Tingkatkan dari Amazon Linux 2 ke Amazon Linux 2023

AL2023 memperkenalkan proses inisialisasi node baru nodeadm yang menggunakan skema konfigurasi YAMAL. Jika Anda menggunakan grup node yang dikelola sendiri atau AMI dengan template peluncuran, Anda sekarang harus menyediakan metadata klaster tambahan secara eksplisit saat membuat grup node baru. Contoh parameter minimum yang diperlukan adalah sebagai berikut, di manaapiServerEndpoint,certificateAuthority, dan layanan sekarang cidr diperlukan:

---
apiVersion: node.eks.aws/v1alpha1
kind: NodeConfig
spec:
  cluster:
    name: my-cluster
    apiServerEndpoint: https://example.com
    certificateAuthority: Y2VydGlmaWNhdGVBdXRob3JpdHk=
    cidr: 10.100.0.0/16

Pada tahun AL2, metadata dari parameter ini ditemukan dari panggilan Amazon EKS DescribeCluster API. Dengan AL2 023, perilaku ini telah berubah karena panggilan API tambahan berisiko melambat selama peningkatan skala node besar. Perubahan ini tidak memengaruhi Anda jika Anda menggunakan grup node terkelola tanpa templat peluncuran atau jika Anda menggunakan Karpenter. Untuk informasi selengkapnya tentang certificateAuthority dan layanancidr, lihat DescribeClusterdi Referensi API Amazon EKS.

Untuk AL2 023, nodeadm juga mengubah format untuk menerapkan parameter ke kubelet untuk setiap node menggunakan NodeConfigSpec. Pada tahun AL2, ini dilakukan dengan --kubelet-extra-args parameter. Ini biasanya digunakan untuk menambahkan label dan taints ke node. Contoh di bawah ini menunjukkan penerapan maxPods dan --node-labels ke node.

---
apiVersion: node.eks.aws/v1alpha1
kind: NodeConfig
spec:
  cluster:
    name: test-cluster
    apiServerEndpoint: https://example.com
    certificateAuthority: Y2VydGlmaWNhdGVBdXRob3JpdHk=
    cidr: 10.100.0.0/16
  kubelet:
    config:
      maxPods: 110
    flags:
      - --node-labels=karpenter.sh/capacity-type=on-demand,karpenter.sh/nodepool=test

Docker tidak didukung di AL2 023 untuk semua versi Amazon EKS yang didukung. Support untuk Docker telah berakhir dan telah dihapus dengan versi Amazon EKS 1.24 atau lebih besar di AL2. Untuk informasi selengkapnya tentang penghentian, lihat. Migrasi dari ke dockershimcontainerd

Versi Amazon VPC CNI 1.16.2 atau yang lebih besar diperlukan untuk 023. AL2

AL2023 membutuhkan secara IMDSv2 default. IMDSv2memiliki beberapa manfaat yang membantu meningkatkan postur keamanan. Ini menggunakan metode otentikasi berorientasi sesi yang memerlukan pembuatan token rahasia dalam permintaan HTTP PUT sederhana untuk memulai sesi. Token sesi dapat berlaku di mana saja antara 1 detik dan 6 jam. Untuk informasi selengkapnya tentang cara transisi dari IMDSv1 keIMDSv2, lihat Transisi ke menggunakan Layanan Metadata Instans Versi 2 dan Dapatkan manfaat lengkap IMDSv2 dan nonaktifkan IMDSv1 di seluruh infrastruktur Anda AWS. Jika Anda ingin menggunakannyaIMDSv1, Anda masih dapat melakukannya dengan mengganti pengaturan secara manual menggunakan properti peluncuran opsi metadata instance.

AL2023 menampilkan generasi berikutnya dari hierarki kelompok kontrol terpadu (). cgroupv2 cgroupv2digunakan untuk mengimplementasikan runtime kontainer, dan olehsystemd. Meskipun AL2 023 masih menyertakan kode yang dapat membuat sistem berjalan menggunakancgroupv1, ini bukan konfigurasi yang direkomendasikan atau didukung. Konfigurasi ini akan sepenuhnya dihapus dalam rilis besar Amazon Linux di masa depan.

eksctlversi 0.176.0 atau lebih besar diperlukan eksctl untuk mendukung AL2 023.

Jika Anda menggunakan AMI kustom dengan grup node terkelola, Anda dapat melakukan pemutakhiran di tempat dengan menukar ID AMI di template peluncuran. Anda harus memastikan bahwa aplikasi dan data pengguna Anda ditransfer ke AL2 023 terlebih dahulu sebelum melakukan strategi peningkatan ini.

Jika Anda menggunakan grup node terkelola dengan templat peluncuran standar atau dengan templat peluncuran khusus yang tidak menentukan ID AMI, Anda diharuskan memutakhirkan menggunakan blue/green strategy. A blue/green pemutakhiran biasanya lebih kompleks dan melibatkan pembuatan grup node yang sama sekali baru di mana Anda akan menentukan AL2 023 sebagai tipe AMI. Grup node baru perlu dikonfigurasi dengan hati-hati untuk memastikan bahwa semua data kustom dari grup AL2 node kompatibel dengan OS baru. Setelah grup node baru diuji dan divalidasi dengan aplikasi Anda, Pod dapat dimigrasikan dari grup node lama ke grup node baru. Setelah migrasi selesai, Anda dapat menghapus grup node lama.