升级 AKS 中的操作系统 (OS) 版本

本文介绍可用于 Azure Kubernetes 服务（AKS）节点的 OS 版本，以及测试和升级 OS 版本的最佳做法。

支持的操作系统版本

每个 节点映像 对应于可以使用 OS SKU 指定的 OS 版本。 创建群集和节点池时，可以指定以下参数：

• --os-type：OS 类型，包括 Linux 或 Windows。 无法在群集创建或更新期间指定 Windows OS 类型。
• --os-sku：用于指定 OS 版本或 OS 变体。 无法在群集创建或更新期间指定 Windows OS SKU。 有关支持的 OS SKU 选项的详细信息，请参阅 Azure AKS CLI 或 API。
• --kubernetes-version：用于创建节点池或群集的 Kubernetes 版本。

最佳实践指南

默认 OS 版本是最新验证的版本。

• 对于 Ubuntu，我们建议在指定 --os-type Linux 和 --os-sku Ubuntu 时创建群集和节点池。 这将根据 Kubernetes 版本自动更新到最新的默认 Ubuntu 版本。
• 对于 Azure Linux，我们建议在指定 --os-type Linux 和 --os-sku AzureLinux 的同时创建群集和节点池。 这会根据 Kubernetes 版本自动更新到最新的默认 Azure Linux 版本。
• 对于 Azure 容器 Linux（ACL），建议在指定 --os-type Linux 和 --os-sku AzureContainerLinux 时创建群集和节点池。 这会根据 Kubernetes 版本自动更新到最新的默认 ACL 版本。
• 对于 Windows，请在创建节点池时指定 --os-type Windows、--os-sku Windows2025 和 --enable-fips-image（Windows Server 2025 需要启用了 FIPS 的映像）。 当新 OS 版本发布时，您需要手动将节点池更新到该版本。

迁移到新的 OS 版本

在 AKS 上发布新的 OS 版本时，它最初在预览版中受支持。 在预览版中测试几个月后，AKS 会使新的 OS 版本正式发布（GA），然后将默认 OS SKU（Ubuntu 或 AzureLinux）更新到最新的 GA OS 版本。 此默认更新与新的 Kubernetes 版本版本一起发生。

建议使用新的 OS 版本测试非生产工作负荷（在预览版中可用）。 若要访问预览函数，请确保已安装预览扩展。 可以使用命令安装扩展 az extension add --name aks-preview 。

有两种方法可以迁移到新的 OS 版本：

• 默认 OS SKU：如果使用默认 OS SKU，例如 或 Ubuntu，在升级 Kubernetes 版本时，您将自动获取最新的 GA 版本。 无需手动更改即可迁移到新的 OS 版本。 将 Kubernetes 版本升级到 1.35 或更高版本时，使用 Ubuntu OS SKU 的群集和节点池会自动迁移到 Ubuntu 24.04。
• 带版本的 OS SKU：如果你使用的是带版本的 OS SKU，例如 Ubuntu2604、Ubuntu2404、AzureLinux3 或 Windows2025，则需要手动迁移到新的 OS 版本，以避免 Kubernetes 升级被阻止。 如果使用 Linux OS，则可以更新现有节点池上的 OS SKU 以就地迁移。

更新现有节点池上的操作系统 SKU

使用 os-sku 命令更新现有节点池上的 az aks nodepool update。 如果预览版中提供了新的 OS 版本，此功能允许你将节点池迁移到新的 OS 版本，而无需升级 Kubernetes 版本。

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu \
    --name $NODE_POOL_NAME

可以使用 az aks nodepool update 命令在任何受支持的 Linux os-sku之间迁移。 如果目标操作系统没有支持您使用的 Kubernetes 版本、虚拟机大小或 FIPS 启用功能的节点映像，该命令可能会失败。

迁移到 Ubuntu 26.04（预览版）

Ubuntu 26.04 在 Kubernetes 版本 1.36 及更高版本中提供预览版。 通过指定 --os-sku Ubuntu2604，可使用 Ubuntu 26.04。

安装 aks-preview Azure CLI 扩展

1. aks-preview 使用az extension add命令安装Azure CLI扩展。

   az extension add --name aks-preview
   

2. 更新扩展，以确保使用 az extension update 命令安装最新版本。

   az extension update --name aks-preview
   

Ubuntu2604Preview在创建节点池或将节点池更新到 Ubuntu 26.04 之前，请在Azure订阅中注册功能标志。

注册 Ubuntu2604Preview 功能标志

1. 使用 Ubuntu2604Preview 命令注册 az feature register 功能标志。

   az feature register \
       --namespace Microsoft.ContainerService \
       --name Ubuntu2604Preview
   

   需要几分钟，状态才会显示为已注册。

2. 使用 az feature show 命令验证注册状态。

   az feature show \
       --namespace Microsoft.ContainerService \
       --name Ubuntu2604Preview \
       --query properties.state
   

3. 当状态显示为已注册时，使用命令刷新az provider register资源提供程序的注册。

   az provider register --namespace Microsoft.ContainerService
   

将现有节点池更新到 Ubuntu 26.04

使用--os-sku Ubuntu2604命令将现有节点池更新到az aks nodepool update。

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu2604 \
    --name $NODE_POOL_NAME

回滚您的操作系统版本

在支持多个 OS 版本的 Kubernetes 版本中，可以使用 az aks nodepool update 该命令回滚到以前的 OS 版本。

在以下情况下，您可以考虑回滚 OS 版本：

• 如果测试新操作系统版本时遇到问题。
• 升级到支持将新操作系统版本设为默认版本的 Kubernetes 版本后，您可能需要回滚到默认的 Ubuntu 或 AzureLinux OS SKU。 这样，就可以在 Kubernetes 升级过程中获取将来的 OS 版本，而无需更新节点池。

将 OS 版本回滚到默认 OS SKU

可以使用 az aks nodepool update 命令更新现有节点池上的 os-sku。 如果您的 Kubernetes 版本支持早期的 OS 版本，则此功能可以让您回滚到之前的 OS 版本。

将 OS SKU 更新到现有节点池上的 Ubuntu

在将您的节点池更新为使用 OS SKU Ubuntu 时，您将基于 Kubernetes 版本获得默认的 OS 版本。 如果在节点池更新命令期间 OS 版本发生更改，这可能会触发自动重置映像。

使用--os-sku Ubuntu命令更新现有节点池中的az aks nodepool update。

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku Ubuntu \
    --name $NODE_POOL_NAME

可以使用 az aks nodepool update 命令在任何受支持的 Linux os-sku之间迁移。 如果目标操作系统没有支持您使用的 Kubernetes 版本、虚拟机大小或 FIPS 启用功能的节点映像，该命令可能会失败。

在现有节点池上将 OS SKU 更新为 Azure Linux

在将您的节点池更新为使用 OS SKU AzureLinux 时，您将基于 Kubernetes 版本获得默认的 OS 版本。 如果在节点池更新命令期间 OS 版本发生更改，这可能会触发自动重置映像。

使用--os-sku AzureLinux命令更新现有节点池中的az aks nodepool update。

az aks nodepool update \
    --resource-group $RESOURCE_GROUP \
    --cluster-name $CLUSTER_NAME \
    --os-sku AzureLinux \
    --name $NODE_POOL_NAME

后续步骤

若要详细了解 AKS 上的节点映像、节点池升级和节点配置，请参阅以下资源：

• 若要了解节点和节点配置，请参阅 AKS 核心概念。
• 配置 自动节点映像升级 ，并使用 计划内维护计划它们。
• 应用 自定义节点配置 来修改 OS 或 kubelet 设置。
• 要了解有关最新节点映像的信息，请参阅 AKS 发行说明。
• 使用 GitHub Actions 自动应用群集和节点池升级。