Hyppää sisältöön

Johdanto käytön aikaisiin versiopäivityksiin

CyberElements Bastion -tuotteen versiopäivitys käytön aikana tarkoittaa jo asennettujen komponenttien päivittämistä suoraan. Tämä menetelmä aiheuttaa siis tuotantokatkoja, joiden vaikutus vaihtelee päivitettävien komponenttien mukaan. Suosittelemme päivittämään komponentit seuraavassa järjestyksessä:

  1. CyberElements Bastion clients. Vaikutus versiopäivityksen aikana: asiakasohjelman yhteyden katkeaminen ja sitä vaativien sovellusten katkeaminen (HTML5- tai verkkosovellukset eivät ole vaikutuksen alaisia). Asiakasohjelman versiopäivitys voi kestää jopa 5 minuuttia (riippuen tietokoneen suorituskyvystä ja työaseman analyysikomponenteista, kuten virustorjunnasta tai EDR:stä).
  2. Direct recording agent. Vaikutus versiopäivityksen aikana: suorat käytöt sekä agentin kanssa toimivat RDP- ja HTML5-RDP-sovellukset katkeavat. Suosittelemme varautumaan 5 minuutin palvelukatkoon sillä palvelimella, jolle agentti on asennettu. Koska versiopäivitys voidaan lisäksi automatisoida ja ajastaa, se on parasta käynnistää työajan ulkopuolella.
  3. Mediation Controller -palvelin. Vaikutus versiopäivityksen aikana: kaikkien alustan palvelujen epävakaus (riippuen siitä, milloin eri alikomponentit päivitetään). Suosittelemme varaamaan vähintään 1 tunnin huoltoikkunan.
  4. Edge Gateway -palvelin. Vaikutus versiopäivityksen aikana: Edge Gateway -palvelimen tarjoamat suorat käytöt eivät ole käytettävissä, eikä myöskään mahdollisuus käyttää sovelluksia ja resursseja, jotka ovat normaalisti käytettävissä Edge Gateway -palvelimen kautta. Suosittelemme varaamaan yhden tunnin huoltoikkunan.

Vihje

Eri palvelimien versiopäivitykset voi tehdä rinnakkain alustan katkoajan lyhentämiseksi.

Ensimmäisissä CyberElements Bastion -versiopäivityksissä neljän tunnin kokonaishuoltoikkunan varaaminen mahdollistaa toimenpiteen suorittamisen niin, että aikaa jää vielä tuen kontaktointiin kysymyksissä tai ympäristöllesi ominaisissa odottamattomissa tilanteissa. Tähänastisten kokemusten perusteella palvelimen versiopäivitys voi suotuisimmissa tapauksissa kestää vain 30 minuuttia (edellytykset oikein täytettyinä, Debian-pakettien latausnopeus suuri ja palvelimen teho ei rajoita toimenpidettä).

Tietoa

Cluster-arkkitehtuureissa palvelimien versiopäivityksen vaatimat toimenpiteet on tehtävä vähintään kaksi kertaa (kerran samantyyppistä palvelinta kohti). Huomaa, että suosittelemme käyttämään Mediation Controller -palvelimilla samaa versiota, joten niiden versiopäivitykset on tehtävä joko rinnakkain tai peräkkäin (aloittaen slave-palvelimesta).

Kokonaisuutena käytön aikainen versiopäivitys noudattaa näitä vaiheita:

  1. Suunnittelu ja valmistelu
    1. Hyväksyntätestiluettelon laatiminen
    2. Debian-repositoryihin suuntautuvien liikennevirtojen avaamisen tarkistaminen
    3. Tarvittavien lähteiden ja työkalujen lataaminen
    4. CyberElements Bastion -ympäristön backup (mukaan lukien ulkoiset tietokannat, jos niitä käytetään)
    5. Uusien asiakasohjelmakomponenttien ja CyberElements Bastion -agentin kelpuuttaminen
  2. Versiopäivitys
    1. Asiakasohjelmien ja CyberElements Bastion -agentin versiopäivitys
    2. Mediation Controller -palvelimen tai -palvelimien versiopäivitys
    3. Edge Gateway -palvelimen tai -palvelimien versiopäivitys
    4. HTML5 Gateway -palvelimen tai -palvelimien versiopäivitys
  3. Validointi
    1. Mediation Controller- ja Edge Gateway -palvelimien versioiden validointi
    2. CyberElements Bastion -alustan validointi valmisteluvaiheessa laaditun hyväksyntäkriteeriasiakirjan perusteella

Hyväksyntäkriteeriasiakirjaa käytetään versiopäivityksen päätteeksi sen varmistamiseen, että alusta toimii oikein. On erittäin suositeltavaa kirjata CyberElements Bastion -infrastruktuurin tällä hetkellä tuottamat palvelut sen laatimiseksi (esimerkiksi: verkkosovellus tietylle verkkopalvelimelle; yhteys SAMLv2-identiteettifederaation kautta tai suorien käyttöjen hyödyntäminen).

Uusien asiakasohjelma- ja agenttikomponenttien kelpuuttaminen tarkoittaa uuden version oikean toiminnan validointia joillakin koko infrastruktuurin kannalta edustavilla koneilla. Jos toimintahäiriöitä ei havaita, versiopäivityksen kokonaisprosessin voi käynnistää.

  • Asiakasohjelmat ja agentit

    CyberElements Bastion -tuotteessa käytettävien asiakasohjelmien ja agenttien versiopäivitys käytön aikana.

    Päivitä

  • Mediation Controller

    CyberElements Bastion -tuotteen Mediation Controller -palvelimen versiopäivitys käytön aikana.

    Päivitä

  • Edge Gateway

    CyberElements Bastion -tuotteen Edge Gateway -palvelimen versiopäivitys käytön aikana.

    Päivitä