Zasady pomocy technicznej dla aparatu AKS w centrum Azure StackSupport policies for AKS engine on Azure Stack Hub

Ten artykuł zawiera szczegółowe informacje na temat zasad i ograniczeń pomocy technicznej dla aparatu AKS w centrum Azure Stack.This article provides details about technical support policies and limitations for AKS engine on Azure Stack Hub. W tym artykule opisano również szczegóły Kubernetes elementu witryny Marketplace, składników Open-Source innych firm oraz zarządzania zabezpieczeniami i poprawkami.The article also details Kubernetes Marketplace item, third-party open-source components, and security or patch management.

Samozarządzane klastry Kubernetes w centrum Azure Stack z aparatem AKSSelf-managed Kubernetes clusters on Azure Stack Hub with AKS engine

Składniki w chmurze infrastruktury jako usługi (IaaS), takie jak składniki obliczeniowe lub sieciowe, umożliwiają użytkownikom dostęp do formantów niskiego poziomu i opcji dostosowywania.Infrastructure as a service (IaaS) cloud components, such as compute or networking components, give users access to low-level controls and customization options. Aparat AKS umożliwia użytkownikowi Laydown Kubernetes klastrów wykorzystujących te składniki IaaS w sposób przezroczysty, dzięki czemu użytkownicy mogą uzyskiwać dostęp do wszystkich aspektów wdrożeń i wpływać na nie.AKS engine allows the user to laydown Kubernetes clusters utilizing these IaaS components transparently, so users can access and affect all aspects of their deployments.

Po utworzeniu klastra Klient definiuje wzorce Kubernetes i węzły procesu roboczego, które tworzy aparat AKS.When a cluster is created, the customer defines the Kubernetes masters and worker nodes that AKS engine creates. Obciążenia klientów są wykonywane w tych węzłach.Customer workloads are executed on these nodes. Klienci i mogą wyświetlać lub modyfikować węzły główne i procesy robocze.Customers own and can view or modify the master and worker nodes. Carelessly zmodyfikowane węzły mogą spowodować utratę danych i obciążeń i można renderować klaster jako niefunkcjonalny.Carelessly modified nodes can cause losses of data and workloads and can render the cluster non-functional. Ponadto operacje aparatu AKS, takie jak uaktualnianie lub skalowanie, zastąpią wszystkie niepowiązane zmiany.Also, AKS engine operations such as Upgrade or Scale will overwrite any out-of-bound changes. Na przykład jeśli klaster ma statycznego zasobnika, nie zostaną one zachowane po operacji uaktualniania aparatu AKS.For example, if the cluster has static pods, these will not be preserved after an AKS engine upgrade operation.

Ponieważ węzły klastra klienta wykonują kod prywatny i przechowują dane poufne, pomoc techniczna firmy Microsoft mogą uzyskać do nich dostęp tylko w ograniczony sposób.Because customer cluster nodes execute private code and store sensitive data, Microsoft Support can access them in only a limited way. Pomoc techniczna firmy Microsoft nie może zalogować się do programu, wykonywać poleceń w programie lub wyświetlić dzienników dla tych węzłów bez wyraźnej zgody lub pomocy technicznej.Microsoft Support can't sign in to, execute commands in, or view logs for these nodes without express customer permission or assistance.

Obsługa wersjiVersion support

Obsługa wersji aparatu AKS jest zgodna z tym samym wzorcem ustanowionym przez pozostałe zasady pomocy technicznej centrum Azure Stack, która obsługuje wersję aparatu AKS na centrum Azure Stack jest oparta na formule n-2.The AKS engine version support follows the same pattern established by the rest of the Azure Stack Hub support policy, that is support of a version of AKS engine on Azure Stack Hub is based on the n-2 formula. Na przykład jeśli Najnowsza wersja aparatu AKS to v 0.55.0, zestaw obsługiwanych wersji to: 0.48.0, 0.51.0, 0.55.0.For example, if the latest version of AKS engine is v0.55.0, the set of supported versions are: 0.48.0, 0.51.0, 0.55.0. Należy również pamiętać, aby postępować zgodnie z wersją aktualizacji centrum Azure Stack i odpowiednim mapowaniem do obsługiwanej przez aparat AKS wersji. jest to obsługiwane w informacjach o wersji aparatu AKS.Also important it to follow the Azure Stack Hub update version and corresponding mapping to AKS engine supported version, this is maintained in the AKS engine release notes.

Obsługiwane obszary aparatu AKSAKS engine supported areas

Firma Microsoft zapewnia pomoc techniczną dla następujących:Microsoft provides technical support for the following:

  • Problemy z poleceniami aparatu AKS: wdrażanie, generowanie, uaktualnianie i skalowanie.Issues with AKS engine commands: deploy, generate, upgrade, and scale. Narzędzie powinno być spójne z zachowaniem na platformie Azure.The tool should be consistent with its behavior on Azure.
  • Problemy z klastrem Kubernetes wdrożone zgodnie z omówieniem aparatu AKS.Issues with a Kubernetes cluster deployed following the Overview of the AKS engine.
  • Problemy związane z łącznością z innymi usługami Azure Stack Hub.Issues with connectivity to other Azure Stack Hub services.
  • Problemy z łącznością interfejsu API Kubernetes.Issues with Kubernetes API connectivity.
  • Azure Stack problemy dotyczące funkcjonalności dostawcy Kubernetes Hub i łączności z Azure Resource Manager.Issues with Azure Stack Hub Kubernetes provider functionality and connectivity with Azure Resource Manager.
  • Problemy związane z konfiguracją wygenerowanego przez aparat AKSą natywnych artefaktów usługi Azure Stack Hub, takich jak moduły równoważenia obciążenia, sieciowe grupy zabezpieczeń, sieci wirtualnych, podsieci, interfejsy sieciowe, tabela tras, zestawy dostępności, publiczne adresy IP, konto magazynu i maszyny wirtualne.Issues with the AKS engine-generated configuration of Azure Stack Hub native artifacts such as Load Balancers, Network Security Groups, VNETs, Subnets, Network Interfaces, Route table, Availability sets, Public IP addresses, Storage account, and VM Machines.
  • Problemy z wydajnością i opóźnieniami sieci.Issues with network performance and latency.
  • Problemy z obrazem podstawowym AKS używanym przez aparat AKS w odłączonych wdrożeniach.Issues with the AKS base image used by the AKS engine in disconnected deployments.

Obszary aparatu AKS nie są obsługiwaneAKS engine areas not supported

Firma Microsoft nie zapewnia pomocy technicznej w zakresie następujących czynności:Microsoft does not provide technical support for the following:

  • Korzystanie z aparatu AKS na platformie Azure.Using the AKS engine on Azure.

  • Azure Stack centrum portalu Kubernetes.Azure Stack Hub Kubernetes Marketplace item.

  • Przy użyciu następujących opcji definicji klastra aparatu AKS i dodatków.Using the following AKS engine cluster definition options and addons.

    • Nieobsługiwane Dodatki:Not supported addons:
      — Tożsamość usługi Azure AD pod- Azure AD Pod Identity
      Łącznik ACI- ACI Connector
      -Blobfuse Flex Volume- Blobfuse Flex Volume
      — Automatyczne skalowanie klastra- Cluster Autoscaler
      — Monitorowanie kontenera- Container Monitoring
      -Wolumin Flex magazynu kluczy- KeyVault Flex Volume
      -Wtyczka urządzenia NVIDIA- NVIDIA Device Plugin
      -Rescheduleer- Rescheduler
      -Wolumin Flex SMB- SMB Flex Volume

    • Nieobsługiwane opcje definicji klastra:Not supported cluster definition options:
      -W KubernetesConfig:- Under KubernetesConfig:
      - cloudControllerManagerConfig- cloudControllerManagerConfig
      - enableDataEncryptionAtRest- enableDataEncryptionAtRest
      - enableEncryptionWithExternalKms- enableEncryptionWithExternalKms
      - enablePodSecurityPolicy- enablePodSecurityPolicy
      - etcdEncryptionKey- etcdEncryptionKey
      - useInstanceMetadata- useInstanceMetadata
      - useManagedIdentity- useManagedIdentity
      - azureCNIURLLinux- azureCNIURLLinux
      - azureCNIURLWindows- azureCNIURLWindows
      -W masterProfile:- Under masterProfile:
      - availabilityZones- availabilityZones
      -W agentPoolProfiles:- Under agentPoolProfiles:
      - availabilityZones- availabilityZones
      -singlePlacementGroup- singlePlacementGroup
      - scaleSetPriority- scaleSetPriority
      - scaleSetEvictionPolicy- scaleSetEvictionPolicy
      - acceleratedNetworkingEnabled- acceleratedNetworkingEnabled
      - acceleratedNetworkingEnabledWindows- acceleratedNetworkingEnabledWindows

  • Kubernetes zmiany konfiguracji utrwalane poza magazynem konfiguracji Kubernetes etcd.Kubernetes configuration changes persisted outside the Kubernetes configuration store etcd. Na przykład statyczne elementy podste działające w węzłach klastra.For example, static pods running in nodes of the cluster.

  • Pytania dotyczące korzystania z programu Kubernetes.Questions about how to use Kubernetes. Na przykład pomoc techniczna firmy Microsoft nie zawiera wskazówek na temat tworzenia niestandardowych kontrolerów transferu danych przychodzących, korzystania z obciążeń aplikacji lub pakietów oprogramowania lub narzędzi innych firm lub Open Source.For example, Microsoft Support doesn't provide advice on how to create custom ingress controllers, use application workloads, or apply third-party or open-source software packages or tools.

  • Projekty typu "open source" innych firm, które nie są dostarczane jako część klastra Kubernetes wdrożonego przez aparat AKS.Third-party open-source projects that aren't provided as part of the Kubernetes cluster deployed by AKS engine. Te projekty mogą obejmować Kubeadm, Kubespray, Native, Istio, Helm, wysłannika lub inne.These projects might include Kubeadm, Kubespray, Native, Istio, Helm, Envoy, or others.

  • Używanie aparatu AKS w scenariuszach przypadków użycia poza tymi określonymi w obsługiwanych scenariuszach z aparatem AKS.Using the AKS engine in use-case scenarios outside the ones specified in Supported scenarios with the AKS engine.

  • Oprogramowanie innych firm.Third-party software. To oprogramowanie może obejmować narzędzia do skanowania zabezpieczeń i urządzenia sieciowe lub oprogramowanie.This software can include security scanning tools and networking devices or software.

  • Problemy związane z kompilacjami wielochmurowymi lub wielodostawcami.Issues about multicloud or multivendor build-outs. Na przykład firma Microsoft nie obsługuje problemów związanych z uruchamianiem federacyjnego rozwiązania dostawcy chmury z chmurą publiczną.For example, Microsoft doesn't support issues related to running a federated multipublic cloud vendor solution.

  • Dostosowania sieci inne niż wymienione w sekcji obsługiwane obszary aparatu AKS .Network customizations other than those listed in the AKS engine supported areas section.

  • Środowiska produkcyjne powinny używać tylko klastrów Kubernetes o wysokiej dostępności, czyli klastrów wdrożonych z co najmniej trzema głównymi i trzema węzłami agentów.Production environments should only use highly available Kubernetes clusters, that is, clusters deployed with a minimum of three masters and three agent nodes. Elementy less nie mogą być obsługiwane w wdrożeniach produkcyjnych.Anything less cannot be supported in production deployments.

Problemy z zabezpieczeniami i stosowanie poprawekSecurity issues and patching

Jeśli usterka dotycząca zabezpieczeń znajduje się w jednym lub większej liczbie składników aparatu AKS lub dostawcy Kubernetes dla usługi Azure Stack Hub, firma Microsoft udostępni poprawkę klientom, których dotyczy problem, aby wyeliminować te problemy.If a security flaw is found in one or more components of AKS engine or Kubernetes provider for Azure Stack Hub, Microsoft will make available a patch for customers to patch affected clusters to mitigate the issue. Alternatywnie zespół zapewni użytkownikom wskazówki dotyczące uaktualniania.Alternatively, the team will give users upgrade guidance. Zauważ, że poprawki mogą wymagać przestoju klastra.Notice that patches may require downtime of the cluster. Gdy wymagane są ponowne uruchomienia, firma Microsoft powiadomi klientów o tym wymaganiu.When reboots are required, Microsoft will notify the customers of this requirement. Jeśli użytkownicy nie zastosują poprawek zgodnie ze wskazówkami firmy Microsoft, ich klaster będzie nadal narażony na problem z zabezpieczeniami.If users don't apply the patches according to Microsoft guidance, their cluster will continue to be vulnerable to the security issue.

Kubernetes element witryny MarketplaceKubernetes marketplace item

Użytkownicy mogą pobrać element witryny Marketplace Kubernetes, który umożliwia użytkownikom wdrażanie klastrów Kubernetes przy użyciu aparatu AKS pośrednio za pośrednictwem szablonu w portalu użytkowników centrum Azure Stack.Users can download a Kubernetes Marketplace item, which allows users to deploy Kubernetes clusters using the AKS engine indirectly through a template in the Azure Stack Hub user portal. Sprawia to, że jest to prostsze niż bezpośrednie używanie aparatu AKS.This makes it simpler than using the AKS engine directly. Kubernetes Marketplace to przydatne narzędzie do szybkiego konfigurowania klastrów na potrzeby pokazów, testowania i programowania.Kubernetes Marketplace item is a useful tool to quickly set up clusters for demonstrations, testing, and development. Nie jest ona przeznaczona do produkcji, dlatego nie jest uwzględniona w zestawie elementów obsługiwanych przez firmę Microsoft.It is not intended for production, so it is not included in the set of items supported by Microsoft.

Funkcje w wersji zapoznawczejPreview features

Aby uzyskać funkcje i funkcje, które wymagają przetestowania rozszerzonego i opinii użytkowników, firma Microsoft udostępnia nowe funkcje lub funkcje w wersji zapoznawczej za flagą funkcji.For features and functionality that requires extended testing and user feedback, Microsoft releases new preview features or features behind a feature flag. Te funkcje należy traktować jako funkcje wersji wstępnej lub wersji beta.Consider these features as prerelease or beta features. Funkcje w wersji zapoznawczej lub funkcje flagi funkcji nie są przeznaczone do produkcji.Preview features or feature-flag features aren't meant for production. Bieżące zmiany i zachowanie funkcjonalności, poprawki błędów i inne zmiany mogą spowodować niestabilne klastry i przestoje.Ongoing functionality changes and behavior, bug fixes, and other changes can result in unstable clusters and downtime. Te funkcje nie są obsługiwane przez firmę Microsoft.These features are not supported by Microsoft.

Następne krokiNext steps