Importante

Se você está usando uma versão anterior à 3.33 e deseja atualizar o Segura para a versão 3.33 ou posterior, consulte o artigo Como atualizar versões anteriores à 3.33.

Importante

Se você utiliza o Zabbix será necessário reconfigurá-lo após atualizar o Segura para a versão 3.30 via Interface de Linha de Comando (CLI). Para instruções sobre como configurar o Zabbix via Orbit CLI, consulte o artigo Como configurar o Zabbix via Orbit CLI.

Neste artigo você encontra um guia para atualizar sua aplicação Segura online.

Requisitos

Regras de Firewall: Certifique-se de que as configurações do seu firewall permitam a comunicação com os repositórios do Segura. As regras de firewall detalhadas podem ser encontradas na documentação.
Hora do Servidor: Verifique se a hora do servidor está configurada corretamente.
(Situacional) Árbitro: se o seu ambiente inclui um Árbitro, remova-o do cluster.
Snapshot: tire um snapshot do sistema antes de prosseguir com a atualização.
Atualização Sequencial: para versões que estão pelo menos duas versões atrás da atual, atualize sequencialmente conforme instruído neste documento.
Novo Repositório Segura: saiba como configurar o novo repositório Segura.

Aplicação indisponível durante a atualização

Quando o Segura iniciar o processo de atualização, todos os recursos estarão indisponíveis até que todos os nós do cluster sejam totalmente atualizados.

Atenção

Antes de atualizar o Segura, tire sempre um snapshot no seu hipervisor e faça o backup usando o Orbit CLI.

Atenção

Se você utiliza o Segura Arbitrator, remova-o do cluster antes de atualizar o Segura. Saiba mais em nossa documentação.

Tirar snapshot

Os snapshots devem ser feitos somente quando as instâncias do Segura estiverem offline. Isso garante a capacidade de reverter para uma versão anterior, se necessário.

Para desligar uma instância do Segura, utilize o seguinte comando:
```
sudo orbit shutdown
```
Quando a instância estiver completamente desligada, tire o snapshot no hipervisor.
Reinicie a sua instância do Segura e atualize a aplicação.

Como atualizar o Segura online

Baixar pacotes de atualização para instalação posterior

Como uma opção, você pode baixar os pacotes de atualização para instalar mais tarde. Baixar pacotes de atualização para instalação posterior

Na plataforma Segura, vá para Configurações > Processos de execução e desligue os seguintes itens:
- Expired password.
- Expired operation cancellation.
- Operation executor.
- Operation executor: Retry.
Tire um snapshot.
Inicie uma sessão SSH como usuário administrador do Segura.
Execute o comando abaixo:
```
apt-get update
```
Em seguida, execute o seguinte comando:
```
apt-get install orbit-cli
```
Execute o comando abaixo para atualizar o Segura para a versão mais recente:
```
orbit update
```
Após a atualização, reinicie o sistema para garantir que todas as mudanças sejam aplicadas corretamente. Para reiniciar, execute o comando abaixo:
```
orbit shutdown -r
```

Atualizações de pacotes do Debian

Fique atento às mensagens de instruções exibidas no processo de atualização do Segura. Se a atualização incluir pacotes do kernel do Debian, uma mensagem específica será mostrada ao final.

Nesses casos, é essencial seguir as instruções dessa mensagem, que exigirão que você:

1. Reiniciar o servidor do Segura. (Passo 7)
2. Em alguns casos, executar o comando de atualização novamente (Passo 6)

Ignorar esta etapa pode resultar em uma atualização incompleta ou instabilidade do sistema.

Você ainda tem dúvidas? Entre em contato com a Comunidade Segura.