Security- und Kernel-Updates in AKS
Vor einiger Zeit auf einem Usermeeting zu AKS: Ein interessantes Detail bei den Demos war, dass die AKS Nodes zwar automatisch Updates für das Ubuntu Linux laden, aber nicht eigenständig einen Reboot ausführen.
Microsoft sagt selbst dazu :
„To protect your clusters, security updates are automatically applied to Linux nodes in AKS. These updates include OS security fixes or kernel updates. Some of these updates require a node reboot to complete the process. AKS doesn't automatically reboot these Linux nodes to complete the update process.
…
Some security updates, such as kernel updates, require a node reboot to finalize the process.“
Ich habe dazu noch mal etwas genauer nachgefragt, was dazu die Erfahrungen vom Vortragenden waren.
Er sagte, dass er zwei Vorgehensweisen dazu kennt:
Manche Firmen lassen dazu das Tool kured laufen, das automatisch die Nodes bei Bedarf neu startet.
Andere prüfen die Nodes automatisiert, ob ein Reboot notwendig ist, was man an der Existenz der Datei
/var/run/reboot-requirederkennen kann. Dann eröffnen sie ein Change-Ticket, so dass jemand sich um den Neustart kümmern kann.