Nodbilder i Azure Kubernetes Service (AKS)

I den här artikeln beskrivs de nodbilder som är tillgängliga för Azure Kubernetes Service (AKS) noder.

Viktigt!

Från och med March 17, 2027 Azure Kubernetes Service (AKS) inte längre stöder eller tillhandahåller säkerhetsuppdateringar för Ubuntu 20.04. Alla befintliga nodbilder tas bort och du kan inte skala några nodpooler som kör Ubuntu 20.04. Migrera till en Ubuntu-version som stöds genom att uppgradera dina nodpooler till Kubernetes version 1.35+. Mer information om den här tillbakadragningen finns i Retirement GitHub issue and the Azure Updates retirement announcement. För att hålla dig informerad om meddelanden och uppdateringar, följ AKS-versionsinformation.

Viktigt!

Från och med June 30, 2027 Azure Kubernetes Service (AKS) inte längre stöder eller tillhandahåller säkerhetsuppdateringar för Ubuntu 22.04. För att undvika störningar övergår du till Ubuntu 24.04 eller senare vid det datumet. Fram till den 30 juni 2027 kan du fortsätta att använda Ubuntu 22.04 på AKS utan avbrott. Om du inte migrerar senast den 30 juni 2027 kan du inte skapa nya nodpooler, AKS skapar inte nya nodbilder och du får inte längre säkerhetskorrigeringar för befintliga nodpooler. Om du vill aktivera långsiktigt stöd (LTS) med Kubernetes version 1.33 eller senare uppdaterar du först nodpoolerna till Ubuntu 24.04. Den 30 april 2028 tar AKS bort Ubuntu 22.04-nodbilder och befintlig kod, vilket gör att skalnings- och reparationsåtgärder misslyckas. Migrera till Ubuntu 24.04 eller senare senast den 30 juni 2027 för att undvika avbrott i tjänsten, till exempel säkerhetsrisker, misslyckade nodavbildningsuppgraderingar och skalningsfel. Dina migreringsalternativ är:

  • Standardoperativsystem-SKU (OSSku): Om du använder Ubuntumigrerar du automatiskt till Ubuntu 24.04 när du uppgraderar Kubernetes-versionen till 1.35 eller senare.
  • Versioned OSSku: Om du använder Ubuntu2204uppdaterar du din OSSku till Ubuntu för Kubernetes 1.35 eller senare eller Ubuntu2404 för Kubernetes 1.32 eller senare.

Mer information om den här tillbakadragningen finns i Retirement GitHub-ärende och Azure Uppdateringar inlägg. För att hålla dig informerad om meddelanden och uppdateringar, följ AKS-versionsinformation.

Viktigt!

Från och med November 30, 2025 Azure Kubernetes Service (AKS) inte längre stöder eller tillhandahåller säkerhetsuppdateringar för Azure Linux 2.0. Nodbilden Azure Linux 2.0 är fryst på 202512.06.0 release. Från och med den 31 mars 2026 tas nodbilder bort och du kan inte skala dina nodpooler. Migrera till en Azure Linux-version som stöds genom att uppgradera dina nodpooler till en Kubernetes-version som stöds eller migrera till osSku AzureLinux3. Mer information finns i pensionsfrågan på GitHub och pensionsmeddelandet från Azure Updates. För att hålla dig informerad om meddelanden och uppdateringar, följ AKS-versionsinformation.

Viktigt!

Från och med den 1 mars 2026 stöder Azure Kubernetes Service (AKS) inte längre Windows Server 2019 nodpooler. Nodpooler som kör Kubernetes version 1.33+ kan inte använda Windows Server 2019. Från och med den 1 april 2027 tar AKS bort alla befintliga nodbilder för Windows Server 2019, vilket innebär att skalningsåtgärderna misslyckas. Mer information om den här tillbakadragningen finns i Retirement GitHub issue and the Azure Updates retirement announcement. För att hålla dig informerad om meddelanden och uppdateringar, följ AKS-versionsinformation.

Viktigt!

Från och med den 15 mars 2027 stöder Azure Kubernetes Service (AKS) inte längre Windows Server 2022 nodpooler. Nodpooler som kör Kubernetes version 1.36+ kan inte använda Windows Server 2022. Från och med den 1 april 2028 tar AKS bort alla befintliga nodbilder för Windows Server 2022, vilket innebär att skalningsåtgärderna misslyckas. Mer information om den här tillbakadragningen finns i Retirement GitHub issue and the Azure Updates retirement announcement. För att hålla dig informerad om meddelanden och uppdateringar, följ AKS-versionsinformation.

Viktigt!

Äldre nodavbildningar kan ha oupptäckta säkerhetsbrister och kanske inte fungerar korrekt med nyligen släppta funktioner. Användning av äldre avbildningar kan leda till problem med skalning, nodberedskap och säkerhet. Beroende på bildversionens ålder kan det också placera klustret utanför supportomfånget tills du utför en nodavbildningsuppgradering. Vi rekommenderar att du håller nodbilderna aktuella och aktiverar automatiska uppgraderingar.

Nodbildsutgåvor

Azure Kubernetes Service (AKS) tillhandahåller regelbundet nya nodbilder, så det är bra att uppgradera nodbilderna ofta för att få åtkomst till de senaste AKS-funktionerna, komponentuppdateringarna och säkerhetskorrigeringarna. Du hittar detaljerade sammanfattningar av varje nodbildversion i AKS VHD-anteckningar.

Linux-nodbilder släpps varje vecka och Windows nodbilder släpps varje månad. Nya nodbilder ingår i AKS-releasenoteringar.

Vägledning för bästa praxis

Konfigurera automatiska nodbilduppgraderingar och schemalägg dem med planerat underhåll. Detta säkerställer att nodbilderna alltid är uppdaterade utan manuella uppgraderingar.

När nya nodbilder släpps kan det ta upp till två veckor innan uppdateringarna distribueras i alla regioner. AKS Release Tracker visar den aktuella senaste nodbildversionen, tre tidigare tillgängliga nodbildversioner för varje region och nodbildens uppdateringsordning efter region. När nodbilden är tillgänglig i din region kan du utföra en manuell nodbilduppgradering eller konfigurera automatiska nodbilduppgraderingar och schemalägga dem med planerat underhåll.

Standardbilder för nod

AKS anger ett standardoperativsystem (OS) och en nodavbildning när kluster- och nodpoolen skapas. Os-typ kan användas för att filtrera mellan Linux eller Windows.

OS-typ Standardoperativsystem Standardnodbild
Inte angivet Ubuntu Linux Ubuntu med containerd och gen 2
Linux Ubuntu Linux Ubuntu med containerd och gen 2
Windows Windows Server Windows Server LTSC (Long Term Servicing Channel) med containerd och gen 1

Anmärkning

Du kan inte ange Windows OS-typ när klustret skapas eftersom systemnodpoolen i varje kluster måste vara Linux.

Faktorer som påverkar standardnodbilden

Följande faktorer påverkar standardbilden som AKS väljer för nodpoolen:

  • OS SKU: Om --os-sku anges ändras standardoperativsystemet. Om du till exempel anger Azure Linux som OS SKU är nodavbildningen Azure Linux med containerd.
  • Storlek på virtuell dator (VM):
  • Hypervisor-generering: Varje VM-storlek stöder generation 1, generation 2 eller båda.
    • Om generation 2 stöds använder AKS som standard nodavbildningen Generation 2 i alla os-versioner förutom Windows Server 2019 och Windows Server 2022.
    • Om endast generation 1 stöds använder AKS som standard nodbilden Generation 1. Generation 1 stöds inte för Azure Linux OS Guard (förhandsversion) eller Flatcar Container Linux för AKS (förhandsversion).
  • Funktionsaktivering: Det finns vissa funktioner inbäddade i nodbilden. Om du väljer att använda någon av dessa funktioner ändras standardnodbilden.

Anmärkning

Vissa funktioner kan inte kombineras i en enda nodpool. Följ länkarna till funktionsdokumentationen för att granska begränsningarna.

Tillgängliga Linux-nodbilder

Ubuntu-nodbilder

Ubuntu-nodbilderna verifieras fullständigt av AKS och stöds av Microsoft, Canonical och Ubuntu-communityn. AKS drar inte tillbaka en Ubuntu-version före slutet av Canonicals supportlivscykel.

Nodbild Användningsfall Begränsningar
Ubuntu med containerd och Gen 1 Det här är standardnodavbildningen för Ubuntu-nodpooler med en VM-storlek som endast stöder generation 1. Inte tillgänglig
Ubuntu med containerd och Gen 2 Det här är standardnodavbildningen för Ubuntu-nodpooler med en VM-storlek som stöder generation 2. Om en VM-storlek stöder både generation 1 och generation 2 väljs den här nodavbildningen. Inte tillgänglig
Ubuntu med container och FIPS Det här är en variant av standardnodbilden för kunder som aktiverar FIPS (Federal Information Processing Standards). Dessa avbildningar stöder både generation 1 och generation 2. Stöds ännu inte för Ubuntu 22.04+. Det går inte att kombinera med Arm64, Trusted Launch eller CVM.
Ubuntu med containerd och Arm64 Det här är en variant av standardnodavbildningen för kunder som använder en VM-storlek som stöder Arm64. Dessa bilder stöder endast generation 2. Det går inte att kombinera med FIPS, CVM eller Trusted Launch.
Ubuntu med container och CVM Det här är en variant av standardnodavbildningen för kunder som använder en konfidentiell VM-storlek . Dessa bilder stöder endast generation 2. Stöds ännu inte för Ubuntu 22.04+. Det går inte att kombinera med FIPS, Arm64 eller Trusted Launch.
Ubuntu med containerbaserad och betrodd start Det här är en variant av standardnodbilden för kunder som aktiverar betrodd start. Dessa bilder stöder endast generation 2. Det går inte att kombinera med FIPS, Arm64 eller CVM.

Azure Linux-nodbilder

De Azure Linux-nodbilderna verifieras fullständigt av AKS och skapas från källan med hjälp av en inbyggd AKS-avbildning.

Nodbild Användningsfall Begränsningar
Azure Linux med containerd och Gen 1 Det här är standardnodavbildningen för Azure Linux-nodpooler med en VM-storlek som endast stöder generation 1. Inte tillgänglig
Azure Linux med containerd och Gen 2 Det här är standardnodavbildningen för Azure Linux-nodpooler med en VM-storlek som stöder generation 2. Om en VM-storlek stöder både generation 1 och generation 2 väljs nodavbildningen. Inte tillgänglig
Azure Linux med container- och FIPS Det här är en variant av standardnodbilden för kunder som aktiverar FIPS (Federal Information Processing Standards). Dessa avbildningar stöder både generation 1 och generation 2. Det går inte att kombinera med Trusted Launch eller Pod Sandboxing. Azure Linux stöder en separat avbildning för FIPS och ARM64.
Azure Linux med container och Arm64 Det här är en variant av standardnodavbildningen för kunder som använder en VM-storlek som stöder Arm64. Dessa bilder stöder endast generation 2. Det går inte att kombinera med betrodd start eller poddsandning. Azure Linux stöder en separat avbildning för FIPS och ARM64.
Azure Linux med container, FIPS och Arm64 Det här är en variant av standardnodavbildningen för kunder som aktiverar FIPS (Federal Information Processing Standards) och använder en VM-storlek som stöder Arm64. Dessa bilder stöder endast generation 2. Det går inte att kombinera med betrodd start eller poddsandning.
Azure Linux med containerbaserad och betrodd start Det här är en variant av standardnodbilden för kunder som aktiverar betrodd start. Dessa bilder stöder endast generation 2. Det går inte att kombinera med FIPS, Arm64 eller Pod Sandboxing.
Azure Linux med container- och poddsandboxning Det här är en variant av standardnodbilden för kunder som aktiverar Pod Sandboxing. Dessa bilder stöder endast generation 2. Det går inte att kombinera med FIPS, Arm64 eller Trusted Launch.

Azure Linux med OS Guard för AKS-nodavbildningar (förhandsversion)

Azure Linux-avbildningarna med OS Guard för AKS-noder verifieras fullständigt av AKS och skapas från källan med en inbyggd AKS-avbildning. Versionshantering för Azure Linux med OS Guard-nodavbildningar följer AKS-datumbaserat format (till exempel: 202509.23.0). Du kan kontrollera nodbilderna i versionsanteckningarna och genom att köra kommandot az aks nodepool list för att visa nodeImageVersion. Mer information finns i Azure Linux med OS Guard för AKS.

Nodbild Användningsfall Begränsningar
Azure Linux med OS Guard, containerd, Gen 2, FIPS och Trusted Launch Det här är standardnodavbildningen för Azure Linux med OS Guard för AKS-nodpooler med en VM-storlek. Om du använder en VM-storlek som endast stöder Gen 1 kan du inte använda Azure Linux med OS Guard. Inte tillgänglig

Flatcar Container Linux för AKS-nodavbildningar (förhandsversion)

Flatcar Container Linux för AKS-nodavbildningar verifieras fullständigt av AKS och stöds av Microsoft och Flatcar-communityn. Versionshantering för Flatcar Container Linux-nodavbildningar följer AKS-datumbaserat format (till exempel: 202506.13.0). Du kan kontrollera nodbilderna i versionsanteckningarna och genom att använda az aks nodepool list-kommandot för att visa nodeImageVersion. Du kan kontrollera Flatcar-versionsnumret (till exempel Flatcar 4344.0.0) i releasenoterna och genom att köra kubectl get nodes kommandot. Mer information finns i Flatcar Container Linux för AKS.

Nodbild Användningsfall Begränsningar
Flatcar Container Linux med container och Gen 2 Det här är standardnodavbildningen för Flatcar Container Linux för AKS-nodpooler med en VM-storlek. Om du använder en VM-storlek som endast stöder Gen 1 kan du inte använda Flatcar OS. Inte tillgänglig
Flatcar Container Linux med container och Arm64 Det här är en variant av standardnodavbildningen för kunder som använder en VM-storlek som stöder Arm64. Dessa bilder stöder endast generation 2. Inte tillgänglig

Tillgängliga Windows Server nodbilder

De Windows Server nodbilderna verifieras fullständigt av AKS och stöds av Microsoft.

Windows Server LTSC-nodbilder (Long Term Servicing Channel)

Nodbild Användningsfall Begränsningar
Windows Server med container och Gen 1 Det här är standardnodavbildningen för Windows nodpooler med en VM-storlek som stöder generation 1. Om en VM-storlek stöder både generation 1 och generation 2 väljs den här nodavbildningen om du använder Windows Server 2019 eller Windows Server 2022. Inte tillgänglig
Windows Server med container och Gen 2 Det här är standardnodavbildningen för Windows nodpooler med en VM-storlek som stöder generation 2. Om en VM-storlek stöder både generation 1 och generation 2 väljs den här nodavbildningen om du använder Windows Server 2025. Inte tillgänglig

nodbilder för Windows Server Annual Channel for Containers (förhandsversion)

Nodbild Användningsfall Begränsningar
Windows Server med container och Gen 1 Det här är standardnodavbildningen för Windows nodpooler med en VM-storlek som endast stöder generation 1. Om en VM-storlek stöder både generation 1 och generation 2 väljs den här nodavbildningen. Inte tillgänglig
Windows Server med container och Gen 2 Det här är standardnodavbildningen för Windows nodpooler med en VM-storlek som stöder generation 2. Inte tillgänglig

Nästa steg

Mer information om nodbilder, uppgraderingar av nodpooler och nodkonfigurationer i AKS finns i följande resurser:

  • Last updated on