Azure Kubernetes 服务的基于 Istio 的服务网格加载项的支持策略

本文概述了 Azure Kubernetes 服务 (AKS) 基于 Istio 的服务网格加载项的支持策略。

版本控制和支持策略

基于 Istio 的服务网格加载项发布日历指示每个修订版的 AKS 兼容性以及估计的发布和弃用日期。

新的次要修订和补丁会作为 AKS 发布的一部分推出。 AKS 发行说明中发布了有关基于 Istio 的服务网格加载项的新次要修订版或修补程序的公告。若要查看区域发布状态的实时更新，以及包含有关 Istio 修订版支持的更新的 AKS 发行说明，请访问 AKS 发布状态网页。

服务网格修订	上游版本	AKS 版本	生命周期结束	兼容的 AKS 版本
asm-1-17	2023 年 2 月	2023 年 4 月	2024 年 1 月	1.23、1.24、1.25、1.26、1.27、1.28
asm-1-18	2023 年 6 月	2023 年 11 月	2024 年 2 月	1.24、1.25、1.26、1.27、1.28
asm-1-19	2023 年 9 月	2024 年 1 月	2024 年 6 月	1.25、1.26、1.27、1.28
asm-1-20	2023 年 11 月	2024 年 2 月	2024 年 9 月	1.25、1.26、1.27、1.28、1.29
asm-1-21	2024 年 3 月	2024 年 4 月	2024 年 10 月	1.26、1.27、1.28、1.29、1.30
asm-1-22	2024 年 5 月	2024 年 7 月	2025 年 3 月	1.27、1.28、1.29、1.30
asm-1-23	2024 年 8 月	2024 年 9 月	2025 年 6 月	1.27, 1.28, 1.29, 1.30, 1.31, 1.32
asm-1-24	2024 年 11 月	2025 年 2 月	~2025年9月（预期）	1.28, 1.29, 1.30, 1.31, 1.32, 1.33
asm-1-25	2025 年 3 月	2025年5月	~2026 年 1 月（预计）	1.29, 1.30, 1.31, 1.32, 1.33
asm-1-26	2025年5月	2025 年 7 月	~2026年2月（预计）	1.29, 1.30, 1.31, 1.32, 1.33

次要修订版：
- 在任何给定时间，都至少支持基于 Istio 的服务网格加载项的两个修订版。
- 较旧的修订版 n-2 将继续受到支持，直到最新修订版 n 开始向所有区域推出六周后。例如，如果 asm-1-22 刚刚开始在所有区域推出，那么 asm-1-20 将在六周后弃用。
- 弃用意味着无法通过此修订版完成新的网格安装。尽管群集仍在使用这一修订版继续运行，但为了支持问题和安全补丁，建议升级到较新的受支持网格修订版。
补丁版本：
- Istio 控制平面 (istiod) 和 Istio 入口的修补程序作为 AKS 版本的一部分推出。用户应遵循 AKS 发行说明，了解较新的修补程序版本的可用性，然后通过重启其工作负载来升级 istio-proxy sidecars。
- 如果检测到严重的常见漏洞和暴露 (CVE) 或安全漏洞，AKS 将保留弃用修补程序的权利。若要了解修补程序可用性和任何临时弃用，请参阅 AKS 发行说明并访问 AKS 发布状态网页。

如果在安装过程中用户未显式提供修订版，则默认安装 n-1 修订版。例如，如果 asm-1-22 是最新修订版，则默认值为 asm-1-21。

加载项的每个修订版都与上游 Istio 支持和发布日历确定的一组 AKS 次要版本兼容。

适用于 AKS 的基于 Istio 的服务网格加载项将功能和配置选项指定为 allowed、supported 或 blocked。