將現有叢集更新為新的 Kubernetes 版本

比較 Kubernetes 叢集控制平面到 的版本 Kubernetes 節點的版本。

將您的控制平面更新為新的 Kubernetes 版本，請確定 Kubernetes 叢集中受管節點和 Fargate 節點的次要版本與控制平面的版本相同。例如，如果您的控制平面正在執行版本 ，1.29且您的其中一個節點正在執行版本 1.28，則您必須先將節點更新為版本，1.29才能將控制平面更新為 1.30。我們也建議您在更新控制平面之前，將自我管理節點和混合節點更新為與控制平面相同的版本。如需詳細資訊，請參閱更新叢集的受管節點群組、更新叢集的自我管理節點及升級叢集的混合節點。如果您有 Fargate 節點的次要版本低於控制平面版本，請先刪除 Pod 由節點表示。接著更新您的控制平面。任何剩餘的 Pods 在您重新部署新版本之後， 會更新為新版本。

如果 Kubernetes 您最初使用 部署叢集的 版本是 Kubernetes 1.25 或更新版本，請略過此步驟。

根據預設，Pod Amazon EKS叢集上已啟用安全政策許可控制器。更新叢集之前，請確定適當的 Pod 已制定安全政策。這是為了避免可能的安全問題。您可以使用 kubectl get psp eks.privileged 命令來檢查預設政策。

kubectl get psp eks.privileged

如果您收到下列錯誤，請參閱Amazon EKS 預設 Pod 安全政策然後再繼續。

Error from server (NotFound): podsecuritypolicies.extensions "eks.privileged" not found

如果 Kubernetes 您最初使用 部署叢集的 版本是 Kubernetes 1.18 或更新版本，請略過此步驟。

您可能需要從 中移除已停止的詞彙 CoreDNS 資訊清單。

開啟 Amazon EKS主控台。

選擇要更新的 Amazon EKS叢集名稱，然後選擇更新叢集版本。

針對 Kubernetes 版本，選取要將叢集更新至 的版本，然後選擇更新。

針對 Cluster name (叢集名稱)，輸入叢集的名稱並選擇 Confirm (確認)。

此更新需要幾分鐘的時間來完成。

繼續前往 步驟 4：更新叢集元件

使用以下命令更新您的 Amazon EKS AWS CLI叢集。使用自己的取代 example values。1.30 將 取代為您要更新叢集的 Amazon EKS支援版本編號。如需支援的版本編號清單，請參閱 了解 上的 Kubernetes 版本生命週期 EKS。

aws eks update-cluster-version --region region-code --name my-cluster --kubernetes-version 1.30

範例輸出如下。

{
    "update": {
        "id": "b5f0ba18-9a87-4450-b5a0-825e6e84496f",
        "status": "InProgress",
        "type": "VersionUpdate",
        "params": [
            {
                "type": "Version",
                "value": "1.30"
            },
            {
                "type": "PlatformVersion",
                "value": "eks.1"
            }
        ],
[...]
        "errors": []
    }

使用下列命令來監控叢集更新的狀態。使用先前命令傳回的叢集名稱和更新 ID。顯示 Successful 狀態時，即表示更新已完成。此更新需要幾分鐘的時間來完成。

aws eks describe-update --region region-code --name my-cluster --update-id b5f0ba18-9a87-4450-b5a0-825e6e84496f

範例輸出如下。

{
    "update": {
        "id": "b5f0ba18-9a87-4450-b5a0-825e6e84496f",
        "status": "Successful",
        "type": "VersionUpdate",
        "params": [
            {
                "type": "Version",
                "value": "1.30"
            },
            {
                "type": "PlatformVersion",
                "value": "eks.1"
            }
        ],
[...]
        "errors": []
    }

繼續前往 步驟 4：更新叢集元件

叢集更新完成後，請將節點更新為相同的 Kubernetes 次要版本作為您更新的叢集。如需詳細資訊，請參閱更新叢集的自我管理節點、更新叢集的受管節點群組及升級叢集的混合節點。任何新的 Pods 在 Fargate 上啟動的 具有與您的叢集kubelet版本相符的版本。現有的 Fargate Pods 不會變更。

（選用） 如果您部署了 Kubernetes Cluster Autoscaler 更新叢集之前，請先將 Cluster Autoscaler 更新為符合 的最新版本 Kubernetes 您更新的主要和次要版本。

（僅限具有GPU節點的叢集） 如果您的叢集具有GPU支援 的節點群組 （例如 p3.2xlarge)，您必須更新 NVIDIA Kubernetes 的裝置外掛程式 DaemonSet 在您的叢集上。在執行下列命令之前，將 取代vX.X.X為您想要的 NVIDIA/k8s-device-plugin 版本。

kubectl apply -f https://raw.githubusercontent.com/NVIDIA/k8s-device-plugin/vX.X.X/deployments/static/nvidia-device-plugin.yml

更新 Amazon VPC CNI plugin for Kubernetes, CoreDNS、 和 kube-proxy 附加元件。建議您將附加元件更新為服務帳戶字符中列出的最低版本。

如有必要，請更新您的 kubectl 版本。您必須使用kubectl在 Amazon EKS叢集控制平面一個次要版本差異內的版本。例如，1.29kubectl用戶端使用 Kubernetes 1.28、 1.29和 1.30叢集。您可以使用下列命令檢查目前安裝的版本。

kubectl version --client