AKS集群中Kubenet搭配Calico的托管归属及更新责任咨询

• 当你在AKS集群中启用Calico Network Policy时，Calico的核心组件（如calico-node、calico-kube-controllers）属于AKS托管服务范畴。微软会负责这些组件的版本更新、安全补丁推送以及基础运维保障，无需你手动操作。
• 若你对Calico进行了自定义配置（比如修改Calico CRD、调整网络规则的自定义参数），这类自定义内容的维护需由你自行负责，AKS托管服务不会覆盖或修改你的自定义配置。
• 如果你是通过手动部署而非AKS官方集成方式安装的Calico（例如自行下载YAML文件部署），那么所有Calico组件的更新、运维工作都需要你自行完成。

内容的提问来源于stack exchange，提问作者Mike