升级

为什么周期性升级

避免常见 CVE
- 例如: 借助 quay 扫描版本 CVE https://quay.io/repository/wener/base?tab=tags
避免手生 - 太久不升级就再也不敢升级
小版本升级可解决一些 Bug 也值得升级
用上新功能 - 与时俱进，了解和学习新的特性功能
周期性解决兼容性问题

Kubernetes 一年 3 版本，版本支持 +/- 1
- 因此至少半年升级一次
- 升级建议重启系统 - 因此也可以附带升级系统
AlpineLinux
- 一年两个版本 - 5 月左右一个，11 月左右一个
- 每年年底的 Linux 版本一般为 LTS - 因此下半年版本一般也会更新内核版本
- 每个版本的支持周期约为两年 - 也就是共计 4 个活跃支持版本
  - main 仓库支持两年 - 发布后以稳定为主，基本不升级
  - community 仓库支持到下一个稳定版 - 一般半年
Debian
- 两年一版本, Security 更新三年, Long-term 五年
Ubuntu
- LTS - 5 年支持 - 2 年发布 - 10 年扩展支持
Postgres
- 一年一个版本 - 一般每年 Q4 发布新版本，最近大多为 10 月
- 每次升级都需要离线升级 DB 数据
- 可以隔 1-3 年升级一次版本
参考
- Alpine Version
- Kubernetes Version

非系统组件

升级 k3s/k0s

K3S 升级

# k0s 手动升级
# ===========
tag=$(curl -sfL https://apis.wener.me/api/github/r/k0sproject/k0s/version?range=1.25 | jq -r .name)
curl -Lo k0s-$tag https://ghproxy.com/https://github.com/k0sproject/k0s/releases/download/$tag/k0s-$tag-amd64
curl -LO https://ghproxy.com/https://github.com/k0sproject/k0s/releases/download/$tag/k0s-airgap-bundle-$tag-amd64
sudo cp k0s-airgap-bundle-$tag-amd64 /var/lib/k0s/images/bundle_file
chmod +x k0s-$tag
sudo service k0scontroller stop
sudo cp k0s-$tag $(which k0s)
sudo service k0scontroller start

# k3s 手动升级
# ===========
tag=$(curl -sfL https://apis.wener.me/api/github/r/k3s-io/k3s/version?range=1.25 | jq -r .name)
curl -Lo k3s-$tag https://ghproxy.com/https://github.com/k3s-io/k3s/releases/download/v1.25.5+k3s2/k3s
chmod +x k3s-$tag
sudo cp k3s-$tag $(which k3s)
sudo service k3s restart

升级

非系统组件​

升级 k3s/k0s​

非系统组件

升级 k3s/k0s