Preskočiť na obsah

Úvod do upgradu za chodu

Upgrade za chodu produktu CyberElements Bastion spočíva v priamej aktualizácii už nainštalovaných komponentov. Táto metóda preto zahŕňa prerušenia produkčnej prevádzky s rôznym dosahom v závislosti od aktualizovaných komponentov. Odporúčame aktualizovať komponenty v nasledujúcom poradí:

  1. CyberElements Bastion clients. Dosah počas upgradu verzie: prerušenie pripojenia klienta s odpojením aplikácií, ktoré ho vyžadujú (aplikácie HTML5 a webové aplikácie nie sú ovplyvnené). Upgrade verzie klienta môže trvať až 5 minút (v závislosti od výkonu počítača a analytických komponentov pracovnej stanice, napríklad antivírusu alebo EDR).
  2. Direct recording agent. Dosah počas upgradu verzie: priame prístupy alebo aplikácie RDP a HTML5 RDP s agentom budú prerušené. Odporúčame počítať s 5 minútami nedostupnosti služby pre server, na ktorom je agent nainštalovaný. Keďže upgrade verzie možno automatizovať a naplánovať, je navyše najlepšie spustiť ho mimo pracovného času.
  3. Server Mediation Controller. Dosah počas upgradu verzie: nestabilita všetkých služieb platformy (v závislosti od toho, kedy prebieha upgrade jednotlivých podkomponentov). Odporúčame počítať s oknom údržby v trvaní aspoň 1 hodiny.
  4. Server Edge Gateway. Dosah počas upgradu: priame prístupy poskytované serverom Edge Gateway budú nedostupné, rovnako ako možnosť pristupovať k aplikáciám a prostriedkom, ktoré sú bežne dostupné cez Edge Gateway. Odporúčame počítať s jednohodinovým oknom údržby.

Tip

Upgrade rôznych serverov možno vykonať paralelne, aby sa skrátil čas nedostupnosti platformy.

Pri prvých upgradoch s produktom CyberElements Bastion vám vyhradenie celkového okna údržby v trvaní štyroch hodín umožní vykonať upgrade a zároveň mať čas kontaktovať podporu v prípade otázok alebo neočakávaných udalostí špecifických pre vaše prostredie. Na základe doterajších skúseností môže upgrade servera v najpriaznivejších prípadoch trvať len 30 minút (predpoklady sú správne splnené, balíky systému Debian sa sťahujú vysokou rýchlosťou a výkon servera upgrade neobmedzuje).

Informácie

V architektúrach Cluster sa operácie potrebné na upgrade serverov musia vykonať aspoň dvakrát (pre každý server rovnakého typu). Upozorňujeme, že pre servery Mediation Controller odporúčame používať rovnakú verziu, preto sa ich upgrady musia vykonať buď paralelne, alebo postupne (počnúc podriadeným serverom).

Upgrade za chodu bude celkovo prebiehať v týchto krokoch:

  1. Plánovanie a príprava
    1. Vytvorenie príručky akceptačných testov
    2. Overenie otvorenia tokov do úložísk systému Debian
    3. Stiahnutie potrebných zdrojov a nástrojov
    4. Zálohovanie prostredia CyberElements Bastion (vrátane externých databáz, ak sa používajú)
    5. Kvalifikácia nových klientskych komponentov a agenta CyberElements Bastion
  2. Upgrade
    1. Upgrade klientov a agenta CyberElements Bastion
    2. Upgrade servera alebo serverov Mediation Controller
    3. Upgrade servera alebo serverov Edge Gateway
    4. Upgrade servera alebo serverov HTML5 Gateway
  3. Validácia
    1. Validácia verzií serverov Mediation Controller a Edge Gateway
    2. Validácia platformy CyberElements Bastion na základe dokumentu akceptačných kritérií vypracovaného počas prípravnej fázy

Dokument akceptačných kritérií sa použije na konci operácie upgradu verzie na potvrdenie správneho fungovania platformy. Na jeho vypracovanie sa dôrazne odporúča identifikovať služby, ktoré infraštruktúra CyberElements Bastion v súčasnosti poskytuje (napr. webová aplikácia smerujúca na konkrétny webový server, pripojenie cez federáciu identít SAMLv2 alebo používanie priameho prístupu).

Kvalifikácia nových komponentov klienta a agenta spočíva vo validácii správneho fungovania novej verzie na niekoľkých počítačoch reprezentatívnych pre celú infraštruktúru. Ak sa nezistia žiadne poruchy, možno spustiť globálny proces upgradu verzie.

  • Klienti a agenti

    Upgrade za chodu klientov a agentov používaných pre CyberElements Bastion.

    Aktualizovať

  • Mediation Controller

    Upgrade za chodu servera Mediation Controller produktu CyberElements Bastion.

    Aktualizovať

  • Edge Gateway

    Upgrade za chodu servera Edge Gateway produktu CyberElements Bastion.

    Aktualizovať