Įvadas į versijos atnaujinimą veikimo metu

CyberElements Bastion versijos atnaujinimas veikimo metu reiškia, kad tiesiogiai atnaujinami jau įdiegti komponentai. Todėl taikant šį metodą stabdoma gamybinė veikla, o poveikis priklauso nuo atnaujinamų komponentų. Rekomenduojame komponentus atnaujinti tokia tvarka:

1. CyberElements Bastion clients. Poveikis versijos atnaujinimo metu: nutrūksta kliento ryšys ir atjungiamos jo reikalaujančios taikomosios programos (HTML5 ar žiniatinklio taikomosios programos nepaveikiamos). Kliento versijos atnaujinimas gali trukti iki 5 minučių (priklausomai nuo kompiuterio našumo ir darbo stoties analizės komponentų, pvz., antivirusinės programos ar EDR).
2. Direct recording agent. Poveikis versijos atnaujinimo metu: bus nutraukta tiesioginė prieiga ir RDP bei HTML5 RDP taikomosios programos su agentu. Rekomenduojame numatyti 5 minučių paslaugos neprieinamumą serveriui, kuriame įdiegtas agentas. Be to, kadangi versijos atnaujinimą galima automatizuoti ir suplanuoti, geriausia jį paleisti ne darbo valandomis.
3. Mediation Controller serveris. Poveikis versijos atnaujinimo metu: visų platformos paslaugų nestabilumas (priklausomai nuo to, kada atnaujinami įvairūs subkomponentai). Rekomenduojame numatyti bent 1 valandos priežiūros langą.
4. Edge Gateway serveris. Poveikis versijos atnaujinimo metu: Edge Gateway serverio teikiama tiesioginė prieiga bus nepasiekiama, taip pat nebus galima pasiekti taikomųjų programų ir išteklių, paprastai pasiekiamų per Edge Gateway. Rekomenduojame numatyti vienos valandos priežiūros langą.

Patarimas

Skirtingų serverių versijas galima atnaujinti lygiagrečiai, kad sutrumpėtų platformos prastovos laikas.

Pirmą kartą atnaujinant CyberElements Bastion versiją, skyrus bendrą keturių valandų priežiūros langą, galima atlikti versijos atnaujinimą ir dar turėti laiko susisiekti su palaikymo tarnyba, jei kiltų klausimų ar netikėtų įvykių, būdingų jūsų aplinkai. Remiantis pirmąja patirtimi, palankiausiais atvejais serverio versijos atnaujinimas gali užtrukti vos 30 minučių (tinkamai įvykdytos būtinosios sąlygos, didelis Debian paketų atsisiuntimo greitis ir serverio galia, neribojanti versijos atnaujinimo).

Informacija

Cluster architektūrose serverių versijai atnaujinti reikalingi veiksmai turi būti atlikti bent du kartus (kiekvienam to paties tipo serveriui). Atkreipkite dėmesį, kad Mediation Controller serveriuose rekomenduojame naudoti tą pačią versiją, todėl jų versijos turi būti atnaujinamos arba lygiagrečiai, arba nuosekliai (pradedant nuo pavaldžiojo (slave) serverio).

Apskritai versijos atnaujinimas veikimo metu atliekamas šiais etapais:

1. Planavimas ir pasirengimas
   1. Priėmimo bandymų plano sudarymas
   2. Srautų į Debian saugyklas atidarymo patikra
   3. Reikalingų šaltinių ir įrankių atsisiuntimas
   4. CyberElements Bastion aplinkos atsarginės kopijos sukūrimas (įskaitant išorines duomenų bazes, jei jos naudojamos)
   5. Naujų kliento komponentų ir CyberElements Bastion agento kvalifikavimas
2. Versijos atnaujinimas
   1. Klientų ir CyberElements Bastion agento versijos atnaujinimas
   2. Mediation Controller serverio (-ių) versijos atnaujinimas
   3. Edge Gateway serverio (-ių) versijos atnaujinimas
   4. HTML5 Gateway serverio (-ių) versijos atnaujinimas
3. Patikra
   1. Mediation Controller ir Edge Gateway serverių versijų patikra
   2. CyberElements Bastion platformos patikra pagal parengiamajame etape sudarytą priėmimo kriterijų dokumentą

Priėmimo kriterijų dokumentas bus naudojamas versijos atnaujinimo pabaigoje, siekiant patvirtinti, kad platforma veikia tinkamai. Norint jį sudaryti, primygtinai rekomenduojama nustatyti paslaugas, kurias šiuo metu teikia CyberElements Bastion infrastruktūra (pvz., žiniatinklio taikomoji programa, skirta konkrečiam žiniatinklio serveriui; prisijungimas per SAMLv2 tapatybių federaciją arba tiesioginės prieigos naudojimas).

Naujų kliento ir agento komponentų kvalifikavimas – tai naujos versijos tinkamo veikimo patikra keliuose kompiuteriuose, atspindinčiuose visą infrastruktūrą. Jei gedimų neaptinkama, galima pradėti visuotinį versijos atnaujinimo procesą.

• Klientai ir agentai

  ---

  CyberElements Bastion naudojamų klientų ir agentų versijos atnaujinimas veikimo metu.

  Atnaujinti

• Mediation Controller

  ---

  CyberElements Bastion Mediation Controller serverio versijos atnaujinimas veikimo metu.

  Atnaujinti

• Edge Gateway

  ---

  CyberElements Bastion Edge Gateway serverio versijos atnaujinimas veikimo metu.

  Atnaujinti