Обновление кластеров AKS Edge Essentials (в сети)

Статья
2024-09-10

По мере того как новые версии AKS Edge Essentials становятся доступными, вы можете обновить кластеры AKS Edge Essentials, чтобы воспользоваться новейшими функциями и улучшениями безопасности. В этой статье описывается обновление и обновление устройств AKS Edge Essentials при исправлении и доступности новой версии.

Кластер AKS Edge Essentials состоит из двух основных компонентов, которые необходимо обновить. Первым является виртуальная машина Mariner Linux. Эта виртуальная машина устанавливается в составе MSI AKS Edge Essentials и не имеет диспетчера пакетов, поэтому вы не можете вручную обновить или изменить какие-либо компоненты виртуальной машины. Вместо этого виртуальная машина управляется с помощью Центра обновления Майкрософт для автоматического обновления компонентов. Во-вторых, платформу Kubernetes можно обновить, чтобы оставаться в синхронизации с версией с открытым исходным кодом и службой AKS.

Центр обновления Майкрософт надежно обновляет виртуальную машину AKS Edge Essentials. Виртуальная машина использует схему секционирования обновления A/B, чтобы обеспечить безопасность каждого обновления и включить откат к предыдущей версии, если во время процесса обновления что-то не так.

Обновления AKS Edge Essentials являются последовательными и необходимо обновить до каждой версии. Чтобы получить последнюю версию, необходимо выполнить новую установку с помощью последней доступной версии или применить все предыдущие обновления обслуживания до требуемой версии.

Шаг 1. Настройка хост-компьютера для получения обновлений с помощью Центра обновления Майкрософт

Чтобы получить обновления AKS Edge Essentials, настройте узел Windows для получения обновлений для других продуктов Майкрософт. По умолчанию центр обновления Майкрософт включен во время установки AKS Edge Essentials. Если после установки требуется настраиваемая конфигурация, этот параметр можно включить или отключить, выполнив следующие действия.

Откройте Параметры на узле Windows.
Выберите Обновления и безопасность.
Выберите дополнительные параметры.
Установите переключатель Получать обновления для других продуктов Майкрософт при обновлении Windows в положение Вкл..

Обновление Майкрософт в подсистеме Обновл. Windows теперь может проверить наличие обновления для AKS Edge Essentials на основе набора политик Обновл. Windows на компьютере. Если вы хотите немедленно принудительно выполнить проверку, можно выбрать флажок "Проверить наличие обновлений".

Внимание

Обновление Майкрософт должно быть включено на всех компьютерах в кластере.

После скачивания обновления с облачной конечной точки или локального сервера WSUS его можно выполнить поэтапно и установить на всех узлах на компьютере.

Шаг 2. Обновление файлов на всех узлах

На всех узлах в кластере выполните команду Start-AksEdgeUpdate , чтобы установить MSI и другие связанные файлы:

Start-AksEdgeUpdate

Шаг 3. Обновление основного узла управления

Если в развертывании имеется несколько узлов управления, сначала обновите основной узел управления с помощью следующей команды:

Start-AksEdgeControlPlaneUpdate -firstControlPlane $true

Шаг 4. Обновление вторичных узлов управления

Затем можно обновить другие узлы управления с помощью следующей команды:

Start-AksEdgeControlPlaneUpdate -firstControlPlane $false

Шаг 5. Обновление рабочих узлов

Обновите рабочие узлы в кластере, выполнив следующую команду на каждом из рабочих узлов:

Start-AksEdgeWorkerNodeUpdate

Обновление с помощью служб windows Server Update Services (WSUS)

Локальные обновления с помощью WSUS поддерживаются для обновлений AKS Edge Essentials. Дополнительные сведения о WSUS см. в разделе Управление устройствами Обзор СЛУЖБ WSUS.

Обновление до более новых версий

Список поддерживаемых в настоящее время версий Kubernetes в K3s и K8s см. в таблице скачивания AKS Edge Essentials. По мере того как мы продолжаем добавлять поддержку в более новые версии, вы можете использовать обновления по сети для более новых версий. Чтобы обновить кластеры до более новых версий, задайте для Set-AksEdgeUpgrade команды trueзначение :

Set-AksEdgeUpgrade – AcceptUpgrade $true

Затем можно выбрать флажок "Проверить наличие обновлений ", чтобы скачать и выполнить этап обновления, если это применимо. Затем выполните Start-AksEdgeUpdate команду, чтобы завершить обновление:

Start-AksEdgeUpdate

Затем эта команда активирует обновление версии.

Поделиться через