Вам нужно управлять обновлениями ОС уровня узла при использовании Kubernetes?

Question

Допустим, мы используем EKS на AWS, нужно ли нам вручную управлять операционной системой основного узла, устанавливать исправления и обновления?

Я мог бы представить, что модули и контейнеры, работающие внутри Узла, могут быть обновлены простым изменением версии ОС контейнеров в вашем Dockerfile, но я не уверен в том, как это будет работать для ОС Узла. Будет ли провайдер (AWS) в этом случае управлять этим?

Было бы здорово получить объяснение как для Windows, так и для Linux узлов. Они разные? Спасибо!

Answer 1

Да, вам нужно обновлять узлы. Но в последнее время это стало проще с новой Bottlerocket - оптимизированной для контейнера ОС для узлов в EKS.

Обновления в Bottlerocket можно автоматизировать с помощью сервисов оркестровки контейнеров, таких как Amazon EKS, которые снижает накладные расходы на управление и снижает эксплуатационные расходы.

См. также сообщение в блоге Bottlerocket - ОС с открытым исходным кодом для хостинга контейнеров