使用 Azure Kubernetes Fleet Manager 更新多个集群中的 Kubernetes 和节点映像

1. 在 Azure 门户中，导航到 Azure Kubernetes 舰队管理器资源。

2. 在服务菜单中，选择设置下的多群集更新>创建运行项。

3. 输入此次更新运行的名称，然后在升级类型中选择“逐个”。

   

4. 为“更新范围”选择以下选项之一：

   • 控制平面和节点池的 Kubernetes 版本
   • 仅集群控制平面的 Kubernetes 版本
   • 仅限节点镜像版本

5. 为节点镜像选择以下选项之一：

   • 最新映像：将更新运行中的每个 AKS 群集更新为该群集在其区域内可用的最新映像。
   • 一致映像：更新运行中的 AKS 群集有可能跨多个区域，而这些区域的最新可用节点映像可能不同（有关更多信息，请查看发布跟踪器）。 更新运行会在所有这些区域中选取最新的共同映像，以实现一致性。

   Important

   节点映像版本仅在原始发布日期起 90 天内有效。 如果更新运行选择的目标节点映像版本在升级成员群集时超过 90 天窗口，该成员群集的升级可能会失败。

   

6. 选择创建以创建更新运行。

1. 使用 az fleet updaterun create 命令创建一次更新运行，并为 --upgrade-type 和 --node-image-selection 标志指定你选择的值。 以下命令会创建一个更新运行，该运行用于更新控制平面和节点池的 Kubernetes 版本，并使用其区域中每个群集可用的最新节点映像。

   --upgrade-type 标志支持以下值：

   • Full 会升级控制平面和节点池的 Kubernetes 版本，同时升级节点映像。
   • ControlPlaneOnly 仅升级集群控制平面的 Kubernetes 版本。
   • NodeImageOnly 仅升级节点映像。

   --node-image-selection 标志支持以下值：

   • Latest：将更新运行中的每个 AKS 群集更新到其所在区域中该群集可用的最新映像。
   • Consistent：更新运行中的 AKS 群集有可能跨多个区域，而这些区域的最新可用节点映像可能不同（有关更多信息，请查看发布跟踪器）。 更新运行会在所有这些区域中选取最新的共同映像，以实现一致性。

   az fleet updaterun create \
    --resource-group $GROUP \
    --fleet-name $FLEET \
    --name run-1 \
    --upgrade-type Full \
    --kubernetes-version 1.26.0 \
    --node-image-selection Latest
   

2. 使用 az fleet updaterun start 命令启动更新运行。

   az fleet updaterun start \
    --resource-group $GROUP \
    --fleet-name $FLEET \
    --name run-1
   

创建更新运行时，可以控制更新运行的范围。 --upgrade-type 标志支持以下值：

• ControlPlaneOnly 仅升级集群控制平面的 Kubernetes 版本。
• Full 会升级控制平面和节点池的 Kubernetes 版本，同时升级节点映像。
• NodeImageOnly 仅升级节点映像。

此外，--node-image-selection 标志支持以下值：

• 最新：将更新运行中的每个 AKS 群集更新为该群集在其区域内可用的最新映像。
• 一致：更新运行中的 AKS 群集有可能跨多个区域，而这些区域的最新可用节点映像可能不同（有关更多信息，请查看发布跟踪器）。 更新运行会在所有这些区域中选取最新的共同映像，以实现一致性。

启动更新运行：

若要启动更新运行，请运行以下命令：

az fleet updaterun start \
 --resource-group $GROUP \
 --fleet-name $FLEET \
 --name <run-name>

1. 在 Azure 门户中，导航到 Azure Kubernetes 舰队管理器资源。

2. 在服务菜单中，选择设置下的多群集更新>创建运行项。

3. 输入更新运行的名称，然后选择“阶段”作为更新顺序类型。

   

4. 选择 “创建阶段”，然后输入阶段的名称，并根据需要设置审批和阶段之间的等待时间。

   

5. 选择要在此阶段中加入的更新组。 如果要按特定顺序更新更新组，还可以指定更新组的顺序。 完成操作后，选择“创建”。

   

6. 为“更新范围”选择以下选项之一：

   • 控制平面和节点池的 Kubernetes 版本
   • 仅集群控制平面的 Kubernetes 版本
   • 仅限节点镜像版本

7. 为节点镜像选择以下选项之一：

   • 最新映像：将更新运行中的每个 AKS 群集更新为该群集在其区域内可用的最新映像。
   • 一致映像：更新运行中的 AKS 群集有可能跨多个区域，而这些区域的最新可用节点映像可能不同（有关更多信息，请查看发布跟踪器）。 更新运行会在所有这些区域中选取最新的共同映像，以实现一致性。

   

8. 选择创建以创建更新运行。

   每次创建更新运行时都指定阶段及其顺序可能会变得重复且繁琐。 更新策略可通过允许存储更新运行模板来简化这一过程。 有关详细信息，请参阅更新策略的创建和使用。

9. 在“多群集更新”菜单中，选择更新运行，然后选择“启动”。

1. 创建 JSON 文件以定义更新运行的阶段和组。 下面是来自阶段文件 (example-stages.json) 的输入示例：

   {
       "stages": [
           {
               "name": "stage1",
               "groups": [
                   {
                       "name": "group-1a"
                   },
                   {
                       "name": "group-1b"
                   },
                   {
                       "name": "group-1c"
                   }
               ],
               "afterStageWaitInSeconds": 3600
           },
           {
               "name": "stage2",
               "groups": [
                   {
                       "name": "group-2a"
                   },
                   {
                       "name": "group-2b"
                   },
                   {
                       "name": "group-2c"
                   }
               ]
           }
       ]
   }
   

2. 使用 az fleet updaterun create 命令创建更新运行，其中 --stages 标志设置为 JSON 文件的名称，--upgrade-type 和 --node-image-selection 标志设置为所选值。 以下命令会创建一个更新运行，该运行用于更新控制平面和节点池的 Kubernetes 版本，并使用其区域中每个群集可用的最新节点映像。

   --upgrade-type 标志支持以下值：

   • Full 会升级控制平面和节点池的 Kubernetes 版本，同时升级节点映像。
   • ControlPlaneOnly 仅升级集群控制平面的 Kubernetes 版本。
   • NodeImageOnly 仅升级节点映像。

   --node-image-selection 标志支持以下值：

   • Latest：将更新运行中的每个 AKS 群集更新到其所在区域中该群集可用的最新映像。
   • Consistent：更新运行中的 AKS 群集有可能跨多个区域，而这些区域的最新可用节点映像可能不同（有关更多信息，请查看发布跟踪器）。 更新运行会在所有这些区域中选取最新的共同映像，以实现一致性。

   az fleet updaterun create \
    --resource-group $GROUP \
    --fleet-name $FLEET \
    --name run-1 \
    --upgrade-type Full \
    --kubernetes-version 1.26.0 \
    --node-image-selection Latest \
    --stages example-stages.json
   

3. 使用 az fleet updaterun start 命令启动更新运行。

   az fleet updaterun start \
    --resource-group $GROUP \
    --fleet-name $FLEET \
    --name run-1
   

• 在舰队资源的 多集群更新 页面上，您可以开始处于 未开始 或 失败 状态的更新任务：

  

• 在机群资源的 “多群集更新 ”页上，可以 停止 当前 正在运行 或 挂起 的更新运行：

  

• 在处于“未启动”、“失败”或“正在运行”状态的任何更新中，可以选择任何阶段并跳过更新：

  

  同样，也可以在更新组或成员群集级别跳过升级。

• 可以使用 命令启动处于“未启动”或“失败”状态的更新运行az fleet updaterun start：

  az fleet updaterun start \
   --resource-group $GROUP \
   --fleet-name $FLEET \
   --name <run-name>
  

• 可以使用 命令停止当前正在运行的更新运行az fleet updaterun stop：

  az fleet updaterun stop \
   --resource-group $GROUP \
   --fleet-name $FLEET \
   --name <run-name>
  

• 可以使用 --targets 命令，通过在 az fleet updaterun skip 标志中指定更新阶段或组来跳过这些更新阶段或组：

  az fleet updaterun skip \
   --resource-group $GROUP \
   --fleet-name $FLEET \
   --name <run-name> \
   --targets Group:my-group-name Stage:my-stage-name
  

  有关详细信息，请参阅有关更新运行状态和运行/阶段/组的跳过行为的概念性概述。