Azure kubernetes服务节点池升级和补丁

Question

我对 AKS 节点池升级和修补有一些困惑。您能澄清一下吗？

1. 我有一个 AKS 节点池，它有 4 个节点，所以现在我只想在节点池的两个节点中升级 kubernetes 版本。可能吗？

   如果可以在两个节点上升级，那么我们如何升级剩下的两个节点呢？以及我们如何找出哪两个节点具有旧的 kubernetes 版本而不是最新的 kubernetes 版本

2. 在进行升级过程时，它会创建两个具有最新 kubernetes 版本的新节点，然后会删除节点池中的旧节点吗？

3. 实际上，azure 会自动在节点上应用补丁，但它会使用新补丁创建新节点并删除旧节点吗？

Answer 1

1。根据文档:

• 你可以upgrade specific node pool .

因此 4c74356b41 提到的使用额外节点池的方法.

<小时/>

• 其他信息:

Node upgrades

AKS 中有一个额外的进程可让您升级集群。 升级通常是迁移到较新版本的 Kubernetes，而不仅仅是应用节点安全更新。AKS 升级执行以下操作:

• 部署了新节点，并应用了最新的安全更新和 Kubernetes 版本。
• 旧节点被封锁并排干。
• Pod 已调度到新节点上。
• 旧节点已删除。

2。默认情况下，AKS 使用一个额外的节点来配置升级。

您可以通过增加 --max-surge parameter 来控制此过程

To speed up the node image upgrade process, you can upgrade your node images using a customizable node surge value.

3。 Security and kernel updates to Linux nodes :

In an AKS cluster, your Kubernetes nodes run as Azure virtual machines (VMs). These Linux-based VMs use an Ubuntu image, with the OS configured to automatically check for updates every night. If security or kernel updates are available, they are automatically downloaded and installed.

Some security updates, such as kernel updates, require a node reboot to finalize the process. A Linux node that requires a reboot creates a file named /var/run/reboot-required. This reboot process doesn't happen automatically.

<小时/>

• This tutorial summarize the process of Cluster Maintenance and Other Tasks