EKS の Kubernetes バージョンライフサイクルを理解する

Kubernetes のバージョンに対する Kubernetes コミュニティのサポートに沿って、Amazon EKS では Kubernetes の 3 つのバージョンのサポートを提供するように努めています。特定の Kubernetes マイナーバージョンの標準サポート終了日については、少なくとも 60 日前に発表します。新しい Kubernetes バージョンの Amazon EKS における認定およびリリースのプロセスにより、Amazon EKS での Kubernetes バージョンの標準サポート終了日は、Kubernetes プロジェクトがそのバージョンのアップストリームのサポートを停止した日以降になります。

Kubernetes バージョンは、Amazon EKS で最初に利用可能になってから 14 か月間標準サポートを受けていました。これは、Amazon EKS で利用可能なバージョンが、Kubernetes アップストリームでサポートされなくなった場合でも当てはまります。当社では、Amazon EKS でサポートされている Kubernetes バージョンに適用されるセキュリティパッチをバックポートしています。

はい。アカウント内のいずれかのクラスターでサポートの終了が近い Kubernetes バージョンを実行している場合、そのバージョンが Amazon EKS でリリースされてから約 12 か月後に、Amazon EKS から AWS Health Dashboard を通じて通知が送信されます。通知にはサポート終了日が含まれます。これは、通知の日から 60 日以上後です。

Amazon EKS では、一般提供されている (GA) Kubernetes API のすべての機能がサポートされています。Kubernetes バージョン 1.24 以降、新しいベータ版 API はデフォルトではクラスターで有効になっていません。デフォルトでは、既存のベータ API と既存のベータ API の新しいバージョンは引き続き有効になっています。アルファ機能はサポートされません。

いいえ。マネージドノード型グループでは、アカウントに Amazon EC2 インスタンスを作成します。これらのインスタンスは、お客様または Amazon EKS がコントロールプレーンを更新しても、自動的にはアップグレードされません。詳細については、「クラスターのためにマネージドノードグループを更新する」を参照してください。コントロールプレーンとノードで、同じ Kubernetes バージョンを保持することをお勧めします。

いいえ。セルフマネージド型ノードグループには、アカウント内の Amazon EC2 インスタンスが含まれています。これらのインスタンスは、お客様または代わりに Amazon EKS がコントロールプレーンのバージョンを更新しても、自動的にはアップグレードされません。セルフマネージド型ノードグループは、更新が必要であることをコンソールに表示しません。更新が必要なノードを確認するには、クラスターの [概要] タブにある [ノード] のリストからノードを選択して、そこにインストールされている kubelet バージョンを表示します。ノードは手動で更新する必要があります。詳細については、「クラスターのためにセルフマネージドノードを更新する」を参照してください。

Kubernetes プロジェクトでは、最大 3 つのマイナーバージョンに対して、コントロールプレーンとノード間の互換性がテストされます。例えば、1.27 ノードは、1.30 コントロールプレーンによってオーケストレーションされた場合も動作し続けます。しかし、コントロールプレーンの背後で 3 つのマイナーバージョンのノードを使用し続けながら、クラスターを実行することはお勧めしません。詳細については、Kubernetes ドキュメントの「Kubernetes のバージョンおよびバージョンスキューのサポートポリシー」を参照してください。コントロールプレーンとノードで、同じ Kubernetes バージョンを保持することをお勧めします。

いいえ。Fargate Pods は、Kubernetes デプロイメントなどのレプリケーションコントローラーの一部として実行することを強くお勧めします。その後、すべての Fargate Pods のローリング再起動を実行します。Fargate Pod の新しいバージョンは、更新されたクラスターのコントロールプレーンのバージョンと同じ kubelet バージョンでデプロイされます。詳細については、「Kubernetes ドキュメント」の「デプロイメント」を参照してください。

Kubernetes のバージョン 向けの Amazon EKS の標準サポートは、Amazon EKS での Kubernetes バージョンがリリースされた時点で開始され、リリース日の 14 か月後に終了します。Kubernetes バージョンの延長サポートは、標準サポートの終了後すぐに開始され、その 12 か月後に終了します。たとえば、バージョン 1.23 向けの Amazon EKS 標準サポートは 2023 年 10 月 11 日に終了します。バージョン 1.23 の延長サポートは 2023 年 10 月 12 日に開始され、2024 年 10 月 11 日に終了します。

クラスターのアップグレードポリシーを EXTENDED に変更して、クラスターの拡張サポート (「EKS 延長サポートを有効にして、Kubernetes バージョンアップグレードの計画にさらなる柔軟性をもたらす」を参照) を有効にする必要があります。デフォルトでは、すべての新規および既存のクラスターについて、特に指定がない限り、アップグレードポリシーは EXTENDED に設定されています。クラスターのアップグレードポリシーを表示するには、「現在のクラスターアップグレードポリシーを表示する」を参照してください。標準サポートは、Kubernetes バージョンが Amazon EKS でリリースされた時点で開始され、リリース日の 14 か月後に終了します。Kubernetes バージョンの延長サポートは、標準サポートの終了後すぐに開始され、その 12 か月後に終了します。

延長サポートは Kubernetes バージョン 1.23 以降で利用できます。クラスターは、そのバージョンの標準サポートが終了してから最大 12 か月間、どのバージョンでも実行できます。これは、Amazon EKS では各バージョンが 26 か月間サポートされることを意味します (14 か月間標準サポートと 12 か月間延長サポート)。

クラスターを標準の Amazon EKS サポートの Kubernetes バージョンにアップグレードすると、延長サポートには自動的に登録されません。延長サポートを無効にする方法については、「EKS 延長サポートを無効にすることにより、クラスターのコストが増えないようにする」を参照してください。注意: 延長サポートを無効にすると、クラスターは標準サポートの終了時に自動的にアップグレードされます。

26 か月のライフサイクル (14 か月の標準サポートと 12 か月の延長サポート) が終了した Kubernetes バージョンで実行されているクラスターは、次のバージョンに自動的にアップグレードされます。

延長サポート終了日には、終了の対象となっているバージョンで新しい Amazon EKS クラスターを作成できなくなります。サポート終了日を過ぎると、既存のコントロールプレーンは、後の段階的なデプロイプロセスを通じて Amazon EKS によりサポートされている最も初期のバージョンに自動的に更新されます。コントロールプレーンの自動更新後は、クラスターアドオンと Amazon EC2 ノードを手動で更新してください。詳細については、「既存のクラスターを新しい Kubernetes バージョンに更新する」を参照してください。

Amazon EKS での具体的なスケジュールは決まっていません。自動更新は、延長サポート終了日以降に任意のタイミングで実行される可能性があります。更新前には通知は届きません。Amazon EKS の自動更新プロセスに頼ることなく、事前にコントロールプレーンを更新することをお勧めします。詳細については、「既存のクラスターを新しい Kubernetes バージョンに更新する」を参照してください。

いいえ。AWS では、クラウドのセキュリティを最優先事項ととらえています。特定の時点 (通常は 1 年) を過ぎると、Kubernetes コミュニティは、一般的な脆弱性と露出 (CVE) パッチのリリースを停止し、サポートされていないバージョンの CVE 提出を非推奨とします。つまり、Kubernetes の古いバージョンに固有の脆弱性がある場合、報告すらされない可能性があります。クラスターは、脆弱性の発生時にも通知および修復オプションなしで公開され続けることになります。このため、Amazon EKS では、延長サポートが終了したバージョンでコントロールプレーンを維持することはできません。

はい。延長サポートで稼働している Amazon EKS クラスターに対して追加料金が発生します。料金の詳細については、AWS ブログの「Kubernetes バージョンの Amazon EKS 延長サポートの料金」または「料金ページ」を参照してください。

延長サポートの Amazon EKS クラスターは、Kubernetes コントロールプレーンのセキュリティパッチを継続的に受信します。さらに、Amazon EKS は延長サポートバージョンに対する Amazon VPC CNI、kube-proxy、および CoreDNS アドオンのパッチをリリースします。また、Amazon EKS は、Amazon Linux、Bottlerocket および Windows 向けに AWS が公開した Amazon EKS に最適化された AMI のパッチと、それらのバージョンの Amazon EKS Fargate ノードのパッチもリリースします。延長サポートに該当するすべてのクラスターは、引き続き AWS からテクニカルサポートを受けることができます。

延長サポートは AWS から Kubernetes 固有のコンポーネントをすべて対象としていますが、すべての場合において、Amazon Linux、Bottlerocket および Windows 向けに AWS が公開した Amazon EKS の最適化された AMI のみがサポートされます。つまり、延長サポートを利用している間は、Amazon EKS に最適化された AMI には、より新しいコンポーネント (OS やカーネルなど) が搭載される場合があります。たとえば、Amazon Linux 2 のライフサイクルが 2025 年に終了すると、Amazon EKS に最適化された Amazon Linux AMI は、より新しい Amazon Linux OS を使用して構築されるようになります。Amazon EKS は、このようなサポートライフサイクルの重要な相違点を Kubernetes バージョンごとに発表し、文書化します。

はい。