Úvod do upgradu za provozu¶

Upgrade produktu CyberElements Bastion za provozu spočívá v přímé aktualizaci již nainstalovaných komponent. Tato metoda proto zahrnuje odstávky produkčního provozu, jejichž dopad se liší podle aktualizovaných komponent. Doporučujeme aktualizovat komponenty v následujícím pořadí:

CyberElements Bastion clients. Dopad během upgradu verze: přerušení připojení klienta a odpojení aplikací, které ho vyžadují (aplikace HTML5 a webové aplikace nejsou ovlivněny). Upgrade verze klienta může trvat až 5 minut (v závislosti na výkonu počítače a na analytických komponentách pracovní stanice, jako je antivirus nebo EDR).
Direct recording agent. Dopad během upgradu verze: přímé přístupy a aplikace RDP a HTML5 RDP s agentem budou přerušeny. Doporučujeme počítat s 5 minutami nedostupnosti služby u serveru, na kterém je agent nainstalován. Protože upgrade verze lze automatizovat a naplánovat, je navíc nejlepší ho spustit mimo pracovní dobu.
Server Mediation Controller. Dopad během upgradu verze: nestabilita všech služeb platformy (v závislosti na okamžiku, kdy probíhá upgrade jednotlivých dílčích komponent). Doporučujeme počítat s oknem údržby v délce alespoň 1 hodiny.
Server Edge Gateway. Dopad během upgradu: přímé přístupy poskytované serverem Edge Gateway budou nedostupné, stejně jako možnost přistupovat k aplikacím a prostředkům běžně dostupným přes Edge Gateway. Doporučujeme počítat s hodinovým oknem údržby.

Tip

Upgrade jednotlivých serverů lze provádět paralelně, a zkrátit tak dobu nedostupnosti platformy.

U prvních upgradů CyberElements Bastion vám celkové okno údržby v délce čtyř hodin umožní provést upgrade a mít přitom ještě čas kontaktovat technickou podporu v případě dotazů nebo neočekávaných událostí specifických pro vaše prostředí. Podle dosavadních zkušeností může upgrade serveru v nejpříznivějších případech trvat jen 30 minut (předpoklady správně splněny, vysoká rychlost stahování balíčků systému Debian a výkon serveru, který upgrade neomezuje).

Informace

U architektur Cluster je nutné operace potřebné k upgradu serverů provést alespoň dvakrát (pro každý server stejného typu). Upozorňujeme, že pro servery Mediation Controller doporučujeme používat stejnou verzi, takže jejich upgrade je nutné provést buď paralelně, nebo postupně (počínaje podřízeným serverem).

Celkově bude upgrade za provozu probíhat v těchto krocích:

Plánování a příprava
1. Vytvoření sešitu přejímacích testů
2. Ověření otevření síťových toků do úložišť systému Debian
3. Stažení potřebných zdrojů a nástrojů
4. Záloha prostředí CyberElements Bastion (včetně externích databází, pokud se používají)
5. Kvalifikace nových klientských komponent a agenta CyberElements Bastion
Upgrade
1. Upgrade klientů a agenta CyberElements Bastion
2. Upgrade serveru nebo serverů Mediation Controller
3. Upgrade serveru nebo serverů Edge Gateway
4. Upgrade serveru nebo serverů HTML5 Gateway
Validace
1. Validace verzí serverů Mediation Controller a Edge Gateway
2. Validace platformy CyberElements Bastion na základě dokumentu s kritérii přejímky sestaveného během přípravné fáze

Dokument s kritérii přejímky se použije na konci operace upgradu verze k potvrzení, že platforma funguje správně. Pro jeho sestavení důrazně doporučujeme identifikovat služby, které infrastruktura CyberElements Bastion aktuálně poskytuje (např. webová aplikace směřující na konkrétní webový server; připojení prostřednictvím federace identit SAMLv2 nebo použití přímého přístupu).

Kvalifikace nových komponent klienta a agenta spočívá v ověření správného fungování nové verze na několika počítačích reprezentativních pro celou infrastrukturu. Pokud nejsou zjištěny žádné poruchy, lze zahájit celkový proces upgradu verze.

Klienti a agenti

Upgrade klientů a agentů používaných pro CyberElements Bastion za provozu.

Aktualizovat
Mediation Controller

Upgrade serveru Mediation Controller produktu CyberElements Bastion za provozu.

Aktualizovat
Edge Gateway

Upgrade serveru Edge Gateway produktu CyberElements Bastion za provozu.

Aktualizovat