kubernetes 版本多久該升級(jí)一次

kubernetes 社區(qū)每三個(gè)月發(fā)布一個(gè)新版本缎浇,可以說發(fā)布新版本的速度非车玻快陨帆,當(dāng)然,在生產(chǎn)環(huán)境中版本升級(jí)的速度可能跟不上新版本發(fā)布的速度已亥,那么確保目前使用的版本還處于社區(qū)的維護(hù)階段就非常重要了熊赖,kubernetes 官方對(duì)各個(gè)版本支持的時(shí)間是多長(zhǎng)呢?

kubernetes 發(fā)行版通常支持9個(gè)月虑椎,在此期間震鹉,如果發(fā)現(xiàn)嚴(yán)重的bug或安全問題,會(huì)在對(duì)應(yīng)的分支發(fā)布補(bǔ)丁版本捆姜。比如传趾,當(dāng)前版本為 v1.10.1,當(dāng)社區(qū)修復(fù)一些 bug 后泥技,就會(huì)發(fā)布 v1.10.2 版本浆兰。

官方支持時(shí)間說明如下:

Kubernetes version Release month End-of-life-month
v1.6.x March 2017 December 2017
v1.7.x June 2017 March 2018
v1.8.x September 2017 June 2018
v1.9.x December 2017 September 2018
v1.10.x March 2018 December 2018
v1.11.x June 2018 March 2019
v1.12.x September 2018 June 2019
v1.13.x December 2018 September 2019
v1.14.x March 2019 December 2019
v1.15.x June 2019 March 2020
v1.16.x September 2019 June 2020

到目前為止,v1.13.x 以前的版本已經(jīng)停止支持了珊豹,請(qǐng)盡快升級(jí)至高版本簸呈。

kubernetes 版本發(fā)布流程

翻譯自官方文檔:Kubernetes Release Versioning

說明Kube X.Y.Z 代表 kubernetes 已經(jīng)發(fā)布的版本(git tag),這個(gè)版本包含所有的組件:apiserver, kubelet, kubectl, etc. (X 表示主版本號(hào), Y 是此版本號(hào), Z 是補(bǔ)丁版本店茶。)

版本發(fā)布時(shí)間

次版本發(fā)布計(jì)劃與時(shí)間表
  • Kube X.Y.0-alpha.W, W > 0 ( 分支:master)

    • Alpha 版本大約每?jī)芍苤苯訌?master 分支發(fā)布一次蜕便。
    • 沒有 cherrypick 版本。如有有嚴(yán)重的 bug 被修復(fù)贩幻,可以基于 master 分支提前創(chuàng)建一個(gè)新版本轿腺。
  • Kube X.Y.Z-beta.W (分支: release-X.Y)

    • 當(dāng) master 完成 Kube X.Y 的功能后,在距 X.Y.0 發(fā)布前兩周會(huì)停掉 release-X.Y 分支丛楚,只將一些比較重要的 PR cherry-pick 到 X.Y族壳。

    • 該分支會(huì)被標(biāo)記為 X.Y.0-beta.0,master 分支會(huì)被移到 X.Y+1.0-alpha.0趣些。

      image
    • 如果 X.Y.0-beta.0 的功能有缺陷决侈,還會(huì)發(fā)布其他的 beta 版本 (X.Y.0-beta.W | W > 0) 。

  • Kube X.Y.0 (分支: release-X.Y)

    • 最終的 release 版本會(huì)提前兩周從 release-X.Y 分支上產(chǎn)生喧务。
    • 在同一分支的同一 commit 處也會(huì)被標(biāo)記為 X.Y.1-beta.0赖歌。
    • 在 X.Y.0 發(fā)布 3-4 個(gè)月后會(huì)發(fā)布 X.(Y-1).0。
  • Kube X.Y.Z, Z > 0 (分支: release-X.Y)

    • 當(dāng) cherrypick commits 到 release-X.Y 分支時(shí)功茴,若有需要庐冯,也會(huì)發(fā)布相應(yīng)的補(bǔ)丁版本 (X.Y.Z-beta.W)。
    • X.Y.Z 是直接從 release-X.Y 分支上產(chǎn)生的坎穿,當(dāng)使用 beta 版本在更新 pkg/version/base.go 后會(huì)被標(biāo)記為 X.Y.Z+1-beta.0展父。
  • Kube X.Y.Z, Z > 0 (分支: release-X.Y.Z)

    • 這是一個(gè)特殊的 tag返劲,如果在上一個(gè) release 分支后有重大的 bug 被修復(fù),會(huì)有一個(gè) X.Y.Z tag栖茉。

    • release-X.Y.Z 分支會(huì)被停掉以確保補(bǔ)丁版本是最新的篮绿。

    • 如果還有重要 bug 被修復(fù)會(huì)再有一個(gè)補(bǔ)丁版本 X.Y.(Z+1)。

    • 一般不會(huì)有補(bǔ)丁版本吕漂,補(bǔ)丁版本僅用于一些重大 bug 的修復(fù)亲配。

    • 可以參考#19849看看補(bǔ)丁版本的作用。

主版本時(shí)間線

主版本暫時(shí)沒有預(yù)期發(fā)布的時(shí)間點(diǎn)惶凝,也沒有公布 2.0.0 的標(biāo)準(zhǔn)吼虎。到目前為止,我們還沒有對(duì)任何類型的不兼容更改(例如苍鲜,組件參數(shù)更改)思灰。之前討論過在發(fā)布 2.0.0 后 刪除 v1 API group/version,但目前沒有這樣做的計(jì)劃混滔。

支持的組件版本與兼容版本

我們希望用戶在生產(chǎn)中使用 kubernetes 最穩(wěn)定的版本洒疚,但升級(jí)版本需要一些時(shí)間,尤其是對(duì)于生產(chǎn)環(huán)境中的關(guān)鍵組件坯屿。我們也希望用戶更新到最新的補(bǔ)丁版本拳亿,補(bǔ)丁版本中包含一些重要的 bugfix,希望用戶盡快升級(jí)愿伴。

kubernetes 對(duì)各組件的版本也有一定的兼容性。具體的兼容策略是: slave組件可以與master組件最多延遲兩個(gè)版本(minor version)电湘,但是不能比 master 組件新隔节。client 不能與 master 組件落后一個(gè)次版本,但是可以高一個(gè)版本寂呛,也就是說: v1.3 的 master 可以與 v1.1怎诫,v1.2,v1.3 的 slave 組件一起使用贷痪,與 v1.2幻妓,v1.3,v1.4 client 一起使用劫拢。

此外肉津,我們希望一次“支持”三個(gè)次版本,“支持”意味著我們希望用戶在生產(chǎn)環(huán)境中運(yùn)行該版本舱沧,雖然我們可能對(duì)于不在支持的版本進(jìn)行 bugfix妹沙。例如,當(dāng) v1.3 發(fā)布時(shí)熟吏,將不再支持 v1.0距糖。此外新版本每三個(gè)月發(fā)行一次玄窝,也就是說一個(gè)版本僅支持 9 個(gè)月。

升級(jí)策略

用戶可以使用滾動(dòng)方式升級(jí)悍引,一次升級(jí)一個(gè)小版本恩脂,不建議直接跨度兩個(gè)及以上小版本,升級(jí)時(shí)先升級(jí) master 再升級(jí) node 節(jié)點(diǎn)趣斤。

以下是在實(shí)際升級(jí)過程中的一些經(jīng)驗(yàn):

金絲雀部署:即灰度升級(jí)俩块,若使用二進(jìn)制部署,則在原有集群直接替換二進(jìn)制進(jìn)行升級(jí)唬渗,運(yùn)維代價(jià)小典阵,不會(huì)導(dǎo)致服務(wù)中斷;若以 pod 方式部署的 master 組件直接替換鏡像進(jìn)行升級(jí)镊逝,若以 deployment 方式部署 master 組件壮啊,對(duì)于 apiserver 可以參考阿里的經(jīng)驗(yàn),設(shè)置 maxSurge=3 的方式升級(jí)撑蒜,以避免升級(jí)過程帶來的性能抖動(dòng)歹啼,但所有的 node 組件依然需要替換二進(jìn)制升級(jí)。

藍(lán)綠部署:搭建一套新的集群座菠,這種方式升級(jí)方式比較麻煩狸眼,涉及到數(shù)據(jù)遷移,IP 更換操作浴滴,對(duì)于部分業(yè)務(wù)不適用拓萌,風(fēng)險(xiǎn)不可控。

可以看到升略,kubernetes 社區(qū)的更新速度非澄⑼酰快,堅(jiān)決不建議自己維護(hù)一套 kubernetes 版本品嚣,每次升級(jí)巨麻煩炕倘,將所有修改過的 commit cherry-pick 到每個(gè)新版本上,也容易出錯(cuò)翰撑,有些新版本的改動(dòng)也比較大罩旋,之前修改過的地方在新版中有可能已經(jīng)被移除或放在別的位置了。

詳細(xì)的升級(jí)策略可以參考:kubernetes集群升級(jí)的正確姿勢(shì)眶诈。

結(jié)論

kubernetes 每三個(gè)月發(fā)布一個(gè)版本涨醋,社區(qū)僅維護(hù)最新的三個(gè)版本,一個(gè)版本的維護(hù)時(shí)間為 9 個(gè)月逝撬,請(qǐng)盡量保持生產(chǎn)環(huán)境的版本在社區(qū)維護(hù)范圍內(nèi)东帅,版本升級(jí)時(shí)盡量保持小版本滾動(dòng)升級(jí),不建議跨多個(gè)版本升級(jí)球拦。

參考:
https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/
https://github.com/kubernetes/community/blob/master/contributors/design-proposals/release/versioning.md

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
禁止轉(zhuǎn)載靠闭,如需轉(zhuǎn)載請(qǐng)通過簡(jiǎn)信或評(píng)論聯(lián)系作者帐我。
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市愧膀,隨后出現(xiàn)的幾起案子拦键,更是在濱河造成了極大的恐慌,老刑警劉巖檩淋,帶你破解...
    沈念sama閱讀 211,265評(píng)論 6 490
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件芬为,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡蟀悦,警方通過查閱死者的電腦和手機(jī)媚朦,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,078評(píng)論 2 385
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來日戈,“玉大人询张,你說我怎么就攤上這事≌懔叮” “怎么了份氧?”我有些...
    開封第一講書人閱讀 156,852評(píng)論 0 347
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)弯屈。 經(jīng)常有香客問我蜗帜,道長(zhǎng),這世上最難降的妖魔是什么资厉? 我笑而不...
    開封第一講書人閱讀 56,408評(píng)論 1 283
  • 正文 為了忘掉前任厅缺,我火速辦了婚禮,結(jié)果婚禮上宴偿,老公的妹妹穿的比我還像新娘湘捎。我一直安慰自己,他們只是感情好酪我,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,445評(píng)論 5 384
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著且叁,像睡著了一般都哭。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上逞带,一...
    開封第一講書人閱讀 49,772評(píng)論 1 290
  • 那天欺矫,我揣著相機(jī)與錄音,去河邊找鬼展氓。 笑死穆趴,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的遇汞。 我是一名探鬼主播未妹,決...
    沈念sama閱讀 38,921評(píng)論 3 406
  • 文/蒼蘭香墨 我猛地睜開眼簿废,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來了络它?” 一聲冷哼從身側(cè)響起族檬,我...
    開封第一講書人閱讀 37,688評(píng)論 0 266
  • 序言:老撾萬榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎化戳,沒想到半個(gè)月后单料,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,130評(píng)論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡点楼,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,467評(píng)論 2 325
  • 正文 我和宋清朗相戀三年扫尖,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片掠廓。...
    茶點(diǎn)故事閱讀 38,617評(píng)論 1 340
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡换怖,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出却盘,到底是詐尸還是另有隱情狰域,我是刑警寧澤,帶...
    沈念sama閱讀 34,276評(píng)論 4 329
  • 正文 年R本政府宣布黄橘,位于F島的核電站兆览,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏塞关。R本人自食惡果不足惜抬探,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,882評(píng)論 3 312
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望帆赢。 院中可真熱鬧小压,春花似錦、人聲如沸椰于。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,740評(píng)論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽瘾婿。三九已至蜻牢,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間偏陪,已是汗流浹背抢呆。 一陣腳步聲響...
    開封第一講書人閱讀 31,967評(píng)論 1 265
  • 我被黑心中介騙來泰國(guó)打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留笛谦,地道東北人抱虐。 一個(gè)月前我還...
    沈念sama閱讀 46,315評(píng)論 2 360
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像饥脑,于是被迫代替她去往敵國(guó)和親恳邀。 傳聞我的和親對(duì)象是個(gè)殘疾皇子懦冰,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,486評(píng)論 2 348

推薦閱讀更多精彩內(nèi)容

  • 1 Git Flow介紹 我們都知道, 在 git 的分支功能相對(duì) svn 確實(shí)方便許多,而且也非常推薦使用分支來...
    七寸知架構(gòu)閱讀 7,840評(píng)論 20 68
  • 前幾天轩娶,在一個(gè)群中和群友關(guān)于軟件開發(fā)關(guān)于gitflow進(jìn)行了討論儿奶,其實(shí)也蠻有意思,所以特地也寫一篇來記錄和說明一下...
    skgary閱讀 545評(píng)論 0 0
  • Java項(xiàng)目版本管理規(guī)范 版本命名規(guī)則 Prong Boot / Prong Cloud的版本命名規(guī)范在maven...
    大浪滔滔閱讀 13,646評(píng)論 0 11
  • Git 倉庫申請(qǐng)流程 1. 開發(fā)主管向Git 管理員提交Git 倉庫申請(qǐng)【郵件:發(fā)送給Git 管理員鳄抒,抄送給項(xiàng)目經(jīng)...
    騷包霸天虎閱讀 2,073評(píng)論 0 0
  • 這篇博文是自己在學(xué)習(xí)git過程中的思考總結(jié)闯捎。本文僅僅代表個(gè)人的看法,如有不妥地方還請(qǐng)本文文末留言许溅。 ?? 原文鏈接g...
    Ming_Hu閱讀 1,058評(píng)論 4 18