Azure AKS中Blob Storage CSI驱动版本问题解析

Azure AKS中Blob Storage CSI驱动版本问题解析

AKS Azure Kubernetes Service 项目地址: https://gitcode.com/gh_mirrors/ak/AKS

背景介绍

在Azure Kubernetes Service(AKS)环境中，Blob Storage CSI驱动是连接Kubernetes集群与Azure Blob存储的关键组件。近期在AKS 1.29版本的集群中，特别是在挪威东部(norwayeast)区域，出现了Blob Storage CSI驱动版本不一致导致的功能性问题。

问题现象

在AKS 1.29集群中，部分集群运行的是Blob Storage CSI驱动1.24.1版本，而另一些集群则停留在1.23.4版本。这种版本差异导致了以下问题：

1. 当私有DNS区域privatelink.blob.core.windows.net已存在于AKS虚拟网络资源组中时
2. 为AKS身份分配了虚拟网络资源组的Contributor角色
3. 启用了Blob存储CSI驱动后
4. 部署存储类(StorageClass)、持久卷声明(PVC)和部署(Deployment)时

预期行为是创建存储账户和Blob，更新私有DNS记录，并成功部署应用。但实际运行1.23.4版本驱动的集群无法完成这些操作。

技术分析

驱动版本问题根源

Blob Storage CSI驱动1.23.4版本中存在一个已知bug，该bug在后续版本中得到了修复：

• 1.23.5版本修复了相关问题
• 1.24.1版本也包含了修复补丁

AKS版本与驱动对应关系

AKS发布记录显示：

• 对于AKS 1.28版本，Blob Storage CSI驱动已升级至1.24.1
• 挪威东部区域当前部署的是AKS v20240513版本

然而，对于AKS 1.29版本，官方发布说明中未明确说明Blob Storage CSI驱动的具体版本，导致用户预期与实际部署存在差异。

解决方案

目前微软已发布1.23.5版本修复该问题，但全面部署到所有AKS集群仍需数周时间。对于急需解决问题的用户，可以联系微软支持团队提前升级特定集群的驱动版本。

最佳实践建议

1. 在部署依赖Blob存储的工作负载前，检查集群中Blob Storage CSI驱动的版本
2. 对于关键业务系统，考虑等待驱动版本稳定后再进行AKS升级
3. 监控AKS官方发布说明，了解各版本包含的组件版本信息
4. 在测试环境中验证新版本AKS的所有功能后再进行生产环境升级

总结

AKS作为托管Kubernetes服务，虽然简化了集群管理，但用户仍需关注核心组件的版本兼容性。特别是在跨区域部署时，可能存在组件版本差异。理解这些底层细节有助于更好地规划升级路径和故障排除。

AKS Azure Kubernetes Service 项目地址: https://gitcode.com/gh_mirrors/ak/AKS