Skoči na vsebino

Uvod v nadgradnje med delovanjem

Nadgradnja CyberElements Bastion med delovanjem pomeni neposredno posodabljanje že nameščenih komponent. Ta način zato povzroči prekinitve produkcije, katerih vpliv je odvisen od posodabljanih komponent. Priporočamo, da komponente posodabljate v naslednjem vrstnem redu:

  1. CyberElements Bastion clients. Vpliv med nadgradnjo različice: prekinitev povezave odjemalca z odklopom aplikacij, ki jo potrebujejo (aplikacije HTML5 ali spletne aplikacije niso prizadete). Nadgradnja različice odjemalca lahko traja do 5 minut (odvisno od zmogljivosti računalnika in komponent za analizo na delovni postaji, kot sta protivirusni program ali EDR).
  2. Direct recording agent. Vpliv med nadgradnjo različice: neposredni dostopi ter aplikacije RDP in HTML5 RDP z agentom bodo prekinjeni. Priporočamo, da za strežnik, na katerem je nameščen agent, predvidite 5 minut nerazpoložljivosti storitve. Ker je nadgradnjo različice mogoče avtomatizirati in načrtovati, jo je poleg tega najbolje sprožiti zunaj delovnega časa.
  3. Strežnik Mediation Controller. Vpliv med nadgradnjo različice: nestabilnost vseh storitev platforme (odvisno od tega, kdaj se nadgrajujejo posamezne podkomponente). Priporočamo, da predvidite vzdrževalno okno, dolgo vsaj 1 uro.
  4. Strežnik Edge Gateway. Vpliv med nadgradnjo: neposredni dostop, ki ga zagotavlja strežnik Edge Gateway, ne bo na voljo, prav tako ne bo mogoče dostopati do aplikacij in virov, ki so običajno dostopni prek Edge Gateway. Priporočamo, da predvidite enourno vzdrževalno okno.

Nasvet

Različne strežnike lahko nadgrajujete vzporedno, da skrajšate čas nedelovanja platforme.

Pri prvih nadgradnjah s CyberElements Bastion vam skupno vzdrževalno okno štirih ur omogoča, da izvedete nadgradnjo in imate še vedno čas, da se v primeru vprašanj ali nepričakovanih dogodkov, značilnih za vaše okolje, obrnete na podporo. Na podlagi prvih izkušenj lahko nadgradnja strežnika v najugodnejših primerih traja le 30 minut (pravilno izpolnjeni predpogoji, velika hitrost prenosa paketov Debian in zmogljivost strežnika, ki ne omejuje nadgradnje).

Informacije

Pri arhitekturah Cluster je treba operacije, potrebne za nadgradnjo strežnikov, izvesti vsaj dvakrat (za vsak strežnik iste vrste). Upoštevajte, da priporočamo uporabo iste različice za strežnike Mediation Controller, zato je treba njihove nadgradnje izvesti bodisi vzporedno bodisi zaporedno (začenši s podrejenim strežnikom).

Na splošno nadgradnja med delovanjem poteka po naslednjih korakih:

  1. Načrtovanje in priprava
    1. Izdelava knjige prevzemnih preizkusov
    2. Preverjanje, ali so tokovi do skladišč Debian odprti
    3. Prenos potrebnih izvorov in orodij
    4. Varnostna kopija okolja CyberElements Bastion (vključno z zunanjimi zbirkami podatkov, če se uporabljajo)
    5. Kvalifikacija novih komponent odjemalca in agenta CyberElements Bastion
  2. Nadgradnja
    1. Nadgradnja odjemalcev in agenta CyberElements Bastion
    2. Nadgradnja strežnika ali strežnikov Mediation Controller
    3. Nadgradnja strežnika ali strežnikov Edge Gateway
    4. Nadgradnja strežnika ali strežnikov HTML5 Gateway
  3. Preverjanje veljavnosti
    1. Preverjanje različic strežnikov Mediation Controller in Edge Gateway
    2. Preverjanje veljavnosti platforme CyberElements Bastion na podlagi dokumenta s prevzemnimi merili, pripravljenega v pripravljalni fazi

Dokument s prevzemnimi merili bo uporabljen ob koncu nadgradnje različice, da se potrdi pravilno delovanje platforme. Za njegovo pripravo močno priporočamo, da prepoznate storitve, ki jih trenutno zagotavlja infrastruktura CyberElements Bastion (npr. spletna aplikacija do določenega spletnega strežnika; povezava prek federacije identitet SAMLv2 ali uporaba neposrednega dostopa).

Kvalifikacija novih komponent odjemalca in agenta je sestavljena iz preverjanja pravilnega delovanja nove različice na nekaj računalnikih, ki so reprezentativni za celotno infrastrukturo. Če ni zaznanih napak v delovanju, lahko začnete splošni postopek nadgradnje različice.

  • Odjemalci in agenti


    Nadgradnja odjemalcev in agentov, ki se uporabljajo za CyberElements Bastion, med delovanjem.

    Posodobitev

  • Mediation Controller


    Nadgradnja strežnika Mediation Controller za CyberElements Bastion med delovanjem.

    Posodobitev

  • Edge Gateway


    Nadgradnja strežnika Edge Gateway za CyberElements Bastion med delovanjem.

    Posodobitev