AKS 2019-03-07-udgivelse

AKS 2019-03-07-udgivelsen (Azure Kubernetes Service) indeholder fejlrettelser og en ny version af Azure Monitor til agenten for objektbeholdere:

• Azure Monitor til agenten for objektbeholdere er blevet opdateret til 3.0.0-4 for nyligt byggede eller opgraderede klynger.

• Azure CLI er nu som standard N-1 for Kubernetes-versioner. N er f.eks. den seneste udgave (1.12); CLI vælger korrekt 1.11.x. Når 1.13 udgives, ændres standarden til 1.12.

• Fejlrettelser:

  • Hvis en bruger overskrider kvoten under en skalering, vises "kvoten er overskredet" nu korrekt i stedet for "udrulningen blev ikke fundet" i Azure CLI.
  • Alle AKS CRUD (put)-handlinger validerer og bekræfter nu, at brugerabonnementer har de nødvendige kvoter til at udføre handlingen. Hvis en bruger ikke har de nødvendige kvoter, vises en fejl, og handlingen udføres ikke.
  • Understøttelse af svage cifre er fjernet fra alle AKS-udstedte Kubernetes SSL-certifikater. Alle certifikater skal nu bestå sikkerhedsovervågninger for BEAST og andre sikkerhedsrisici.
    • Hvis du bruger ældre klienter, der ikke understøtter TLS 1.2, skal du opgradere dem til tilknyttede SSL-biblioteker for at oprette sikre forbindelser. Bemærk, at det kun er Kubernetes 1.10 og nyere, der understøtter de nye certifikater. Eksisterende certifikater opdateres ikke, da det kan revoke al brugeradgang. Hvis du vil hente de opdaterede certifikater, skal du oprette en ny AKS-klynge.
  • Klynger, der er i fejltilstand pga. opgraderingsproblemer, tillader nu brugerne at forsøge at opgradere igen eller viser en fejlmeddelelse med instruktioner.
  • Klynger, der er i færd med at blive opgraderet, eller hvor opgraderingen er mislykket pga. en fejl, forsøger at opgradere igen eller viser en tydelig fejlmeddelelse.

• Eksempelvisningsfunktionen for Calico/Netværkssikkerhedspolitik er blevet opdateret for at reparere en fejl, hvor videresendelse i forbindelse med IP-adressen ikke var aktiveret som standard.

• Markeringen af cachingtilstanden: Skrivebeskyttet med flag blev ikke altid anvendt korrekt i forbindelse med den administrerede Premium-lagerklasse. Dette er løst.