已启用 Azure Arc 的 Kubernetes 群集的可用扩展
已启用 Azure Arc 的 Kubernetes 的群集扩展提供 Azure 资源管理器驱动的体验用于在群集上安装不同的 Azure 功能并管理其生命周期。 可将这些扩展部署到群集，以实现不同的方案并改进群集管理。
已启用 Arc 的 Kubernetes 群集目前可以使用以下扩展。 所有这些扩展都是群集范围内的。
Azure Policy
Azure Policy 将扩展 Gatekeeper，这是一个用于 Open Policy Agent (OPA) 的许可控制器 Webhook，它以集中、一致的方式对群集应用大规模操作和安全措施。
有关详细信息，请参阅了解适用于 Kubernetes 群集的 Azure Policy。
Azure Key Vault 机密提供程序
- 支持的发行版：Azure Stack HCI 上的 AKS、通过 Azure Arc 启用的 AKS、Cluster API Azure、Google Kubernetes Engine、Canonical Kubernetes Distribution、OpenShift Kubernetes Distribution、Amazon Elastic Kubernetes Service、VMware Tanzu Kubernetes Grid
使用适用于机密存储 CSI 驱动程序的 Azure 密钥保管库提供程序，可以通过 CSI 卷将 Azure 密钥保管库作为机密存储与 Kubernetes 群集集成。 对于已启用 Azure Arc 的 Kubernetes 群集，可安装 Azure Key Vault 机密提供程序扩展以提取机密。
有关详细信息，请参阅使用 Azure 密钥保管库机密提供程序扩展将机密提取到已启用 Azure Arc 的 Kubernetes 群集。
适用于容器的 Microsoft Defender
- 支持的发行版：通过 Azure Arc 启用的 AKS、Cluster API Azure、Azure Red Hat OpenShift、Red Hat OpenShift（4.6 或更高版本）、Google Kubernetes Engine Standard、Amazon Elastic Kubernetes Service、VMware Tanzu Kubernetes Grid、Rancher Kubernetes Engine、Canonical Kubernetes Distribution
Microsoft Defender for Containers 是用于保护容器的云原生解决方案，可用于改进、监视和维护群集、容器及其应用程序的安全性。 它从 Kubernetes 群集收集安全相关的信息（例如审核日志数据），并根据收集的数据提供建议和威胁警报。
有关详细信息，请参阅启用 Microsoft Defender for Containers。
重要
Defender for Containers 对已启用 Arc 的 Kubernetes 群集的支持目前以公共预览版提供。 有关 beta 版本、预览版或尚未正式发布的版本的 Azure 功能所适用的法律条款，请参阅 Azure 预览版的补充使用条款。
Flux (GitOps)
- 支持的发行版：云原生计算基金会 (CNCF) 认证的所有 Kubernetes 群集。
AKS 和已启用 Azure Arc 的 Kubernetes 上的 GitOps 使用流行的开源工具集 Flux v2 来帮助管理群集配置和应用程序部署。 GitOps 在群集中作为 Microsoft.KubernetesConfiguration/extensions/microsoft.flux 群集扩展资源启用。
有关详细信息，请参阅教程：使用 GitOps with Flux v2 部署应用程序。
支持 Flux v2 扩展的最新版本和前两个版本 (N-2)。 我们通常建议使用最新版本的扩展。
重要
最终，将发布 microsoft.flux 扩展的主版本更新 (v2.x.x)。 发生这种情况时，群集不会自动升级到此版本，因为仅次版本支持自动升级。 如果在发布下一个主版本时仍在使用较旧的 API 版本，则需要将清单更新到最新的 API 版本，执行任何必要的测试，然后手动升级扩展。 有关新 API 版本（中断性变更）以及如何更新清单的详细信息，请参阅 Flux v2 发行说明。
注意
在发布新版本的 microsoft.flux 扩展后，新版本可能需要几天才能在所有区域中可用。
1.8.3（2024 年 3 月）
Flux 版本：版本 v2.1.2
- source-controller：v1.1.2
- kustomize-controller：v1.1.1
- helm-controller：v0.36.2
- notification-controller：v1.1.0
- image-automation-controller：v0.36.1
- image-reflector-controller：v0.30.0
对此版本所做的更改：
- 控制器的日志级参数现在可自定义。 有关详细信息，请参阅配置日志级参数。
1.8.2（2024 年 2 月）
Flux 版本：版本 v2.1.2
- source-controller：v1.1.2
- kustomize-controller：v1.1.1
- helm-controller：v0.36.2
- notification-controller：v1.1.0
- image-automation-controller：v0.36.1
- image-reflector-controller：v0.30.0
对此版本所做的更改：
- 改进标识令牌生成逻辑来处理令牌生成失败的情况
1.8.1（2023 年 11 月）
Flux 版本：版本 v2.1.2
- source-controller：v1.1.2
- kustomize-controller：v1.1.1
- helm-controller：v0.36.2
- notification-controller：v1.1.0
- image-automation-controller：v0.36.1
- image-reflector-controller：v0.30.0
对此版本所做的更改：
- 将 Flux 升级到 v2.1.2
- 现在，如果对报告进行了任何更改，每个
fluxConfiguration状态的更新将每分钟中继回 Azure 一次