了解 EKS 上的 Kubernetes 版本生命週期

符合 Kubernetes 的 社群支援 Kubernetes 版本，Amazon EKS 致力於為三個 提供支援 Kubernetes 任何指定時間的 版本。我們將宣告指定 的標準支援結束日期 Kubernetes 至少 60 天前的次要版本。由於新 的 Amazon EKS 資格審查和發行程序 Kubernetes 版本，標準支援結束日期 Kubernetes Amazon EKS 上的 版本將晚於 Kubernetes 專案會停止支援上游版本。

A Kubernetes 版本在首次在 Amazon EKS 上提供後 14 個月內獲得標準支援。即使上游也是如此 Kubernetes 不再支援 Amazon EKS 上可用的版本。我們備份適用於 的安全修補程式 Kubernetes Amazon EKS 支援的版本。

是。如果您帳戶中的任何叢集正在執行接近支援結束的版本，Amazon EKS AWS 會在 Kubernetes 版本已在 Amazon EKS 上發行。此通知包括支援終止的日期。此日期距通知發出日期起至少 60 天。

Amazon EKS 支援 的所有一般可用 (GA) 功能 Kubernetes API。從 開始 Kubernetes 版本 時1.24，叢集中預設不會啟用新的 Beta APIs。不過，先前現有的 Beta APIs 和現有 Beta APIs 的新版本會依預設繼續啟用。不支援 Alpha 功能。

否。受管節點群組會在您的帳戶中建立 Amazon EC2 執行個體。當您或 Amazon EKS 更新控制平面時，這些執行個體不會自動升級。如需詳細資訊，請參閱更新叢集的受管節點群組。我們建議維持相同的 Kubernetes 控制平面和節點上的 版本。

否。自我管理的節點群組包含您帳戶中的 Amazon EC2 執行個體。當您或 Amazon EKS 代表您更新控制平面版本時，這些執行個體不會自動升級。自我管理節點群組在主控台中沒有任何需要更新的指示。您可以檢視安裝在節點上的 kubelet 版本，方法是選取您叢集的 Overview (概觀) 標籤上的 Nodes (節點) 清單上的節點，以判斷哪些節點需要更新。您必須手動更新節點。如需詳細資訊，請參閱更新叢集的自我管理節點。

所以此 Kubernetes 專案會測試控制平面與節點之間的相容性，最多可達三個次要版本。例如，協調工作是由 1.30 控制平面進行時，1.27 節點將可繼續操作。不過，不建議在控制平面後方執行具有持續三個次要版本的節點叢集。如需詳細資訊，請參閱中的 Kubernetes 版本和版本偏移支援政策 Kubernetes 文件中)。我們建議維持相同的 Kubernetes 控制平面和節點上的 版本。

否。我們強烈建議執行 Fargate Pods 作為複寫控制器的一部分，例如 Kubernetes 部署。然後對所有 Fargate 執行滾動重新啟動 Pods。 Fargate 的新版本 Pod 部署的kubelet版本與您更新的叢集控制平面版本相同。如需詳細資訊，請參閱中的部署 Kubernetes 文件中)。

的標準支援 Kubernetes Amazon EKS 中的 版本會在 Kubernetes 版本會在 Amazon EKS 上發行，並將在發行日期後 14 個月終止。對 的延伸支援 Kubernetes 版本將在標準支援結束後立即開始，並將在接下來 12 個月後結束。例如，Amazon EKS 1.23版本的標準支援將於 2023 年 10 月 11 日結束。對 版本的延伸支援從 2023 年 10 月 12 1.23 日開始，並將在 2024 年 10 月 11 日結束。

您將需要透過將叢集升級政策變更為 EXTENDED 來啟用叢集的延伸支援 （請參閱 啟用 EKS 延伸支援，以增加彈性來規劃 Kubernetes 版本升級)。根據預設，除非另有指定，否則所有新的和現有的叢集的升級政策都會設定為 EXTENDED。請參閱 檢視目前的叢集升級政策 以檢視叢集的升級政策。當 時，標準支援將會開始 Kubernetes 版本會在 Amazon EKS 上發行，並將在發行日期後 14 個月終止。對 的延伸支援 Kubernetes 版本將在標準支援結束後立即開始，並將在接下來 12 個月後結束。

延伸支援適用於 Kubernetes 版本 1.23和更高版本。在該版本的標準支援結束後，您可以在任何版本執行叢集，長達 12 個月。這表示每個版本將在 Amazon EKS 中支援 26 個月 (14 個月的標準支援加上 12 個月延伸支援）。

如果您不想自動註冊延伸支援，您可以將叢集升級至 Kubernetes 標準 Amazon EKS 支援的版本。請參閱 以停用 EKS 延伸支援，防止叢集成本增加了解如何停用延伸支援。注意：如果您停用延伸支援，您的叢集將在標準支援結束時自動升級。

在 上執行的叢集 Kubernetes 已完成其 26 個月生命週期的 版本 (14 個月標準支援加上 12 個月延伸支援） 將自動升級至下一個版本。

在延伸支援日期結束時，您無法再使用不支援的版本建立新的 Amazon EKS 叢集。現有的控制平面會在支援日期結束後，透過逐步部署程序，由 Amazon EKS 自動更新至最早支援的版本。在自動控制平面更新之後，請務必手動更新叢集附加元件和 Amazon EC2 節點。如需詳細資訊，請參閱將現有叢集更新至新的 Kubernetes 版本。

Amazon EKS 無法提供特定的時間範圍。於延長支援日期結束後，可隨時進行自動更新。在更新之前，您不會收到任何通知。建議您主動更新控制平面，而不依賴 Amazon EKS 自動更新程序。如需詳細資訊，請參閱將現有叢集更新至新的 Kubernetes 版本。

否。 的雲端安全 AWS 是最高優先順序。已過特定時間點 （通常為一年），Kubernetes 社群停止發佈常見的漏洞和暴露 (CVE) 針對不支援的版本修補和阻止 CVE 提交。這表示舊版 的特定漏洞 Kubernetes 甚至可能無法報告。讓叢集暴露於漏洞之下，不會發出通知，也沒有修復選項。因此，Amazon EKS 不允許控制平面停留在達到延伸支援結束的版本。

是，在延伸支援中執行的 Amazon EKS 叢集需支付額外費用。如需定價詳細資訊，請參閱 AWS 部落格或我們的定價頁面上 Amazon EKS 延伸支援 Kubernetes 版本定價。 https://aws.amazon.com/eks/pricing/

延伸支援中的 Amazon EKS 叢集會接收 的持續安全修補程式 Kubernetes 控制平面。此外，Amazon EKS 將發行 Amazon VPCCNI、 kube-proxy和 的修補程式 CoreDNS 延伸支援版本的附加元件。Amazon EKS 也將發行 Amazon Linux 的已發佈 AWS Amazon EKS 最佳化 AMIs 修補程式，Bottlerocket、 和 Windows，以及這些版本的 Amazon EKS Fargate 節點。延伸支援中的所有叢集將繼續從 存取技術支援 AWS。

延伸支援涵蓋所有 Kubernetes 的特定元件 AWS，它只會為發佈 AWS的 Amazon Linux 專用 Amazon EKS 最佳化 AMIs 提供支援，Bottlerocket和 Windows。這表示在使用延伸支援時，您的 Amazon EKS 最佳化 AMI 上可能會有較新的元件 （例如作業系統或核心）。例如，一旦 Amazon Linux 2 在 2025 年達到生命週期的結尾，Amazon EKS 最佳化的 Amazon Linux AMIs 將使用較新的 Amazon Linux 作業系統建置。Amazon EKS 將宣告並記錄重要的支援生命週期差異，例如每個 Kubernetes 版本。

是。