容器服务
容器服务
容器服务
文档指南
请输入
容器服务 VKE
产品动态
Kubernetes 版本发布记录
组件发布记录
监控组件
DNS 组件
GPU 组件
Sandbox 组件
安全公告
产品公告
历史公告
用户指南
集群
节点池
授权
网络
容器网络
服务（Service）
路由（Ingress）
APIG Ingress
ALB Ingress
自定义转发规则配置示例
CLB Ingress
Nginx Ingress
Gateway API
工作负载
存储
数据管理中心（DMC）
对象存储（TOS）
FSX 访问方式
文件存储（NAS）
FSX 访问方式
弹性文件存储（EFS）
文件存储（vePFS）
FSX 访问方式
vePFS Client 访问方式
NFS 访问方式
大数据文件存储（CloudFS）
弹性伸缩
工作负载弹性伸缩
事件驱动伸缩（KEDA）
组件管理
网络组件
监控组件
DNS 组件
GPU 组件
Sandbox 组件
异构计算
调度管理
可观测性
基础观测
诊断与巡检
最佳实践
网络
可观测性
安全合规
API 参考
集群管理
节点池管理
组件管理
机型镜像管理
巡检诊断
弹性容器实例
附录
开发指南
常见问题
通用 FAQ
集群 FAQ
集群管理
集群升级
节点与节点池 FAQ
授权 FAQ
工作负载 FAQ
服务与路由 FAQ
存储 FAQ
弹性伸缩 FAQ
调度 FAQ
可观测性 FAQ
配额 FAQ
组件 FAQ
容器镜像 FAQ
AI 云原生
推理套件
Helm 模板 AI 应用
Deepseek 实践
Qwen 实践
最佳实践
MiniMax 模型部署
Qwen 模型部署
弹性容器实例 VCI
最新动态
用户指南
虚拟节点
VKE 集群使用虚拟节点
自建/跨云集群使用虚拟节点
创建 VCI 实例
VCI Agent Sandbox
安全合规
- 文档首页
容器服务容器服务 VKE产品动态产品公告【产品公告】VKE 集群补丁版本升级
复制全文
下载 pdf【产品公告】VKE 集群补丁版本升级
文档反馈
问问助手背景信息
在 Kubernetes 集群中，kube-apiserver 启动时会自动生成一个自签名证书。在部分较老的 Kubernetes 版本中，该自签证书的有效时间仅为 一年。因此，当证书过期后，会导致 kube-apiserver 不可用。
说明
为了解决上述问题，保障您的集群正常工作，火山引擎提供了专用的集群补丁版本，对证书进行重新签发。为了帮助您以最小成本获得最佳体验，我们强烈建议您自助升级至最新的补丁版本。
- 升级完成后，apiserver 自签证书有效期为 99 年。
- 升级完全向后兼容，不会引入破坏性变更。
- 只需要在火山控制台做简单的操作即可完成。
- 升级过程对运行中的工作负载以及控制面（apiserver、etcd 等）无影响。
- 升级过程中 apiserver 会滚动重启，长连接会有秒级闪断，重试即可解决。
版本说明
请根据您集群的当前版本，选择对应的补丁版本进行升级。
当前版本 | 补丁版本 |
v1.20.15-vke.xx | v1.20.15-vke.36 及以上 |
v1.24.xx-vke.xx | v1.24.17-vke.17 及以上 |
v1.26.xx-vke.xx | v1.26.15-vke.32 及以上 |
升级步骤
- 登录 容器服务控制台。
- 单击左侧导航栏中的 集群。
- 在集群列表页面，单击目标集群名称，进入集群控制台页面。
- 在左侧导航栏中选择 总览，在 概览 页签 中找到 Kubernetes 版本 项目，将鼠标悬停在 可升级 标签上。
- 在弹出的对话框内单击 升级，即可升级当前集群版本。本文以 v1.26 版本升级为例。
-
- 在 升级目标版本 中选择 补丁版本 v1.26.15-vke.32，阅读 升级检查警告 并勾选确认框后，单击 确定升级，系统会对集群发起升级前检查流程。
注意
- 请注意一定要选择补丁版本！
- 升级补丁版本不会影响正在运行的业务，但为了保障业务运行安全，建议选择业务低峰期升级。
-
- 在集群管理页面的左侧导航栏中，单击 集群升级，并选择 Kubernetes 升级检查 页签，关注升级前检查是否通过。
- 若升级前检查通过，集群将自动升级。
- 若升级前检查失败，请单击右侧的 查看详情，并按照系统提示处理检查失败项。处理完成后重新进行 控制面升级检查，保证 检查状态 显示 通过 后进行升级操作。各个升级检查项的说明和修复建议，请参见 集群升级检查项。
-
-
说明
最近更新时间：2026.01.07 15:17:17
这个页面对您有帮助吗？
有用
有用
无用
无用