將現有叢集更新為新的 Kubernetes 版本

將叢集控制平面的 Kubernetes 版本與節點的 Kubernetes 版本進行比較。

將控制平面更新為新的 Kubernetes 版本之前，請確定叢集中受管節點和 Fargate 節點的 Kubernetes 次要版本與控制平面的版本相同。例如，如果您的控制平面正在執行版本 1.29，且其中一個節點正在執行版本 1.28，則您必須先將節點更新為版本 ，1.29才能將控制平面更新為 1.30。我們也建議您在更新控制平面之前，將自我管理節點和混合節點更新為與控制平面相同的版本。如需詳細資訊，請參閱更新叢集的受管節點群組、更新叢集的自我管理節點及升級叢集的混合節點。如果您的 Fargate 節點的次要版本低於控制平面版本，請先刪除節點所代表的 Pod。接著更新您的控制平面。重新部署後，任何剩餘的 Pod 都會更新為新版本。

如果您最初部署叢集時使用的 Kubernetes 版本是 Kubernetes 1.25或更新版本，請跳過此步驟。

根據預設，Amazon EKS 叢集上會啟用 Pod 安全政策許可控制器。更新叢集之前，請確定已備妥適當的 Pod 安全政策。這是為了避免可能的安全問題。您可以使用 kubectl get psp eks.privileged 命令來檢查預設政策。

kubectl get psp eks.privileged

如果您收到下列錯誤，請參閱Amazon EKS 預設 Pod 安全政策然後再繼續。

Error from server (NotFound): podsecuritypolicies.extensions "eks.privileged" not found

如果您最初部署叢集時使用的 Kubernetes 版本是 Kubernetes 1.18或更新版本，請跳過此步驟。

您可能需要從 CoreDNS 資訊清單中移除已停止的詞彙。

開啟 Amazon EKS 主控台。

選擇要更新的 Amazon EKS 叢集的名稱，並選擇 Update cluster version (更新叢集版本)。

針對 Kubernetes version (Kubernetes 版本)，選取叢集要更新的版本並選擇 Update (更新)。

針對 Cluster name (叢集名稱)，輸入叢集的名稱並選擇 Confirm (確認)。

此更新需要幾分鐘的時間來完成。

繼續前往 步驟 4：更新叢集元件

使用以下 CLI 命令更新您的 Amazon EKS AWS 叢集。使用自己的取代範例值。將 1.30 取代為您要更新叢集的 Amazon EKS 支援版本編號。如需支援的版本編號清單，請參閱 了解 EKS 上的 Kubernetes 版本生命週期。

aws eks update-cluster-version --region region-code --name my-cluster --kubernetes-version 1.30

範例輸出如下。

{
    "update": {
        "id": "b5f0ba18-9a87-4450-b5a0-825e6e84496f",
        "status": "InProgress",
        "type": "VersionUpdate",
        "params": [
            {
                "type": "Version",
                "value": "1.30"
            },
            {
                "type": "PlatformVersion",
                "value": "eks.1"
            }
        ],
[...]
        "errors": []
    }

使用下列命令來監控叢集更新的狀態。使用先前命令傳回的叢集名稱和更新 ID。顯示 Successful 狀態時，即表示更新已完成。此更新需要幾分鐘的時間來完成。

aws eks describe-update --region region-code --name my-cluster --update-id b5f0ba18-9a87-4450-b5a0-825e6e84496f

範例輸出如下。

{
    "update": {
        "id": "b5f0ba18-9a87-4450-b5a0-825e6e84496f",
        "status": "Successful",
        "type": "VersionUpdate",
        "params": [
            {
                "type": "Version",
                "value": "1.30"
            },
            {
                "type": "PlatformVersion",
                "value": "eks.1"
            }
        ],
[...]
        "errors": []
    }

繼續前往 步驟 4：更新叢集元件

叢集更新完成之後，請將您的節點更新至與已更新叢集相同的 Kubernetes 最低版本。如需詳細資訊，請參閱更新叢集的自我管理節點、更新叢集的受管節點群組及升級叢集的混合節點。在 Fargate 上啟動的任何新 Pod 都有符合您叢集kubelet版本的版本。現有的 Fargate Pod 不會變更。

(選用) 如果您在更新叢集之前已將 Kubernetes Cluster Autoscaler 部署至叢集，則請將 Cluster Autoscaler 更新為符合您最後更新之 Kubernetes 主要和次要版本的最新版本。

（僅限具有 GPU 節點的叢集） 如果您的叢集具有具有 GPU 支援的節點群組 （例如 p3.2xlarge)，您必須在叢集上更新適用於 KubernetesDaemonSet 的 NVIDIA 裝置外掛程式。 DaemonSet 在執行下列命令之前，將 vX.X.X 取代為所需的 NVIDIA/k8s-device-plugin 版本。

kubectl apply -f https://raw.githubusercontent.com/NVIDIA/k8s-device-plugin/vX.X.X/deployments/static/nvidia-device-plugin.yml

更新 Kubernetes、CoreDNS 和kube-proxy附加元件的 Amazon VPC CNI 外掛程式。建議您將附加元件更新為服務帳戶字符中列出的最低版本。

如有必要，請更新您的 kubectl 版本。您所使用的 kubectl 版本，必須與 Amazon EKS 叢集控制平面的版本差距在一個版本以內。