Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Для безопасного обновления кластеров Службы Azure Kubernetes (AKS) требуется правильная стратегия для конкретной ситуации. Используйте этот центр для быстрого определения сценария и получения целевых рекомендаций.
Описание этой статьи
Этот центр принятия решений помогает выбрать правильный подход к обновлению AKS на основе следующих способов:
- Быстрый поиск сценариев с ограничениями времени и приоритетами.
- Пути аварийного обновления для критически важных ответов на безопасность.
- Матрица стратегии, которая сравнивает отказоустойчивость и сложность простоя.
- Руководство на основе ролей для инженеров надежности сайта, администраторов баз данных, разработчиков и групп безопасности.
- Деревья принятия решений для сложных параметров с несколькими средами.
Этот центр лучше всего подходит для первых обновлений, команд, которые должны оценивать параметры и сложные среды, требующие специализированных подходов.
Дополнительные сведения см. в следующих статьях:
- Сведения об обновлении рабочих кластеров AKS см. в стратегиях обновления рабочей среды AKS.
- Чтобы получить шаблоны обновления для кластеров AKS с рабочими нагрузками с отслеживанием состояния, ознакомьтесь с шаблонами обновления рабочих нагрузок с отслеживанием состояния.
- Сведения о проверке и применении базовых обновлений к кластеру AKS см. в статье Об обновлении кластера Службы Azure Kubernetes (AKS).
Средство быстрого поиска сценариев
Какова ваша основная озабоченность? Выберите ответ из следующей таблицы.
| Мой приоритет | Ограничение времени | Перейти к |
|---|---|---|
| Нулевое время простоя рабочей среды | Обновление, необходимое в течение нескольких часов | Стратегии обновления рабочей среды |
| Безопасность в нескольких средах | Запланированные окна | Поэтапное обновление парка |
| Риск новой версии Kubernetes | Безопасный подход | Безопасное потребление версий |
| Соответствие требованиям безопасности | Ответ, необходимый для распространенных уязвимостей и уязвимостей | Быстрое исправление системы безопасности |
| Приложения базы данных и состояния | Запуск баз данных | Шаблоны рабочих нагрузок с отслеживанием состояния |
| Планирование архитектуры | Проектирование обновлений | Простая архитектура |
Аварийное обновление (30–90 минут)
Если вам нужен критически важный исправление для системы безопасности, выберите ссылку для инструкций:
- Немедленное действие:Автоматическоеисправление системы безопасности
- Использование рабочих нагрузок с отслеживанием состояния:шаблоны безопасности базы данных
- Руководство по откату готовности:Быстрое восстановление
Матрица стратегии обновления
Найдите идеальный подход на основе бизнес-ограничений.
| Допустимое время простоя | Окружающая среда | Лучшая стратегия | Инвестиции в время |
|---|---|---|---|
| <2 минуты | Производство | "Сине-зеленое" развертывание | 45-60 мин |
| <30 секунд | Приложения с отслеживанием состояния | Шаблоны колесика ферриса | 60-90 мин |
| Запланированное окно | Многопользовательская среда | Поэтапное обновление парка | 2-4 часа |
| Абсолютная нетерпимость к | Критически важный для миссии | Архитектура приложения | Продолжающийся |
Разделы по обновлению ключей
Основные механизмы обновления
- Базовый процесс обновления кластера
- Стратегии обновления пула узлов
- Настройка автоматического обновления
Стратегии, готовые к работе
- Обновления рабочей среды на основе сценариев
- Шаблоны обновления рабочей нагрузки с отслеживанием состояния
- Промежуточное обновление между средами
Дополнительные разделы
- Долгосрочные стратегии поддержки
- Планирование периода обслуживания
- Обновление мониторинга и оповещений
Быстрые победы (5-15 минут)
Немедленные действия, которые можно предпринять:
- Проверка работоспособности предварительного обновления: Запустите диагностику кластера.
- Проверка резервного копирования: Проверьте настройку аварийного восстановления .
- Настройка мониторинга: Включите уведомления об обновлении.
- Подготовка команды: Просмотрите политики поддержки.
Схема обучения
Если вы не знакомы с обновлениями AKS, выполните следующую последовательность обучения:
- Учиться: Узнайте о концепциях Kubernetes и ознакомьтесь с обзором обновления.
- Практика: Ознакомьтесь с руководством по обновлению кластера AKS.
- Производство: Используйте производственные стратегии.
- Оптимизировать: Узнайте о шаблонах с отслеживанием состояния.
Советы pro
- Всегда тестировать в непроизводственных продуктах сначала: Выполняйте тесты даже для аварийных исправлений.
- Мониторинг во время обновления: Настройка оповещений в режиме реального времени.
- Планирование отката: Выполните проверенную процедуру восстановления.
- Обмен данными с командами: Координация с владельцами приложений во время обновлений.
Связанный контент
- Для получения дополнительной справки выберите сценарий из предыдущих параметров или начните с стратегий обновления рабочей среды.
- Дополнительные сведения см. в разделе "Параметры поддержки AKS" или руководство по устранению неполадок.