Terraform AWS EKS模块新增集群升级策略配置

概述

Terraform AWS EKS模块在20.21.0版本中新增了对EKS集群升级策略的支持，这一功能允许用户通过Terraform代码定义Kubernetes集群的版本升级策略，为集群生命周期管理提供了更精细的控制能力。

升级策略类型

AWS EKS提供了两种主要的升级策略选项：

1. 标准策略(STANDARD)

   • 集群在标准支持期结束时自动升级到下一个受支持的Kubernetes版本
   • 不会产生额外的扩展支持费用
   • 适合大多数生产环境，确保集群始终运行在受完全支持的Kubernetes版本上

2. 扩展策略(EXTENDED)

   • 当Kubernetes版本达到标准支持结束时，集群将进入扩展支持阶段
   • 会产生额外的扩展支持费用
   • 允许用户在更长时间内继续运行特定Kubernetes版本
   • 适合有特殊兼容性需求或需要延长升级周期的场景

实现原理

在Terraform配置中，这一功能通过upgrade_policy配置块实现。该配置块可以应用于新建集群和现有集群，为用户提供了灵活的集群版本管理方式。

当设置为STANDARD策略时，EKS服务会在标准支持期结束时自动规划集群升级，确保集群不会运行在不支持的Kubernetes版本上。而EXTENDED策略则为用户提供了更长的版本维护窗口，但需要承担额外的成本。

最佳实践建议

1. 生产环境推荐：对于大多数生产环境，建议使用STANDARD策略，以确保集群始终获得安全更新和bug修复。

2. 特殊场景使用EXTENDED：只有在确实需要延长特定Kubernetes版本运行时间的情况下才使用EXTENDED策略，并注意监控相关费用。

3. 版本规划：无论选择哪种策略，都应建立定期的版本审查机制，确保集群版本符合组织的安全和合规要求。

4. 测试环境策略：可以考虑在测试环境中使用STANDARD策略，以便尽早发现新版本可能带来的兼容性问题。

这一功能的加入使得Terraform AWS EKS模块在集群生命周期管理方面更加完善，为用户提供了更全面的集群管理能力。