Se você está usando uma versão anterior à 3.33 e deseja atualizar a Segura® Platform para a versão 3.33 ou posterior, consulte o artigo Como atualizar versões anteriores à 3.33.
Se você utiliza o Zabbix será necessário reconfigurá-lo após atualizar a Segura® Platform para a versão 3.30 via Interface de Linha de Comando (CLI). Para instruções sobre como configurar o Zabbix via Orbit CLI, consulte o artigo Como configurar o Zabbix via Orbit CLI.
Neste artigo você encontra um guia sobre como atualizar a Segura® Platform em ambientes em cluster.
Requisitos
- Regras de Firewall: Certifique-se de que as configurações do seu firewall permitam a comunicação com os repositórios da Segura® Platform. As regras de firewall detalhadas podem ser encontradas na documentação.
- Sincronização do Cluster: Todos os membros do cluster devem estar sincronizados.
- Hora do Servidor: Verifique se a hora do servidor está configurada corretamente.
- (Situacional) Árbitro: Se o seu ambiente inclui um Árbitro, remova-o do cluster.
- Snapshot: Tire um snapshot do sistema antes de prosseguir com a atualização.
- Atualização Sequencial: Para versões que estão pelo menos duas versões atrás da atual, atualize sequencialmente conforme instruído neste artigo.
- Novo Repositório Segura®: saiba como configurar o novo repositório Segura®.
Quando a Segura® Platform iniciar o processo de atualização, todos os recursos estarão indisponíveis até que todos os nós do cluster sejam totalmente atualizados.
Antes de atualizar a Segura® Platform, tire sempre um snapshot no seu hipervisor e faça o backup usando o Orbit CLI.
Se você utiliza o Segura® Arbitrator, remova-o do cluster antes de atualizar a Segura® Platform. Saiba mais em nossa documentação.
Tirar snapshot
- Em ambientes em cluster, tire os snapshots sempre em ordem reversa, partindo do último membro em direção ao membro primário.
- Sempre tire o snapshot de todas as instâncias separadamente.
- Desligue uma instância por vez, tire o snapshot, ligue novamente e valide que ela foi ressincronizada antes de prosseguir para a próxima instância.
Os snapshots devem ser feitos somente quando as instâncias da Segura® Platform estiverem offline. Isso garante a capacidade de reverter para uma versão anterior, se necessário.
- Para desligar uma instância da plataforma, utilize o seguinte comando:
sudo orbit shutdown - Quando a instância estiver completamente desligada, tire o snapshot no hipervisor.
- Em seguida, inicie a instância da Segura® Platform e atualize a aplicação, após executar o snapshot de todas as instâncias do cluster.
Como atualizar um cluster
Como uma opção, você pode baixar os pacotes de atualização para instalar mais tarde. Baixar pacotes de atualização para instalação posterior
-
Na Segura® Platform, acesse Orbit Server Manager > Replicação > Status e verifique o status de cada membro do cluster. Todos os membros devem estar ligados e sincronizados.
-
Tire snapshots de cada membro do cluster.
Lembre-se de tirar os snapshots em ordem reversa, do último membro para o primeiro.
-
Inicie uma sessão SSH como usuário administrador da Segura® Platform.
-
Execute o seguinte comando:
apt-get update
- Em seguida, execute o seguinte comando:
apt-get install orbit-cli
- Execute o comando abaixo para atualizar a Segura® Platform para a versão mais recente:
orbit update
- Após a atualização, reinicie o sistema para garantir que todas as mudanças foram aplicadas corretamente:
orbit shutdown -r
Ao atualizar a Segura® Platform em um ambiente em cluster, não atualize os membros como entidades standalone (independentes). Certifique-se de atualizar cada membro do cluster individualmente, iniciando pelo membro primário e prosseguindo sequencialmente para os outros membros. Por exemplo, atualize o Membro primário, depois atualize o Membro 2 e, finalmente, atualize o Membro 3.
Não seguir essas etapas durante a atualização pode prejudicar o cluster.
- Repita os passos de 4 a 7 com todos os outros membros do cluster.
- Volte para Orbit Server Manager > Replicação > Status e verifique o status de cada membro para confirmar que eles estão ligados e sincronizados.