Ga naar inhoud

Inleiding tot de live upgrades

Een live upgrade van CyberElements Bastion bestaat erin al geïnstalleerde componenten rechtstreeks bij te werken. Die methode brengt dus onderbrekingen van de productie mee, met wisselende gevolgen afhankelijk van de bijgewerkte componenten. Wij raden aan de componenten in de volgende volgorde bij te werken:

  1. CyberElements Bastion clients. Gevolg tijdens de versie-upgrade: onderbreking van de verbinding van de client, met verbreking van de applicaties die deze vereisen (HTML5- of webapplicaties worden niet beïnvloed). De versie-upgrade van de client kan tot 5 minuten duren (afhankelijk van de prestaties van de computer en van de analysecomponenten van het werkstation, zoals antivirus of EDR).
  2. Direct recording agent. Gevolg tijdens de versie-upgrade: de directe toegangen en de RDP- en HTML5-RDP-applicaties met agent worden onderbroken. Wij raden aan 5 minuten onbeschikbaarheid van de service te voorzien voor de server waarop de agent is geïnstalleerd. Aangezien de versie-upgrade bovendien kan worden geautomatiseerd en gepland, is het beter die buiten de werkuren te starten.
  3. Server Mediation Controller. Gevolg tijdens de versie-upgrade: instabiliteit van alle services van het platform (afhankelijk van het moment waarop de verschillende subcomponenten worden bijgewerkt). Wij raden aan een onderhoudsvenster van minstens 1 uur te voorzien.
  4. Server Edge Gateway. Gevolg tijdens de upgrade: de directe toegangen die de Edge Gateway-server verzorgt zijn niet meer beschikbaar, net zomin als de mogelijkheid om de applicaties en resources te bereiken die normaal via de Edge Gateway toegankelijk zijn. Wij raden aan een onderhoudsvenster van één uur te voorzien.

Tip

De upgrade van de verschillende servers kan parallel gebeuren om de uitvaltijd van het platform te beperken.

Voor de eerste upgrades met CyberElements Bastion maakt een totaal onderhoudsvenster van vier uur het mogelijk de bewerking uit te voeren en toch nog tijd te hebben om de ondersteuning te contacteren bij vragen of bij onvoorziene gebeurtenissen die eigen zijn aan uw omgeving. Op basis van de eerste ervaringen kan de upgrade van de server in de gunstigste gevallen in slechts 30 minuten worden uitgevoerd (correct ingevulde voorwaarden, hoge downloadsnelheid van de Debian-pakketten en serverkracht die de bewerking niet beperkt).

Informatie

Bij Cluster-architecturen moeten de bewerkingen die nodig zijn om de servers te upgraden minstens twee keer worden uitgevoerd (één keer per server van hetzelfde type). Let erop dat wij aanraden op de Mediation Controller-servers dezelfde versie te gebruiken; hun upgrades moeten dus ofwel parallel ofwel na elkaar worden uitgevoerd (te beginnen met de slaveserver).

Globaal gezien volgt de live upgrade deze stappen:

  1. Planning en voorbereiding
    1. Opstellen van een acceptatietestplan
    2. Controle van de opening van de stromen naar de Debian-repositories
    3. Downloaden van de nodige bronnen en hulpmiddelen
    4. Back-up van de CyberElements Bastion-omgeving (inclusief de externe databases, als die worden gebruikt)
    5. Kwalificatie van de nieuwe clientcomponenten en van de agent van CyberElements Bastion
  2. Upgraden
    1. Upgrade van de clients en van de agent van CyberElements Bastion
    2. Upgrade van de Mediation Controller-server(s)
    3. Upgrade van de Edge Gateway-server(s)
    4. Upgrade van de HTML5 Gateway-server(s)
  3. Validatie
    1. Validatie van de versies van de servers Mediation Controller en Edge Gateway
    2. Validatie van het CyberElements Bastion-platform op basis van het document met de acceptatiecriteria dat tijdens de voorbereidingsfase is opgesteld

Het document met de acceptatiecriteria wordt aan het einde van de upgrade gebruikt om te bevestigen dat het platform correct werkt. Het is sterk aanbevolen de services te inventariseren die de CyberElements Bastion-infrastructuur momenteel levert om het op te stellen (bijvoorbeeld: webapplicatie naar een specifieke webserver; verbinding via SAMLv2-identiteitsfederatie of gebruik van directe toegangen).

De kwalificatie van de nieuwe client- en agentcomponenten bestaat erin de goede werking van de nieuwe versie te valideren op enkele machines die representatief zijn voor de volledige infrastructuur. Als er geen storing wordt vastgesteld, kan het globale upgradeproces worden gestart.

  • Clients en agenten

    Live upgrade van de clients en agenten die voor CyberElements Bastion worden gebruikt.

    Bijwerken

  • Mediation Controller

    Live upgrade van de Mediation Controller-server van CyberElements Bastion.

    Bijwerken

  • Edge Gateway

    Live upgrade van de Edge Gateway-server van CyberElements Bastion.

    Bijwerken