Aktualizacje

Jak działa podpisana samoaktualizacja i jak nią sterować.

Podpisy i weryfikacja

Wydania agenta są podpisane przez FluenceSecurity. Podczas instalacji agent zapisuje klucz publiczny z pakietu. Gdy pojawia się nowa wersja, agent sprawdza jej podpis tym kluczem, instaluje ją i uruchamia się ponownie. Aktualizacja, której podpis nie przechodzi weryfikacji, jest odrzucana, a odrzucenie trafia do logu.

Kanały

Polityka floty ustawia kanał aktualizacji dla każdej grupy floty: stabilny albo wczesny dla hostów testowych. Nową wersję wdrażaj najpierw w grupie testowej, sprawdź na stronie Hosts wersję i stan hostów, a potem zaktualizuj pozostałe grupy.

Blokowanie wersji

Grupę floty możesz zablokować na wybranej wersji, co wstrzymuje instalację nowszych wydań. Przydaje się to w okresach zamrożenia zmian.

Podczas aktualizacji

Aktualizacja zachowuje zarejestrowaną tożsamość, poświadczenia i stan izolacji. Odizolowany host pozostaje odizolowany przez całą aktualizację.