Azure kubernetes服务节点池升级和修补程序

问题描述

我对AKS节点池升级和修补有些困惑。请您对此进行澄清。

1. 我有一个AKS节点池，该节点池有4个节点，所以现在我只想在节点池的两个节点中升级kubernetes版本。有可能吗？

   如果可以在两个节点中进行升级，那么我们如何升级其余两个节点？以及如何找出哪个两个节点具有旧的kubernetes版本而不是最新的kubernetes版本

2. 在执行升级过程时，它将创建两个具有最新kubernetes版本的新节点，然后删除节点池中的旧节点吗？

3. 实际上azure会自动在节点上应用补丁，但是会创建带有新补丁的新节点并删除旧节点吗？

解决方法

1 。根据文档：

• 您可以upgrade specific node pool。

因此4c74356b41提到的带有附加节点池的方法。

---

• 其他信息：

Node upgrades

AKS中还有一个附加过程，可让您升级集群。 升级通常是迁移到Kubernetes的较新版本，而不仅仅是应用节点安全更新。 AKS升级执行以下操作：

• 部署了一个新节点，并应用了最新的安全更新和Kubernetes版本。
• 旧节点被封锁并排干。
• 已在新节点上安排播客。
• 旧节点已删除。

2 。默认情况下，AKS使用一个额外的节点来配置升级。

您可以通过增加--max-surge parameter

来控制此过程

要加快节点映像的升级过程，可以使用可自定义的节点波动值来升级节点映像。

3 。 Security and kernel updates to Linux nodes：

在AKS群集中，您的 Kubernetes节点作为Azure虚拟机（VM）运行。这些基于Linux的VM使用配置了操作系统的Ubuntu映像来自动每晚检查更新。 如果有安全更新或内核更新可用，则会自动下载并安装。

某些安全更新，例如内核更新，需要重新启动节点以完成该过程。需要重启的Linux节点会创建一个名为/ var / run / reboot-required的文件。 该重启过程不会自动发生。

---

• This tutorial summarize the process of Cluster Maintenance and Other Tasks

,

1. 否，创建具有2个节点的另一个池并在那里测试您的应用程序。或创建另一个集群。您可以使用kubectl get nodes
查找节点版本
2. 它逐渐地一个接一个地更新节点（默认）。您可以更改这些。竞价型实例无法升级。
3. 是的，将使用最新的修补程序版本映像