Introducere în upgrade-urile la cald

Un upgrade la cald al CyberElements Bastion constă în actualizarea directă a componentelor deja instalate. Prin urmare, această metodă implică întreruperi ale producției, cu impacturi variabile în funcție de componentele actualizate. Recomandăm actualizarea componentelor în ordinea următoare:

1. CyberElements Bastion clients. Impact în timpul upgrade-ului de versiune: întreruperea conexiunii clientului, cu deconectarea aplicațiilor care o necesită (aplicațiile HTML5 sau web nu sunt afectate). Upgrade-ul clientului poate dura până la 5 minute (în funcție de performanța computerului și de componentele de analiză ale stației de lucru, precum antivirusul sau EDR-ul).
2. Direct recording agent. Impact în timpul upgrade-ului de versiune: accesele directe și aplicațiile RDP și RDP HTML5 cu agent vor fi întrerupte. Recomandăm să prevedeți 5 minute de indisponibilitate a serviciului pentru serverul pe care este instalat agentul. În plus, deoarece upgrade-ul de versiune poate fi automatizat și programat, este preferabil să îl declanșați în afara orelor de lucru.
3. Serverul Mediation Controller. Impact în timpul upgrade-ului de versiune: instabilitatea tuturor serviciilor platformei (în funcție de momentul în care se face upgrade-ul diferitelor subcomponente). Recomandăm să prevedeți o fereastră de mentenanță de cel puțin 1 oră.
4. Serverul Edge Gateway. Impact în timpul upgrade-ului: accesele directe furnizate de serverul Edge Gateway nu vor mai fi disponibile, la fel ca posibilitatea de a accesa aplicațiile și resursele accesibile în mod normal prin Edge Gateway. Recomandăm să prevedeți o fereastră de mentenanță de o oră.

Sfat

Upgrade-ul diferitelor servere poate fi realizat în paralel, pentru a reduce timpul de indisponibilitate a platformei.

Pentru primele upgrade-uri cu CyberElements Bastion, rezervarea unei ferestre de mentenanță totale de patru ore permite efectuarea operațiunii dispunând în același timp de timp suficient pentru a contacta Suportul în caz de întrebări sau de situații neprevăzute specifice mediului dumneavoastră. Potrivit experienței acumulate, upgrade-ul serverului poate fi realizat în doar 30 de minute în cazurile cele mai favorabile (cerințe preliminare respectate corect, viteză mare de descărcare a pachetelor Debian și putere a serverului care nu limitează operațiunea).

Informație

În arhitecturile Cluster, operațiunile necesare pentru upgrade-ul serverelor trebuie efectuate de cel puțin două ori (câte una pentru fiecare server de același tip). Rețineți că recomandăm utilizarea aceleiași versiuni pe serverele Mediation Controller, prin urmare upgrade-urile lor trebuie efectuate fie în paralel, fie succesiv (începând cu serverul slave).

În ansamblu, upgrade-ul la cald va urma etapele următoare:

1. Planificare și pregătire
   1. Elaborarea unui caiet de rețete
   2. Verificarea deschiderii fluxurilor către repository-urile Debian
   3. Descărcarea surselor și a instrumentelor necesare
   4. Copie de siguranță a mediului CyberElements Bastion (inclusiv a bazelor de date externe, dacă sunt utilizate)
   5. Calificarea noilor componente client și a agentului CyberElements Bastion
2. Upgrade
   1. Upgrade-ul clienților și al agentului CyberElements Bastion
   2. Upgrade-ul serverului sau al serverelor Mediation Controller
   3. Upgrade-ul serverului sau al serverelor Edge Gateway
   4. Upgrade-ul serverului sau al serverelor HTML5 Gateway
3. Validare
   1. Validarea versiunilor serverelor Mediation Controller și Edge Gateway
   2. Validarea platformei CyberElements Bastion pe baza documentului cu criterii de acceptare elaborat în faza pregătitoare

Documentul cu criterii de acceptare va fi utilizat la finalul operațiunii de upgrade de versiune pentru a confirma că platforma funcționează corect. Se recomandă insistent să identificați serviciile furnizate în prezent de infrastructura CyberElements Bastion pentru a-l putea elabora (de exemplu: aplicație web către un server web anume; conexiune prin federație de identități SAMLv2 sau utilizarea acceselor directe).

Calificarea noilor componente client și agent constă în validarea bunei funcționări a noii versiuni pe câteva mașini reprezentative pentru ansamblul infrastructurii. Dacă nu se detectează nicio disfuncționalitate, procesul global de upgrade de versiune poate fi inițiat.

• Clienți și agenți

  ---

  Upgrade la cald al clienților și al agenților utilizați pentru CyberElements Bastion.

  Actualizați

• Mediation Controller

  ---

  Upgrade la cald al serverului Mediation Controller CyberElements Bastion.

  Actualizați

• Edge Gateway

  ---

  Upgrade la cald al serverului Edge Gateway CyberElements Bastion.

  Actualizați