Sissejuhatus töö ajal tehtavasse versiooniuuendusse¶
CyberElements Bastion töö ajal tehtav versiooniuuendus tähendab juba installitud komponentide otsest värskendamist. Seetõttu kaasnevad selle meetodiga tootmiskatkestused, mille mõju sõltub värskendatavatest komponentidest. Soovitame komponente värskendada järgmises järjekorras:
CyberElements Bastion clients. Mõju versiooniuuenduse ajal: kliendi ühendus katkeb ja seda vajavate rakenduste ühendus katkestatakse (HTML5- ega veebirakendusi see ei mõjuta). Kliendi versiooniuuendus võib kesta kuni 5 minutit (olenevalt arvuti jõudlusest ja tööjaama analüüsikomponentidest, nt viirusetõrjest või EDR-ist).Direct recording agent. Mõju versiooniuuenduse ajal: otsejuurdepääsud ning agendiga RDP- ja HTML5 RDP-rakendused katkestatakse. Soovitame arvestada 5-minutilise teenusekatkestusega serveris, kuhu agent on installitud. Kuna versiooniuuendust saab ka automatiseerida ja ajastada, on parim käivitada see väljaspool tööaega.Mediation Controllerserver. Mõju versiooniuuenduse ajal: kõigi platvormiteenuste ebastabiilsus (olenevalt sellest, millal eri alamkomponentide versiooni uuendatakse). Soovitame arvestada vähemalt 1-tunnise hooldusaknaga.Edge Gatewayserver. Mõju versiooniuuenduse ajal: Edge Gateway serveri pakutavad otsejuurdepääsud pole saadaval, samuti ei saa kasutada rakendusi ja ressursse, millele tavaliselt pääseb juurde Edge Gateway serveri kaudu. Soovitame arvestada ühetunnise hooldusaknaga.
Näpunäide
Eri serverite versiooniuuendusi saab teha paralleelselt, et lühendada platvormi seisakuaega.
CyberElements Bastion esimeste versiooniuuenduste puhul võimaldab kokku nelja tunni pikkuse hooldusakna varumine teha versiooniuuenduse nii, et jääb ka aega pöörduda tugiteenuse poole, kui tekib küsimusi või teie keskkonnale omaseid ootamatuid olukordi. Esialgsete kogemuste põhjal võib serveri versiooniuuendus kõige soodsamal juhul võtta vaid 30 minutit (eeltingimused on õigesti täidetud, Debiani pakettide allalaadimiskiirus on suur ja serveri võimsus ei piira versiooniuuendust).
Teave
Cluster-arhitektuuride korral tuleb serverite versiooniuuenduseks vajalikud toimingud teha vähemalt kaks korda (iga sama tüüpi serveri jaoks). Pange tähele, et soovitame Mediation Controller serverite puhul kasutada sama versiooni, seega tuleb nende versiooniuuendused teha kas paralleelselt või järjestikku (alustades slave-serverist).
Üldjoontes järgib töö ajal tehtav versiooniuuendus neid etappe:
- Planeerimine ja ettevalmistus
- Vastuvõtutestide kogumiku koostamine
- Debiani hoidlatesse suunduvate voogude avamise kontrollimine
- Vajalike allikate ja tööriistade allalaadimine
- CyberElements Bastion keskkonna varukoopia tegemine (sh välised andmebaasid, kui neid kasutatakse)
- Uute klientkomponentide ja CyberElements Bastion agendi kvalifitseerimine
- Versiooniuuendus
- Klientide ja CyberElements Bastion agendi versiooniuuendus
- Mediation Controller serveri(te) versiooniuuendus
- Edge Gateway serveri(te) versiooniuuendus
- HTML5 Gateway serveri(te) versiooniuuendus
- Valideerimine
- Mediation Controller ja Edge Gateway serverite versioonide valideerimine
- CyberElements Bastion platvormi valideerimine ettevalmistusetapis koostatud vastuvõtukriteeriumide dokumendi alusel
Vastuvõtukriteeriumide dokumenti kasutatakse versiooniuuenduse lõpus, et kinnitada platvormi nõuetekohast toimimist. Selle koostamiseks on tungivalt soovitatav tuvastada teenused, mida CyberElements Bastion taristu praegu pakub (nt veebirakendus konkreetsele veebiserverile; ühendus SAMLv2 identiteedifederatsiooni kaudu või otsejuurdepääsu kasutamine).
Uute klient- ja agendikomponentide kvalifitseerimine seisneb uue versiooni nõuetekohase toimimise valideerimises mõnes kogu taristut esindavas arvutis. Kui tõrkeid ei tuvastata, saab alustada üldist versiooniuuendusprotsessi.
-
Kliendid ja agendid
CyberElements Bastion jaoks kasutatavate klientide ja agentide töö ajal tehtav versiooniuuendus.
-
Mediation Controller
CyberElements Bastion Mediation Controller serveri töö ajal tehtav versiooniuuendus.
-
Edge Gateway
CyberElements Bastion Edge Gateway serveri töö ajal tehtav versiooniuuendus.