Configura periodi di manutenzione ed esclusioni

Utilizza periodi di manutenzione ed esclusioni dalla manutenzione per controllare quando può essere eseguita la manutenzione automatica dei cluster, ad esempio gli upgrade automatici, nei cluster Google Kubernetes Engine (GKE). Prima di configurare queste norme di manutenzione, assicurati di esaminare quali modifiche rispettano e non rispettano le norme di manutenzione di GKE.

Prima di iniziare

Prima di iniziare, assicurati di aver eseguito le seguenti operazioni:

  • Attiva l'API Google Kubernetes Engine.
    • Attiva l'API Kubernetes Engine
  • Se vuoi utilizzare Google Cloud CLI per questa attività, installala e poi inizializza gcloud CLI. Se hai già installato gcloud CLI, scarica l'ultima versione eseguendo il comando gcloud components update. Le versioni precedenti di gcloud CLI potrebbero non supportare l'esecuzione dei comandi in questo documento.

Configurare un periodo di manutenzione

Per configurare un periodo di manutenzione, specifica quando inizia, quanto dura e con quale frequenza si ripete. Ad esempio, puoi configurare un periodo di manutenzione che si ripete ogni settimana dal lunedì al venerdì per quattro ore al giorno.

Puoi configurare un periodo di manutenzione utilizzando la console Google Cloud o Google Cloud CLI.

Considerazioni sulla configurazione di un periodo di manutenzione

Quando configuri un periodo di manutenzione, segui queste indicazioni:

  • Scopri quali tipi di eventi di manutenzione rispettano e quali non rispettano i periodi di manutenzione di GKE. Per saperne di più, consulta Manutenzione automatica che rispetta le policy di manutenzione di GKE e Manutenzione automatica che non rispetta le policy di manutenzione di GKE.
  • Puoi configurare un solo periodo di manutenzione per un cluster e la configurazione di un nuovo periodo sovrascrive quello precedente.
  • Devi consentire almeno 48 ore di disponibilità per la manutenzione in una finestra temporale continua di 32 giorni. Sono considerate soltanto finestre di disponibilità contigue di almeno quattro ore.
  • Quando utilizzi la console Google Cloud , gli orari vengono sempre visualizzati utilizzando il fuso orario locale.
  • Le ricorrenze dei giorni della settimana sono sempre basate sul fuso orario UTC. Di conseguenza, consigliamo di impostare i periodi di manutenzione che prevedono queste ricorrenze interamente in UTC, tramite gcloud CLI. Sebbene l'ora locale possa essere utilizzata per impostare i flag, il fuso orario non verrà memorizzato. Ad esempio, se il tuo fuso orario è UTC+6 e vuoi che il periodo di manutenzione inizi alle 02:00 di mercoledì nel tuo fuso orario, specifica un valore UTC di 20:00 di martedì. Per saperne di più, vedi Fusi orari per le finestre di manutenzione.

Configurare un periodo di manutenzione

Puoi configurare un periodo di manutenzione su un cluster esistente utilizzando la consoleGoogle Cloud o gcloud CLI.

gcloud

Crea o aggiorna un periodo di manutenzione per un cluster esistente:

gcloud container clusters update CLUSTER_NAME \
    --maintenance-window-start START_TIME \
    --maintenance-window-end END_TIME \
    --maintenance-window-recurrence RRULE

Sostituisci quanto segue:

  • CLUSTER_NAME: il nome del cluster.
  • START_TIME: la data e l'ora in cui viene abilitato il periodo di manutenzione ricorrente, espresse come valore DTSTART RFC-5545. Trascorso questo periodo di tempo, il periodo di manutenzione si ripete in base a RRULE. START_TIME indica anche a che ora del giorno inizia il periodo di manutenzione.
  • END_TIME: l'ora di fine per il calcolo della durata del periodo di manutenzione, espressa dalla quantità di tempo dopo le START_TIME, nello stesso formato. Il valore per END_TIME deve essere nel futuro rispetto a START_TIME. Calcola solo la durata della finestra e non imposta l'interruzione della ricorrenza del periodo di manutenzione. I periodi di manutenzione smettono di ripetersi solo quando vengono rimossi.
  • RRULE: la ricorrenza del periodo di manutenzione, come espressa da una RRULE RFC-5545. Si tratta di un formato flessibile con diversi modi per specificare le regole di ricorrenza, che determinano il giorno in cui inizia il periodo di manutenzione. Ad esempio, puoi specificare una ricorrenza di determinate volte a settimana o al mese. Se la data END_TIME è successiva alla data START_TIME, il periodo di manutenzione si estende su più giorni. Ad esempio, un periodo di manutenzione che inizia di domenica continuerà fino a lunedì.

Ad esempio, il seguente comando modifica un cluster denominato my-cluster con un periodo di manutenzione abilitato alle 02:00 UTC di venerdì 23 agosto 2024. Questa periodo di manutenzione si ripete settimanalmente ogni lunedì e venerdì e termina 30 ore dopo. La prima occorrenza del periodo di manutenzione inizia venerdì 23 agosto alle ore 02:00 e termina sabato 24 agosto alle ore 08:00. Puoi scoprire di più sulla formattazione di date e ore.

gcloud container clusters update my-cluster \
    --maintenance-window-start 2024-08-23T02:00:00Z \
    --maintenance-window-end 2024-08-24T08:00:00Z \
    --maintenance-window-recurrence 'FREQ=WEEKLY;BYDAY=MO,FR'

Per altri scenari, consulta gli esempi di periodi di manutenzione.

Console

Per creare o modificare un periodo di manutenzione per un cluster esistente:

  1. Vai alla pagina Google Kubernetes Engine nella console Google Cloud .

    Vai a Google Kubernetes Engine

  2. Nell'elenco dei cluster, fai clic sul nome del cluster da modificare.

  3. In Automazione, fai clic su Modifica policy di manutenzione accanto al campo Periodo di manutenzione.

  4. Seleziona la casella di controllo Abilita periodo di manutenzione.

  5. Seleziona l'ora di inizio e la durata, poi seleziona i giorni della settimana in cui si verifica il periodo di manutenzione. Per modificare direttamente la RRule, seleziona Editor personalizzato.

  6. Fai clic su Salva modifiche.

Terminare manualmente la manutenzione incompleta

Se un upgrade o un'altra manutenzione automatica richiede più tempo del periodo di manutenzione per essere completato, GKE tenta di interrompere le attività di manutenzione in corso e le riprende durante la successiva occorrenza del periodo di manutenzione. Se un upgrade automatico viene annullato e hai abilitato gli upgrade automatici dei nodi, i nodi potrebbero trovarsi in uno stato di versione mista, ma il cluster dovrebbe funzionare normalmente.

Per eseguire l'upgrade manuale del cluster o annullare o eseguire il rollback di un upgrade parziale, visita la pagina Aggiornamento manuale di un cluster.

Rimuovere un periodo di manutenzione

gcloud

Rimuovere un periodo di manutenzione da un cluster:

gcloud container clusters update CLUSTER_NAME --clear-maintenance-window

Sostituisci CLUSTER_NAME con il nome del cluster esistente.

Console

Per rimuovere un periodo di manutenzione:

  1. Vai alla pagina Google Kubernetes Engine nella console Google Cloud .

    Vai a Google Kubernetes Engine

  2. Nell'elenco dei cluster, fai clic sul nome del cluster da modificare.

  3. In Automazione, fai clic su Modifica policy di manutenzione accanto al campo Periodo di manutenzione.

  4. Deseleziona la casella di controllo Abilita periodo di manutenzione.

  5. Fai clic su Salva modifiche.

Periodi di manutenzione di esempio

I seguenti esempi illustrano alcuni dei diversi modi in cui puoi configurare un periodo di manutenzione. Vengono visualizzati solo i flag pertinenti, perché utilizzano la stessa sintassi per creare un nuovo cluster o aggiornarne uno esistente.

Fine settimana, a partire dal 22 agosto 2026

In questo esempio, la differenza tra i timestamp di inizio e fine è di due giorni interi, quindi il periodo di manutenzione viene eseguito per l'intero fine settimana, durante i sabati e le domeniche. Se vuoi che la finestra abbia una durata diversa da esattamente 48 ore, modifica -start per cambiare l'inizio della finestra oppure -end per modificare la durata totale della finestra.

  --maintenance-window-start 2026-08-22T00:00:00Z \
  --maintenance-window-end 2026-08-24T00:00:00Z \
  --maintenance-window-recurrence 'FREQ=WEEKLY;BYDAY=SA'

Tutti i giorni feriali dalle 09:00 alle 17:00 UTC-4

Questo esempio mostra come avere un periodo di manutenzione giornaliera, ma saltare i fine settimana. Questo esempio specifica un fuso orario non UTC.

   --maintenance-window-start 2026-09-02T09:00:00-04:00 \
   --maintenance-window-end 2026-09-02T17:00:00-04:00 \
   --maintenance-window-recurrence 'FREQ=WEEKLY;BYDAY=MO,TU,WE,TH,FR'

Settimanale alle 16:00 per 8 ore, UTC-7

Se non specifichi un fuso orario per --maintenance-window-start, viene utilizzata l'ora locale come configurata nel tuo account Google Cloud . La console Google Cloud utilizza sempre l'ora locale.

   --maintenance-window-start 2026-08-13T16:00:00-7:00 \
   --maintenance-window-end 2026-08-14T00:00:00-7:00 \
   --maintenance-window-recurrence 'FREQ=WEEKLY'

La sera nei giorni feriali

Questo esempio mostra un periodo di manutenzione giornaliero che viene eseguito durante la notte tra i giorni lavorativi nel fuso orario UTC-7. In questo esempio, la finestra va dalle 20:00 di sera alle 4:00 del mattino successivo.

   --maintenance-window-start 2026-08-15T20:00:00-7:00 \
   --maintenance-window-end 2026-08-16T04:00:00-7:00 \
   --maintenance-window-recurrence 'FREQ=WEEKLY;BYDAY=MO,TU,WE,TH'

Configura un'esclusione dalla manutenzione

Con GKE, puoi configurare due tipi di esclusioni dalla manutenzione: esclusioni dalla manutenzione del cluster ed esclusioni dalla manutenzione del pool di nodi. Per saperne di più, consulta Tipi di esclusioni dalla manutenzione.

Le seguenti informazioni si applicano alle esclusioni dalla manutenzione del cluster. Per maggiori informazioni sui requisiti per le esclusioni dalla manutenzione dei pool di nodi, consulta Esclusioni dalla manutenzione dei node pool.

Per configurare un'esclusione della manutenzione del cluster, devi specificare quanto segue:

  • Nome: il nome dell'esclusione (facoltativo).
  • Ora di inizio: la data e l'ora di inizio del periodo di esclusione. L'ora di inizio deve essere l'ora attuale o un'ora futura.
  • Ora di fine: la data e l'ora in cui deve terminare il periodo di esclusione. Per le limitazioni relative alla durata di un periodo di esclusione per ciascuno degli ambiti disponibili, consulta la tabella seguente. Per determinati ambiti di esclusione della manutenzione, puoi impostare l'ora di fine per monitorare la data di fine del supporto per la versione secondaria del cluster.
  • Ambito: l'ambito degli upgrade automatici da limitare. Consulta la tabella seguente, che elenca gli ambiti di esclusione disponibili.
Ambito Control plane Nodi Durata massima dell'esclusione
Upgrade automatico della versione secondaria Upgrade automatico delle patch Upgrade automatico della versione secondaria Upgrade automatico delle patch
Nessun upgrade (impostazione predefinita) Non consentito Non consentito Non consentito Non consentito Non può superare i 90 giorni.
Nessun upgrade secondario Non consentito Consentito Non consentito Consentito

Puoi configurare l'esclusione della manutenzione in uno dei seguenti modi:

  • Ora di fine fissa: imposta l'ora di fine fino alla fine del supporto per la versione secondaria del cluster e il rispettivo canale di rilascio. Per i cluster registrati nei canali Rapid, Regular o Stable, si tratta della fine del supporto standard, mentre per il canale Extended, della fine del supporto esteso.
  • Monitora la fine del supporto: configura l'ora di fine per monitorare la fine del supporto per la versione secondaria del cluster. Se non esegui manualmente l'upgrade del cluster alla versione secondaria successiva prima della fine del supporto, GKE esegue gli upgrade automatici richiesti al termine del supporto e poi riattiva l'esclusione dalla manutenzione con l'ora di fine che tiene traccia della fine del supporto della nuova versione secondaria. Per saperne di più, consulta Come un'esclusione dalla manutenzione monitora la fine del supporto.
Nessun upgrade secondario o di nodi Non consentito Consentito Non consentito Non consentito

Come configurare un'esclusione dalla manutenzione

Puoi creare un cluster con un'esclusione della manutenzione del cluster con la consoleGoogle Cloud oppure configurare un'esclusione della manutenzione del cluster per un cluster esistente con la console Google Cloud o gcloud CLI. Con gcloud CLI, puoi configurare facoltativamente l'ora di fine di un'esclusione dalla manutenzione del cluster per monitorare la data di fine del supporto della versione secondaria del cluster.

Puoi creare un'esclusione della manutenzione del pool di nodi con gcloud CLI.

Crea un cluster con un'esclusione della manutenzione del cluster

Puoi configurare un'esclusione della manutenzione del cluster quando crei un nuovo cluster utilizzando la console Google Cloud . Questa attività non può essere eseguita nella gcloud CLI.

Per creare un nuovo cluster con un'esclusione dalla manutenzione del cluster:

  1. Nella console Google Cloud , vai alla pagina Crea un cluster Autopilot.

    Vai a Crea un cluster Autopilot

    Puoi completare questa attività anche creando un cluster Standard.

  2. Configura il cluster.

  3. Nel riquadro di navigazione, in Cluster, fai clic su Automazione.

  4. Nella sezione Esclusioni dalla manutenzione, fai clic su Aggiungi esclusione dalla manutenzione.

  5. Seleziona l'ambito, un'ora di inizio e un'ora di fine.

  6. Fai clic su Crea.

Puoi vedere un esempio di esclusione dalla manutenzione per il Black Friday.

Configura un'esclusione dalla manutenzione del cluster per un cluster esistente

Puoi configurare un'esclusione della manutenzione del cluster su un cluster esistente utilizzando la console Google Cloud o gcloud CLI. Con gcloud CLI, puoi configurare facoltativamente l'ora di fine di un'esclusione della manutenzione per monitorare la data di fine del supporto della versione secondaria del cluster.

gcloud

  • Ora di fine fissa: configura un'esclusione dalla manutenzione per un cluster esistente con un'ora di fine fissa:

    gcloud container clusters update CLUSTER_NAME \
    --add-maintenance-exclusion-name EXCLUSION_NAME \
    [--add-maintenance-exclusion-start START_DATE_TIME \]
    --add-maintenance-exclusion-end END_DATE_TIME \
    --add-maintenance-exclusion-scope SCOPE

    Sostituisci quanto segue:

    • CLUSTER_NAME: il nome del tuo cluster.
    • EXCLUSION_NAME: il nome dell'esclusione dalla manutenzione.
    • START_DATE_TIME: (facoltativo) imposta la data e l'ora di inizio dell'esclusione per un momento futuro. Se ometti questo flag, l'esclusione dalla manutenzione inizia immediatamente.
    • END_DATE_TIME: la data e l'ora di fine dell'esclusione.
    • SCOPE: l'ambito dell'upgrade da escludere, che può essere uno dei seguenti valori: no_upgrades, no_minor_upgrades o no_minor_or_node_upgrades.

    Per visualizzare i formati di data e ora supportati, esegui gcloud topic datetimes.

  • Termina al termine del supporto: configura un'esclusione dalla manutenzione che monitora la data di fine del supporto della versione secondaria del cluster:

    gcloud container clusters update CLUSTER_NAME \
    --add-maintenance-exclusion-name EXCLUSION_NAME \
    [--add-maintenance-exclusion-start START_DATE_TIME \]
    --add-maintenance-exclusion-until-end-of-support \
    --add-maintenance-exclusion-scope SCOPE

Console

Per configurare un'esclusione dalla manutenzione per un cluster esistente:

  1. Vai alla pagina Google Kubernetes Engine nella console Google Cloud .

    Vai a Google Kubernetes Engine

  2. Nell'elenco dei cluster, fai clic sul nome del cluster da modificare.

  3. Nella sezione Automazione, accanto al campo Esclusioni dalla manutenzione, fai clic su Modifica esclusioni dalla manutenzione.

  4. Nella sezione Esclusioni dalla manutenzione, fai clic su Aggiungi esclusione dalla manutenzione.

  5. Seleziona l'ambito, un'ora di inizio e un'ora di fine.

  6. Fai clic su Salva modifiche.

Crea un pool di nodi con un'esclusione della manutenzione del pool di nodi

Crea un pool di nodi con un'esclusione della manutenzione del pool di nodi utilizzando gcloud CLI:

gcloud container node-pools create POOL_NAME \
    --cluster CLUSTER_NAME \
    --location=CONTROL_PLANE_LOCATION \
    --add-maintenance-exclusion-until-end-of-support

Sostituisci quanto segue:

  • POOL_NAME: il nome del nuovo pool di nodi.
  • CLUSTER_NAME: il nome del tuo cluster.
  • CONTROL_PLANE_LOCATION: la posizione di Compute Engine del control plane del tuo cluster. Fornisci una regione per i cluster regionali o una zona per i cluster zonali.

Per saperne di più sulla configurazione di un pool di nodi con questo comando, consulta il riferimento a gcloud container node-pools create.

Aggiungi un'esclusione dalla manutenzione del pool di nodi per un pool di nodi esistente

Configura un'esclusione della manutenzione del pool di nodi per un pool di nodi esistente utilizzando gcloud CLI:

gcloud container node-pools update POOL_NAME \
    --cluster CLUSTER_NAME \
    --location=CONTROL_PLANE_LOCATION \
    --add-maintenance-exclusion-until-end-of-support

Sostituisci quanto segue:

  • POOL_NAME: il nome del pool di nodi esistente.
  • CLUSTER_NAME: il nome del tuo cluster.
  • CONTROL_PLANE_LOCATION: la posizione di Compute Engine del control plane del tuo cluster. Fornisci una regione per i cluster regionali o una zona per i cluster zonali.

Per saperne di più sulla configurazione di un pool di nodi con questo comando, consulta il riferimento a gcloud container node-pools update.

Rimuovere un'esclusione dalla manutenzione

Puoi rimuovere le esclusioni dalla manutenzione del cluster utilizzando la console Google Cloud o gcloud CLI. Per rimuovere un'esclusione della manutenzione del pool di nodi, utilizza gcloud CLI.

Rimuovere un'esclusione dalla manutenzione del cluster

gcloud

Per rimuovere un'esclusione della manutenzione del cluster esistente, esegui questo comando:

gcloud container clusters update CLUSTER_NAME \
    --remove-maintenance-exclusion EXCLUSION_NAME

Sostituisci quanto segue:

  • CLUSTER_NAME: il nome del cluster esistente.
  • EXCLUSION_NAME: il nome dell'esclusione dalla manutenzione da rimuovere.

Console

Per rimuovere un'esclusione della manutenzione da un cluster esistente:

  1. Vai alla pagina Google Kubernetes Engine nella console Google Cloud .

    Vai a Google Kubernetes Engine

  2. Nell'elenco dei cluster, fai clic sul nome del cluster da modificare.

  3. Nella sezione Automazione, accanto al campo Esclusioni dalla manutenzione, fai clic su Modifica esclusioni dalla manutenzione.

  4. Nella sezione Esclusioni dalla manutenzione, fai clic su Elimina elemento accanto al campo Ora fine per l'esclusione da rimuovere.

  5. Fai clic su Salva modifiche.

Per visualizzare tutte le esclusioni dalla manutenzione di un cluster, puoi visualizzare la policy di manutenzione del cluster.

Rimuovere un'esclusione della manutenzione del pool di nodi

Rimuovi un'esclusione della manutenzione del pool di nodi per un pool di nodi esistente:

gcloud container node-pools update POOL_NAME \
    --cluster CLUSTER_NAME \
    --location=CONTROL_PLANE_LOCATION \
    --remove-maintenance-exclusion-until-end-of-support

Sostituisci quanto segue:

  • POOL_NAME: il nome del pool di nodi esistente.
  • CLUSTER_NAME: il nome del tuo cluster.
  • CONTROL_PLANE_LOCATION: la posizione di Compute Engine del control plane del tuo cluster. Fornisci una regione per i cluster regionali o una zona per i cluster zonali.

Per saperne di più sulla configurazione di un pool di nodi con questo comando, consulta il riferimento a gcloud container node-pools update.

Esempio di esclusione dalla manutenzione

Il seguente esempio impedisce la manutenzione nei quattro giorni che comprendono il Black Friday fino al Cyber Monday, il periodo di vendite con il volume più alto dell'anno per molte attività di vendita al dettaglio. Questo esempio mostra come impedire che si verifichi un periodo di manutenzione dal Black Friday 2021 (26 novembre 2021) al Cyber Monday 2021 (29 novembre 2021), da mezzanotte Eastern (UTC-5) alle 23:59:59 Pacific (UTC-8).

gcloud container clusters update sample-cluster \
    --add-maintenance-exclusion-name black-friday \
    --add-maintenance-exclusion-start 2021-11-26T00:00:00-05:00 \
    --add-maintenance-exclusion-end 2021-11-29T23:59:59-08:00 \
    --add-maintenance-exclusion-scope no_upgrades

Visualizzare la policy di manutenzione di un cluster

Per visualizzare la policy di manutenzione di un cluster, inclusi il periodo di manutenzione e tutte le esclusioni dalla manutenzione, utilizza il seguente comando:

gcloud container clusters describe CLUSTER_NAME

Identifica i cluster senza un periodo di manutenzione configurato

GKE identifica i cluster per i quali non hai configurato un periodo di manutenzione, in modo che tu possa scegliere un periodo ricorrente in cui GKE può eseguire la manutenzione del cluster. Ti consigliamo di configurare un periodo di manutenzione per assicurarti che GKE esegua gli upgrade automatici e altre operazioni di manutenzione del cluster che rispettano le policy di manutenzione nel momento più opportuno per l'ambiente del cluster.

GKE fornisce queste indicazioni con un approfondimento e un suggerimento tramite il servizio Recommender. Per scoprire di più su come gestire approfondimenti e suggerimenti di Recommender, consulta l'articolo Ottimizzare l'utilizzo di GKE con approfondimenti e suggerimenti.

Per trovare i cluster senza un periodo di manutenzione configurato, puoi utilizzare uno dei seguenti metodi:

Per istruzioni, scopri come visualizzare approfondimenti e consigli.

Per implementare questo suggerimento, configura una finestra di manutenzione.

Risoluzione dei problemi

Utilizza le seguenti informazioni per risolvere i problemi comuni relativi a periodi di manutenzione ed esclusioni.

Il periodo di manutenzione impedisce il completamento dell'aggiornamento del nodo

Se il cluster non riesce a completare gli aggiornamenti dei nodi, ad esempio gli upgrade della versione del nodo, entro il periodo di manutenzione pianificato, la velocità degli upgrade potrebbe rallentare o il completamento delle modifiche ai nodi potrebbe essere ritardato. Potresti dover sperimentare con la configurazione per trovare l'equilibrio ottimale tra velocità e interruzione per il tuo ambiente. I fattori che possono influire sul tasso di upgrade includono:

La limitazione dell'ambito delle esclusioni dalla manutenzione può essere applicata solo ai canali di rilascio

Quando limiti l'ambito degli upgrade automatici in un'esclusione di manutenzione, il cluster deve essere registrato in un canale di rilascio, altrimenti potresti riscontrare i seguenti errori:

ERROR: (gcloud.container.clusters.update) INVALID_ARGUMENT: Cannot update to
STATIC channel since following maintenancePolicy.maintenanceExclusions can only
apply to release channels. Please remove those maintenance exclusions.

ERROR: (gcloud.container.clusters.update) ResponseError: code=400,
message=MaintenancePolicy.maintenanceExclusions["no"] could not apply to cluster
in STATIC channel, only no_upgrades exclusions are allowed in STATIC channel.

Le esclusioni dalla manutenzione superano il limite

Puoi specificare un massimo di tre esclusioni di manutenzione che escludono tutti gli upgrade (ovvero un ambito "nessun upgrade"), altrimenti riceverai il seguente errore:

ERROR: (gcloud.container.clusters.update) ResponseError: code=400,
message=Number of active maintenance exclusions exceeds limit (3).

Puoi specificare un massimo di 20 esclusioni dalla manutenzione in totale, altrimenti riceverai il seguente errore:

ERROR: (gcloud.container.clusters.update) ResponseError: code=400,
message=Number of total maintenance exclusions exceeds limit (20).

Passaggi successivi