View a markdown version of this page

Examiner les notes de mise à jour pour les versions de Kubernetes bénéficiant d’un support étendu - Amazon EKS
Kubernetes 1.32Kubernetes 1.31Kubernetes 1.30

Aidez à améliorer cette page

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Pour contribuer à ce guide de l'utilisateur, cliquez sur le GitHub lien Modifier cette page sur qui se trouve dans le volet droit de chaque page.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Examiner les notes de mise à jour pour les versions de Kubernetes bénéficiant d’un support étendu

Amazon EKS prend en charge les versions de Kubernetes plus longtemps qu’elles ne sont prises en charge en amont, avec un support standard pour les versions mineures de Kubernetes pendant 14 mois à compter de leur publication dans Amazon EKS, et un support étendu pour les versions mineures de Kubernetes pendant 12 mois supplémentaires (26 mois au total par version).

Cette rubrique présente les modifications importantes à prendre en compte pour chaque version de Kubernetes bénéficiant d'un support étendu. Lors de la mise à niveau, examinez attentivement les modifications apportées entre l'ancienne et la nouvelle version de votre cluster.

Note

Si vous revenez d'une version sous support standard à une version sous support étendu, les frais de support étendu reprennent pour ce cluster.

Kubernetes 1.32

Kubernetes 1.32 est désormais disponible dans Amazon EKS. Pour plus d’informations sur Kubernetes 1.32, consultez l’annonce officielle de publication.

Important

  • La version flowcontrol.apiserver.k8s.io/v1beta3 API de FlowSchema et PriorityLevelConfiguration a été supprimée dans la version1.32. Si vous utilisez ces API, vous devez mettre à jour vos configurations afin d’utiliser la dernière version prise en charge avant de mettre à niveau.

  • ServiceAccount metadata.annotations[kubernetes.io/enforce-mountable-secrets]a été obsolète dans sa version 1.32 et sera supprimée dans une future version mineure de Kubernetes. Il est recommandé d’utiliser des espaces de noms distincts pour isoler l’accès aux secrets montés.

  • La version 1.32 de Kubernetes est la dernière version pour laquelle Amazon EKS publiera des AMI Amazon Linux 2 (AL2). À partir de la version 1.33, Amazon EKS continuera à publier des AMI basées sur Amazon Linux 2023 (AL2023) et Bottlerocket.

  • La fonctionnalité Memory Manager est désormais disponible pour tous (GA) dans la version 1.32 de Kubernetes. Cette amélioration offre une allocation de mémoire plus efficace et plus prévisible pour les applications conteneurisées, ce qui est particulièrement avantageux pour les charges de travail ayant des exigences spécifiques en matière de mémoire.

  • PersistentVolumeClaims (PVC) créés à ce jour incluent StatefulSets une fonctionnalité de nettoyage automatique. Lorsque les PVC ne sont plus nécessaires, ils sont automatiquement supprimés tout en maintenant la persistance des données pendant les StatefulSet mises à jour et les opérations de maintenance des nœuds. Cette fonctionnalité simplifie la gestion du stockage et contribue à éviter les PVC orphelins dans votre cluster.

  • La fonctionnalité Custom Resource Field Selector a été introduite, permettant aux développeurs d’ajouter des sélecteurs de champs aux ressources personnalisées. Cette fonctionnalité offre les mêmes capacités de filtrage que celles disponibles pour les objets Kubernetes intégrés aux ressources personnalisées, ce qui permet un filtrage plus précis et plus efficace des ressources et favorise de meilleures pratiques de conception d’API.

Pour consulter le journal des modifications complet de Kubernetes, voir 1.32 https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.32.md

Modifications de l’authentification anonyme

À partir d’Amazon EKS 1.32, l’authentification anonyme est limitée aux points de terminaison de surveillance de l’état du serveur API suivants :

  • /healthz

  • /livez

  • /readyz

Les demandes adressées à tout autre point de terminaison utilisant l’utilisateur system:unauthenticated recevront une réponse HTTP 401 Unauthorized. Cette amélioration de la sécurité permet d’éviter tout accès involontaire au cluster qui pourrait se produire en raison de politiques RBAC mal configurées.

Note

Le rôle RBAC public-info-viewer continue de s’appliquer aux points de terminaison de surveillance de l’état répertoriés ci-dessus.

Obsolescence de l’AMI Amazon Linux 2

La version Kubernetes 1.32 est la dernière version pour laquelle Amazon EKS a publié des AMI AL2. À partir de la version 1.33, Amazon EKS continuera à publier des AMI basées sur AL2023 et Bottlerocket. Pour de plus amples informations, veuillez consulter Guide des fonctionnalités de transition des & AL2-Accelerated AMI EKS AL2.

Kubernetes 1.31

Kubernetes 1.31 est désormais disponible dans Amazon EKS. Pour plus d’informations sur Kubernetes 1.31, consultez l’annonce officielle de publication.

Important

  • L’indicateur kubelet --keep-terminated-pod-volumes, obsolète depuis 2017, a été supprimé dans le cadre de la version 1.31 publiée. Cette modification a un impact sur la manière dont les volumes de pods résiliés sont gérés par le kubelet. Si vous utilisez cet indicateur dans vos configurations de nœuds, vous devez mettre à jour vos scripts de démarrage et vos modèles de lancement afin de le supprimer avant de mettre à niveau.

  • La fonctionnalité bêta VolumeAttributesClass et la ressource API sont activées dans Amazon EKS version 1.31. Cette fonctionnalité permet aux opérateurs de cluster de modifier les propriétés modifiables des volumes persistants (PV) gérés par des pilotes CSI compatibles, y compris le pilote CSI Amazon EBS. Pour tirer parti de cette fonctionnalité, veuillez vous assurer que votre pilote CSI prend en charge la fonctionnalité VolumeAttributesClass (pour le pilote CSI Amazon EBS, veuillez mettre à niveau vers la version 1.35.0 ou ultérieure afin d’activer automatiquement la fonctionnalité). Vous pourrez créer des objets VolumeAttributesClass pour définir les attributs de volume souhaités, tels que le type de volume et le débit, et les associer à vos revendications de volume persistant (PVC). Pour plus d’informations, consultez la documentation officielle de Kubernetes ainsi que la documentation de votre pilote CSI.

  • Le support de Kubernetes pour est AppArmordevenu stable et est désormais généralement disponible pour un usage public. Cette fonctionnalité vous permet de protéger vos conteneurs AppArmor en définissant le appArmorProfile.type champ dans le conteneursecurityContext. Avant la version de Kubernetes1.30, il AppArmor était contrôlé par des annotations. À partir de la version 1.30, il est contrôlé à l’aide de champs. Pour tirer parti de cette fonctionnalité, nous vous recommandons de migrer depuis les annotations et d’utiliser le champ appArmorProfile.type afin de garantir la compatibilité de vos charges de travail.

  • La fonctionnalité de transition de PersistentVolume dernière phase est devenue stable et est désormais généralement disponible pour une utilisation publique dans la version Kubernetes. 1.31 Cette fonctionnalité introduit un nouveau champ, dans le .status.lastTransitionTime PersistentVolumeStatus, qui fournit un horodatage indiquant la date à laquelle une PersistentVolume dernière phase est passée à une phase différente. Cette amélioration permet un meilleur suivi et une meilleure gestion PersistentVolumes, en particulier dans les scénarios où il est important de comprendre le cycle de vie des volumes.

Pour consulter le journal des modifications complet de Kubernetes, voir 1.31 https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.31.md

Kubernetes 1.30

Kubernetes 1.30 est désormais disponible dans Amazon EKS. Pour plus d’informations sur Kubernetes 1.30, consultez l’annonce officielle de publication.

  • À partir de la version 1.30 ou ultérieure d’Amazon EKS, tous les groupes de nœuds gérés nouvellement créés utiliseront automatiquement Amazon Linux 2023 (AL2023) comme système d’exploitation par défaut. Pour plus d'informations sur la spécification du système d'exploitation d'un groupe de nœuds gérés, consultezCréation d’un groupe de nœuds gérés pour votre cluster.

  • Avec Amazon EKS 1.30, l’étiquette topology.k8s.aws/zone-id est ajoutée aux composants master. Vous pouvez utiliser les ID de zone de disponibilité (ID AZ) pour déterminer l’emplacement des ressources d’un compte par rapport aux ressources d’un autre compte. Pour plus d'informations, consultez la section ID de zone de disponibilité de vos AWS ressources dans le Guide de l'utilisateur de la AWS RAM.

  • À partir de la version 1.30, Amazon EKS n’inclut plus l’annotation default sur la ressource gp2 StorageClass appliquée aux clusters nouvellement créés. Cela n’a aucune incidence si vous référencez cette classe de stockage par son nom. Vous devez prendre des mesures si vous comptiez sur la présence d’une StorageClass par défaut dans le cluster. Vous devez référencer la StorageClass par le nom gp2. Vous pouvez également déployer la classe de stockage par défaut recommandée par Amazon EBS en définissant le paramètre defaultStorageClass.enabled sur true lors de l’installation de la version 1.31.0 ou ultérieure du aws-ebs-csi-driver add-on.

  • La politique IAM minimale requise pour le rôle IAM du cluster Amazon EKS a été modifiée. L’action ec2:DescribeAvailabilityZones est requise. Pour de plus amples informations, veuillez consulter Rôle IAM de cluster Amazon EKS.

Pour consulter le journal des modifications complet de Kubernetes, voir 1.30 https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.30.md.