AKS-də Linux üçün OS Təhlükəsizlik Kanalı: Ümumi Mövcudluq

Giriş

Linux üçün OS təhlükəsizlik yama kanalı artıq ümumi mövcuddur. Bu kanal, NodeOSUpgrade funksiyasının bir hissəsidir və AKS (Azure Kubernetes Service) tərəfindən tam idarə olunur. Bu məqalədə, bu yeni funksiyanın əhəmiyyəti və üstünlükləri haqqında danışacağıq.

OS Təhlükəsizlik Yama Kanalı

OS təhlükəsizlik yama kanalı, AKS tərəfindən test edilmiş və tam idarə olunan yamaqlarla təmin edilir. Bu yamaqlar “yalnız təhlükəsizlik” etiketi ilə işarələnmiş şəkil təchizatçısından gəlir və node’un virtual sərt diskini (VHD) mütəmadi olaraq yeniləyir.

Bu kanal, nodeosupgrade funksiyasının bir hissəsi olaraq təmir pəncərələrini nəzərə alır və canlı yama tətbiq edərək fasilələri minimuma endirir.

Təkmilləşdirmə Siyasətləri

VMSS (Virtual Maşın Ölçekli Setlər) üçün mövcud olan təkmilləşdirmə siyasətləri Automatic, Manual və Rolling olmaqla üç əsas kateqoriyaya bölünür. Hər bir siyasətin özünəməxsus üstünlükləri və tətbiq sahələri var.

Avtomatik Təkmilləşdirmə Siyasəti

Avtomatik təkmilləşdirmə siyasətində, VMSS virtual maşınların yenilənmə sırası barədə heç bir zəmanət vermir. Bu siyasətdə bütün virtual maşınlar eyni anda dayandırıla bilər və yenilənə bilər. Avtomatik təkmilləşdirmə siyasəti əsasən DevTest ssenariləri üçün uyğundur, çünki burada instansiyaların iş vaxtı vacib deyildir.

Manual Təkmilləşdirmə Siyasəti

Manual təkmilləşdirmə siyasətində, istifadəçi təkmilləşdirmə prosesini nəzarət altında saxlayır. Bu siyasətdə, yeni instansiyalar əlavə olunduqda, onlar ən son modeldən istifadə edir, amma mövcud virtual maşınlar avtomatik olaraq yenilənmir. Manual təkmilləşdirmə siyasəti, instansiyaların necə və nə vaxt yenilənəcəyini nəzarət etmək istədiyiniz iş yükü üçün daha uyğundur.

Rolling Təkmilləşdirmə Siyasəti və MaxSurge

Rolling təkmilləşdirmə siyasətində, VMSS təkmilləşdirmələri partiyalarla həyata keçirir. Bu siyasətdə, təkmilləşdirmə prosesində daha çox nəzarət əldə edirsiniz: partiyanın ölçüsü, maksimum sağlam faiz, xəstə instansiyaların prioritetləşdirilməsi və müxtəlif əlçatanlıq zonalarında təkmilləşdirmələrin aktivləşdirilməsi kimi. Əlavə olaraq, MaxSurge funksiyasını aktivləşdirərək, köhnə modeldən istifadə edən virtual maşınları yeniləri ilə əvəz etmək üçün yeni virtual maşınlar yaradıla bilər. MaxSurge funksiyası, təkmilləşdirmə zamanı VMSS-in tutumunu azalmadan qorumağa imkan verir.

Rolling təkmilləşdirmə siyasəti, hər zaman müəyyən sayda instansiyanın mövcud olmasını tələb edən istehsal iş yükü üçün ən uyğun siyasətdir. Bu siyasət, təkmilləşdirmələrin mövcudluğu və iş vaxtını kompromis etmədən həyata keçirilməsinin ən təhlükəsiz yoludur.

Təkmilləşdirmə Siyasətini Nə Tətikləyir?

VMSS modelində edilən dəyişikliklər, instansiyaların mövcudluğuna təsir göstərə bilər. Hər hansı bir dəyişiklik, istifadə etdiyiniz təkmilləşdirmə siyasətinə əsasən yenilənmələri tətikləyə bilər. Məsələn, şifrə və ya SSH açarlarının yenilənməsi, xüsusi məlumat dəyişiklikləri, şəkil referansı yeniləmələri və s. bəzi yeniləmələr virtual maşının yenidən başlamasını tələb edə bilər.

Nəticə

Linux üçün OS təhlükəsizlik yama kanalı, AKS istifadəçilərinə təhlükəsizlik yeniləmələrini effektiv və təhlükəsiz şəkildə tətbiq etməyə imkan verir. VMSS təkmilləşdirmə siyasətləri isə istifadəçilərə müxtəlif ssenarilər üçün uyğun seçimlər təqdim edir. Avtomatik, manual və rolling təkmilləşdirmə siyasətləri ilə, virtual maşınlarınızı ən son modelə təkmilləşdirə bilərsiniz, eyni zamanda xidmətlərin mövcudluğunu və iş vaxtını qoruyub saxlaya bilərsiniz.

Daha ətraflı məlumat üçün, VMSS və AKS məhsullarını nəzərdən keçirin və bu yeni funksiyaları sınayın.