Podpisy i weryfikacja
Wydania agenta są podpisane przez FluenceSecurity. Podczas instalacji agent zapisuje klucz publiczny z pakietu. Gdy pojawia się nowa wersja, agent sprawdza jej podpis tym kluczem, instaluje ją i uruchamia się ponownie. Aktualizacja, której podpis nie przechodzi weryfikacji, jest odrzucana, a odrzucenie trafia do logu.
Jeśli nowa wersja trzy razy nie uruchomi się poprawnie, agent przywraca poprzednią.
Wdrażanie wydania
Settings › Fleet › Release rollout decyduje, komu oferowane jest przygotowane wydanie. Przechodź przez kolejne etapy po jednym:
| Etap | Komu oferowane |
|---|---|
| Held | Nikomu. |
| Canary | Grupom floty oznaczonym jako testowe. |
| 5% | Grupom testowym i 5 procentom floty. |
| 25% | Grupom testowym i 25 procentom floty. |
| Fleet | Wszystkim hostom. |
Nic nie przechodzi do kolejnego etapu samo. Przed każdym krokiem sprawdź kolumny wersji i stanu na stronie Hosts. Bez wdrożenia etapowego przygotowane wydanie jest oferowane wszystkim hostom.
Podczas aktualizacji
Aktualizacja zachowuje zarejestrowaną tożsamość, poświadczenia i stan izolacji. Odizolowany host pozostaje odizolowany przez całą aktualizację.