Kubernetes版本概覽及機制

版本發布

版本號碼說明

ACK Kubernetes版本的表達方式為x.y.z-aliyun.n。x.y.z表示社區Kubernetes版本，其中，x表示主要版本（major version），y表示次要版本（minor version），z表示補丁版本（patch version）；n表示阿里雲補丁版本（ACK patch version）。

版本生命週期

版本支援策略

• 叢集建立

  ACK支援建立最近的三個Kubernetes次要版本的叢集。例如，最近的三個次要版本為1.32、1.31、1.30。ACK支援1.32版本後，1.28版本不再開放建立功能，到期補丁版本也不再開放建立功能。

  當某個次要版本發布了新的補丁版本後，低版本的補丁版本不再開放建立功能。例如，1.30.7發布後，1.30.1不再支援建立。

• 叢集升級

  版本升級功能目前僅支援逐級升級版本，不支援跨多個版本升級，且不支援回退版本。例如，如果您的ACK叢集Kubernetes版本為1.30，期望升級至1.32，則需進行兩次叢集升級，即先升級到1.31，再升級到1.32。

  對於補丁版本，叢集升級僅支援最新補丁版本的升級，不支援到期補丁版本的升級。

• 支援人員

  對於ACK仍在維護的版本，ACK提供的支援人員包括答疑、線上指導、排查、排錯等工作。

到期版本的風險

到期版本叢集存在安全隱患和穩定性風險。叢集版本到期後，將無法享受新Kubernetes版本支援的功能特性及缺陷修複，無法獲得及時有效支援人員，面臨無法修複安全性漏洞的風險。

您需要升級叢集到安全穩定的版本。

• 手動升級叢集：逐級升級版本至最新版本。您可以通過指定待升級節點、設定每批次可升級的最大節點數、配置升級間隔和暫停策略等配置控制升級節奏。

• 自動升級叢集：開啟叢集自動升級功能，選擇合理的升級頻次，保持叢集周期性的自動升級。

到期版本的強制升級

Kubernetes社區對於超出維護期限（通常是1年）的版本不披露CVE風險且不提供修複補丁，到期版本的潛在安全風險可能無法被及時發現和修複。由於ACK叢集主要採用託管架構，這些安全風險不僅會對您的叢集產生影響，也可能會影響阿里雲的整體安全。因此，ACK不允許叢集長期處於到期狀態，會採取強制升級方式將叢集升級至安全穩定的版本。

叢集版本到期後，ACK不會立即進行強制升級，建議手動升級叢集到安全穩定版本。執行強制升級操作前，ACK會至少提前一個月通過簡訊、郵件、站內信等方式通知。

強制升級叢集版本時，會升級如下內容：

• 升級叢集組件（只會升級與更高叢集版本存在相容性問題的部分組件）。

• 升級叢集控制面。

• 升級節點池和節點。

針對以下情況，不會進行強制升級，需手動升級：

• 叢集類型為ACK專有叢集。建議遷移至ACK託管叢集Pro版，請參見熱遷移ACK專有叢集至ACK託管叢集Pro版。

• 叢集版本為1.22且使用Docker容器運行。需遷移至containerd運行時，請參見將節點容器運行時從Docker遷移到containerd。

• 使用的ACK Nginx Ingress組件版本較老，與高版本ACK存在相容性問題。組件說明請參見組件變更記錄Nginx Ingress Controller。

常見問題

我能不能不升級叢集版本，永遠停留在一個版本？

不能。到期版本的潛在安全風險不僅會對您的叢集產生影響，也可能會影響阿里雲的整體安全。ACK不允許叢集長期處於到期狀態，會採取強制升級方式將叢集升級至安全穩定的版本。

請及時升級叢集版本（手動升級叢集），以便享受ACK提供的最新功能特性和更好的支援人員。升級前，請參見版本發布說明瞭解各版本的特性變更和注意事項。推薦您啟用自動升級叢集功能，保持叢集的周期性自動升級。

我的叢集版本很老了，如何快速升級我的叢集版本？

您可以通過以下兩種方案來實現。

• 方案一：逐級升級版本。每次升級後，請觀察叢集業務是否持續穩定運行，再進行下一次升級。具體操作，請參見手動升級叢集。

• 方案二：建立一個最新版本的叢集，將叢集應用逐步遷移至新叢集，再下線老叢集。關於如何建立並配置叢集，請參見建立ACK託管叢集。

ACK支援跨多個版本升級嗎？

ACK不支援跨次要版本升級，您需要逐級升級版本。此外，升級叢集控制面前，請確保叢集節點的版本與控制面版本相同。

1.22版本的叢集升級至1.24時需要切換Docker至containerd，如何操作？

ACK在1.24及更高版本中不再支援將Docker作為內建容器運行時，您需要將節點容器運行時從Docker遷移到containerd。

您可以通過節點池升級功能在原節點池完成運行時切換，也可以建立containerd節點池完成輪轉遷移。具體操作，請參見將節點容器運行時從Docker遷移到containerd。

ACK如何保證叢集升級的穩定性？

一個ACK叢集由控制面和節點池兩部分組成。

• 控制面升級：ACK提供升級前的前置檢查功能，對廢棄API、組件相容性、功能配置相容性、控制面組件等進行檢查。檢查結果不影響叢集中業務的正常運行。如檢查結果異常，可參見控制台擷取修複建議。更多資訊，請參見手動升級叢集。

• 節點池升級：節點池升級包括kubelet和containerd的升級。ACK提供升級前的前置檢查功能，檢查節點狀態、系統資源、磁碟狀態、網路環境等。檢查結果不影響叢集中業務的正常運行。如檢查結果異常，可參見控制台擷取修複建議。

  您也可以自行配置升級策略，例如通過指定待升級節點、設定每批次可升級的最大節點數、配置升級暫停策略等配置控制升級節奏。如節點系統硬碟上有重要業務資料，也可以在升級節點池前為節點建立快照。更多資訊，請參見升級節點池。

叢集升級有哪些注意事項？

• 叢集升級不支援復原。建議您先升級測試環境，驗證通過後再升級生產環境。您也可以在升級過程中優先升級某些節點進行驗證。

• 每個Kubernetes版本支援的組件版本、功能特性、功能廢棄情況不同，請參見不同版本的版本發布說明。

• 遵循控制面升級注意事項。

• 遵循節點池升級注意事項。

相關文檔

• 關於ACK支援的作業系統類型及鏡像版本，請參見作業系統鏡像發布記錄。

• 關於ACK提供的CVE漏洞修複說明及對應解決方案，請參見CVE漏洞修複。

• 關於叢集升級前置檢查的檢查項和廢棄API說明，請參見叢集檢查項及修複方案。

• ACK託管叢集Pro版在基礎版的基礎上，針對企業大規模生產環境進一步增強了可靠性、安全性，並且提供可賠付的SLA，如需遷移，請參見熱遷移ACK託管叢集基礎版至ACK託管叢集Pro版。