Tingkatkan dari Amazon Linux 2 ke Amazon Linux 2023

AL2023 memperkenalkan proses inisialisasi node baru nodeadm yang menggunakan skema konfigurasi YAML. Jika Anda menggunakan grup node yang dikelola sendiri atau template peluncuran yang menentukan ID AMI khusus, Anda sekarang perlu memberikan metadata cluster tambahan secara eksplisit. Anda harus menyediakan metadata ini saat membuat grup node baru. Contoh parameter minimum yang diperlukan nodeadm adalah sebagai berikut, di manaapiServerEndpoint,certificateAuthority, dan layanan sekarang cidr diperlukan:

---
apiVersion: node.eks.aws/v1alpha1
kind: NodeConfig
spec:
  cluster:
    name: my-cluster
    apiServerEndpoint: https://example.com
    certificateAuthority: Y2VydGlmaWNhdGVBdXRob3JpdHk=
    cidr: 10.100.0.0/16

Di AL2, metadata dari parameter ini ditemukan dari panggilan DescribeCluster API Amazon EKS. Dengan AL2023, perilaku ini telah berubah sejak panggilan API tambahan berisiko pelambatan selama peningkatan skala node besar. Perubahan ini tidak memengaruhi Anda jika Anda menggunakan grup node terkelola tanpa template peluncuran atau jika Anda menggunakan Karpenter. Untuk informasi selengkapnya tentang certificateAuthority dan layanancidr, lihat DescribeCluster di Referensi API Amazon EKS.

Untuk AL2023, nodeadm juga mengubah format untuk menerapkan parameter ke kubelet untuk setiap node menggunakan NodeConfigSpec. Di AL2, ini dilakukan dengan --kubelet-extra-args parameter. Ini biasanya digunakan untuk menambahkan label dan noda ke node. Contoh di bawah ini menunjukkan pener maxPods apan dan --node-labels ke node.

---
apiVersion: node.eks.aws/v1alpha1
kind: NodeConfig
spec:
  cluster:
    name: test-cluster
    apiServerEndpoint: https://example.com
    certificateAuthority: Y2VydGlmaWNhdGVBdXRob3JpdHk=
    cidr: 10.100.0.0/16
  kubelet:
    config:
      maxPods: 110
    flags:
      - --node-labels=karpenter.sh/capacity-type=on-demand,karpenter.sh/nodepool=test

Versi Amazon VPC CNI 1.16.2 atau lebih tinggi diperlukan untuk AL2023.

AL2023 membutuhkan secara IMDSv2 default. IMDSv2memiliki beberapa manfaat yang membantu meningkatkan postur keamanan. Ini menggunakan metode otentikasi berorientasi sesi yang memerlukan pembuatan token rahasia dalam permintaan PUT HTTP sederhana untuk memulai sesi. Token sesi dapat berlaku antara 1 detik dan 6 jam. Untuk informasi selengkapnya tentang cara beralih dari IMDSv1 keIMDSv2, lihat Trans isi ke menggunakan Layanan Metadata Instans Versi 2 dan Dapatkan manfaat penuh dari IMDSv2 dan menonaktifkan IMDSv1 di seluruh infrastruktur Anda. AWS Jika Anda ingin menggunakanIMDSv1, Anda masih dapat melakukannya dengan mengganti pengaturan secara manual menggunakan properti peluncuran opsi metadata instance.

AL2023 menampilkan generasi berikutnya dari hierarki grup kontrol terpadu (cgroupv2). cgroupv2digunakan untuk mengimplementasikan runtime container, dan olehsystemd. Meskipun AL2023 masih menyertakan kode yang dapat membuat sistem berjalan menggunakancgroupv1, ini bukan konfigurasi yang direkomendasikan atau didukung. Konfigurasi ini akan dihapus sepenuhnya dalam rilis besar Amazon Linux di masa mendatang.

eksctlversi 0.176.0 atau lebih tinggi diperlukan eksctl untuk mendukung AL2023.

Jika Anda menggunakan AMI kustom dengan grup node terkelola, Anda dapat melakukan peningkatan di tempat dengan menukar ID AMI di template peluncuran. Anda harus memastikan bahwa aplikasi Anda dan data pengguna apa pun ditransfer ke AL2023 terlebih dahulu sebelum melakukan strategi peningkatan ini.

Jika Anda menggunakan grup node terkelola dengan template peluncuran standar atau dengan templat peluncuran khusus yang tidak menentukan ID AMI, Anda harus meningkatkan menggunakan blue/green strategi. blue/green Upgrade biasanya lebih kompleks dan melibatkan pembuatan grup node yang sama sekali baru di mana Anda akan menentukan AL2023 sebagai tipe AMI. Grup node baru kemudian perlu dikonfigurasi dengan hati-hati untuk memastikan bahwa semua data kustom dari grup node AL2 kompatibel dengan OS baru. Setelah grup node baru telah diuji dan divalidasi dengan aplikasi Anda, Pod dapat dimigrasikan dari grup node lama ke grup node baru. Setelah migrasi selesai, Anda dapat menghapus grup node lama.