Node images in Azure Kubernetes Service (AKS)

Este artigo descreve as imagens de nós disponíveis para nós do Azure Kubernetes Service (AKS).

Lançamentos de imagens de nó

O Azure Kubernetes Service (AKS) fornece regularmente novas imagens de nós, por isso é benéfico atualizar frequentemente as imagens dos seus nós para aceder às funcionalidades mais recentes do AKS, atualizações de componentes e correções de segurança. Pode encontrar resumos detalhados de cada versão da imagem do nó nas notas AKS VHD.

As imagens dos nós Linux são lançadas semanalmente, e as imagens dos nós do Windows são lançadas mensalmente. Novas imagens de nós estão incluídas nas notas de atualização AKS.

Orientações sobre boas práticas

Configure atualizações automáticas de imagens de nó e agende-as usando a manutenção programada. Isso garantirá que as imagens do nó estejam sempre atualizadas sem a necessidade de atualizações manuais.

Quando novas imagens de nó são lançadas, pode levar até duas semanas para que as atualizações sejam implementadas em todas as regiões. O AKS Release Tracker mostra a versão atual mais recente da imagem do nó, três versões de imagem de nó disponíveis anteriormente para cada região e a ordem de atualização da imagem do nó por região. Quando a imagem do nó estiver disponível em sua região, você poderá executar uma atualização manual da imagem do nó ou configurar atualizações automáticas da imagem do nó e programá-las usando a manutenção planejada.

Imagens de nó padrão

AKS define automaticamente o sistema operacional (SO) padrão e a imagem dos nós durante a criação do cluster e do pool de nós. O Tipo de SO pode ser usado para filtrar entre Linux ou Windows.

Fatores que influenciam a imagem do nó padrão

Os seguintes fatores influenciam a imagem padrão que o AKS escolhe para seu pool de nós:

• OS SKU: Se --os-sku for especificado, o seu SO predefinido é alterado. Por exemplo, se especificar o Azure Linux como SKU do SO, então a imagem do seu nó é Azure Linux com containerd.
• Tamanho da máquina virtual (VM):
  • Máquinas virtuais confidenciais (CVM)
  • Máquinas virtuais AMR64
• Geração de hipervisor: cada tamanho de VM suporta a Geração 1, a Geração 2 ou ambas.
  • Se a Geração 2 for suportada, o AKS utiliza por defeito a imagem do nó da Geração 2 em todas as versões do sistema operativo, exceto no Windows Server 2019 e Windows Server 2022.
  • Se apenas a Geração 1 for suportada, o AKS assume como padrão o uso da imagem do nó da Geração 1. A geração 1 não é suportada para Azure Linux OS Guard (pré-visualização) nem para Flatcar Container Linux para AKS (pré-visualização).
• Ativação de recursos: Existem alguns recursos incorporados na imagem do nó. Se você optar por usar qualquer um desses recursos, a imagem do nó padrão será alterada.
  • O Federal Information Processing Standards (FIPS) altera a imagem do nó padrão para todos os pools de nós do Linux.
  • Pod Sandboxing altera a imagem de nó padrão para pools de nós Linux do Azure.
  • A Inicialização Confiável altera a imagem do nó padrão para todos os pools de nós do Linux.

Imagens de nós Linux disponíveis

Imagens de nós do Ubuntu

As imagens dos nós do Ubuntu são totalmente validadas pelo AKS e suportadas pela Microsoft, Canonical e pela comunidade Ubuntu. O AKS não aposentará uma versão do Ubuntu antes do final do ciclo de vida de suporte da Canonical.

Imagens de nós do Azure Linux

As imagens dos nós Azure Linux são totalmente validadas pelo AKS e construídas a partir do código-fonte, usando uma imagem nativa do AKS.

Azure Linux com o Guardião do SO para imagens de nós do AKS (prévia)

As imagens de nós do Azure Linux com OS Guard para AKS são totalmente validadas pelo AKS e construídas a partir da fonte, usando uma imagem nativa do AKS. A versionagem para Azure Linux com imagens de nós OS Guard segue o formato baseado em datas do AKS (por exemplo: 202509.23.0). Você pode consultar as imagens do nó nas notas de versão e executando o comando az aks nodepool list para visualizar o nodeImageVersion. Para mais informações, consulte Azure Linux com OS Guard para AKS.

Flatcar Container Linux de imagens de nó AKS (versão de visualização)

As imagens de nós do Flatcar Container Linux para AKS são totalmente validadas pelo AKS e suportadas pela Microsoft e pela comunidade Flatcar. O versionamento das imagens de nós do Linux Flatcar Container adota o formato AKS baseado em datas (por exemplo: 202506.13.0). Você pode verificar as imagens do nó nas notas de versão e utilizando o comando az aks nodepool list para ver o nodeImageVersion. Você pode verificar o número da versão do Flatcar (por exemplo: Flatcar 4344.0.0) nas notas de versão e executando o kubectl get nodes comando. Para obter mais informações, consulte Flatcar Container Linux for AKS.

Imagens disponíveis dos nós do Windows Server

As imagens dos nós do Windows Server são totalmente validadas pelo AKS e suportadas pela Microsoft.

Imagens dos nós do Windows Server Long Term Servicing Channel (LTSC)

Imagens de nós do Windows Server Canal Anual destinadas a Containers (versão de pré-visualização)

Próximos passos

Para saber mais sobre imagens de nós, atualizações de conjuntos de nós e configurações de nós no AKS, consulte os seguintes recursos:

• Saiba mais sobre nodes e configurações de nodes consultando Conceitos principais do AKS.
• Configure atualizações automáticas de imagens de nó e agende-as usando a manutenção programada.
• Aplique configurações de nó personalizadas para modificar as configurações do sistema operacional ou do kubelet.
• Para informações sobre as imagens mais recentes dos nós, consulte as notas de atualização AKS.
• Aplica automaticamente as atualizações do cluster e do pool de nós com GitHub Actions.
• Saiba mais sobre como atualizar as práticas recomendadas com o patch AKS e as diretrizes de atualização.