Kihagyás

Bevezetés az üzem közbeni verziófrissítésbe

A CyberElements Bastion üzem közbeni verziófrissítése a már telepített összetevők közvetlen frissítését jelenti. Ez a módszer ezért az éles üzem leállásával jár, amelynek hatása a frissített összetevőktől függően eltérő. Javasoljuk, hogy az összetevőket a következő sorrendben frissítse:

  1. CyberElements Bastion clients. Hatás a verziófrissítés alatt: a kliens kapcsolata megszakad, és az azt igénylő alkalmazások kapcsolata is bontásra kerül (a HTML5- és webalkalmazásokat ez nem érinti). A kliens verziófrissítése akár 5 percig is tarthat (a számítógép teljesítményétől és a munkaállomás elemzőösszetevőitől, például a víruskeresőtől vagy az EDR-től függően).
  2. Direct recording agent. Hatás a verziófrissítés alatt: a közvetlen hozzáférések, valamint az ügynökkel működő RDP- és HTML5 RDP-alkalmazások megszakadnak. Javasoljuk, hogy számoljon 5 perc szolgáltatáskieséssel azon a kiszolgálón, amelyre az ügynök telepítve van. Mivel a verziófrissítés automatizálható és ütemezhető, célszerű munkaidőn kívül indítani.
  3. Mediation Controller kiszolgáló. Hatás a verziófrissítés alatt: a platform összes szolgáltatása instabillá válhat (attól függően, hogy mikor frissülnek az egyes alösszetevők). Javasoljuk, hogy legalább 1 órás karbantartási időszakot tervezzen be.
  4. Edge Gateway kiszolgáló. Hatás a verziófrissítés alatt: az Edge Gateway kiszolgáló által biztosított közvetlen hozzáférések nem lesznek elérhetők, ahogyan az Edge Gateway komponensen keresztül általában elérhető alkalmazások és erőforrások sem. Javasoljuk, hogy egyórás karbantartási időszakot tervezzen be.

Tipp

A különböző kiszolgálók verziófrissítése párhuzamosan is elvégezhető a platform állásidejének csökkentése érdekében.

A CyberElements Bastion első verziófrissítéseinél egy összesen négyórás karbantartási időszak lehetővé teszi a verziófrissítés elvégzését úgy, hogy közben marad idő a támogatási csapat megkeresésére, ha kérdés vagy a környezetére jellemző váratlan esemény merül fel. Az eddigi tapasztalatok alapján a kiszolgáló verziófrissítése a legkedvezőbb esetekben akár 30 perc alatt is elvégezhető (megfelelően teljesített előfeltételek, a Debian-csomagok nagy letöltési sebessége, és a kiszolgáló teljesítménye nem korlátozza a verziófrissítést).

Információ

Cluster architektúrák esetén a kiszolgálók verziófrissítéséhez szükséges műveleteket legalább kétszer kell elvégezni (az azonos típusú kiszolgálók mindegyikén). Felhívjuk figyelmét, hogy a Mediation Controller kiszolgálókon ugyanazt a verziót javasoljuk használni, ezért verziófrissítésüket párhuzamosan vagy egymás után kell elvégezni (a slave kiszolgálóval kezdve).

Összességében az üzem közbeni verziófrissítés a következő lépésekből áll:

  1. Tervezés és előkészítés
    1. Átvételi tesztterv összeállítása
    2. A Debian-tárházak felé irányuló adatfolyamok megnyitásának ellenőrzése
    3. A szükséges források és eszközök letöltése
    4. A CyberElements Bastion környezet biztonsági mentése (beleértve a külső adatbázisokat, ha vannak)
    5. Az új kliensösszetevők és a CyberElements Bastion ügynök minősítése
  2. Verziófrissítés
    1. A kliensek és a CyberElements Bastion ügynök verziófrissítése
    2. A Mediation Controller kiszolgáló(k) verziófrissítése
    3. Az Edge Gateway kiszolgáló(k) verziófrissítése
    4. A HTML5 Gateway kiszolgáló(k) verziófrissítése
  3. Validálás
    1. A Mediation Controller és az Edge Gateway kiszolgálók verzióinak validálása
    2. A CyberElements Bastion platform validálása az előkészítő fázisban összeállított, átvételi kritériumokat tartalmazó dokumentum alapján

Az átvételi kritériumokat tartalmazó dokumentum a verziófrissítési művelet végén szolgál annak megerősítésére, hogy a platform megfelelően működik. Összeállításához erősen ajánlott felmérni a CyberElements Bastion infrastruktúra által jelenleg nyújtott szolgáltatásokat (pl. webalkalmazás egy adott webkiszolgálóhoz; kapcsolódás SAMLv2 identitás-összevonással vagy közvetlen hozzáférés használata).

Az új kliens- és ügynökösszetevők minősítése abból áll, hogy az új verzió megfelelő működését a teljes infrastruktúrát reprezentáló néhány számítógépen validálják. Ha nem észlelhető hibás működés, elindítható a teljes körű verziófrissítési folyamat.

  • Kliensek és ügynökök

    A CyberElements Bastion platformhoz használt kliensek és ügynökök üzem közbeni verziófrissítése.

    Frissítés

  • Mediation Controller

    A CyberElements Bastion Mediation Controller kiszolgáló üzem közbeni verziófrissítése.

    Frissítés

  • Edge Gateway

    A CyberElements Bastion Edge Gateway kiszolgáló üzem közbeni verziófrissítése.

    Frissítés