前段时间在DockerOne回复了一个关于CoreOS升级的提问。仔细琢磨来，这个问题还有不少可深入之处，因此有了此文，供已经在国内使用CoreOS的玩家们参考。CoreOS的设计初衷之一就是“解决互联网上普遍存在的服务器系统及软件由于没有及时升级和应用补丁，造成已知漏洞被恶意利用导致的安全性问题”。因此，它的升级方式在各种Linux发型版中可以说是独树一帜的，特别是与主流的服务器端系统相比。一方面来说，常用的服务器系统如RedHat、CentOS、Debian、Ubuntu甚至FreeBSD和WindowsServer都存在明确的版本界限，要么不能支持直接在线升级至新的发行版本，要么（如De

terraform-azurerm-kubernetes：以CoreOS构造方式安装Kubernetes集群：HA，自托管，RBAC，etcd Operator等