 Cluster.