Installation, Updates & Sicherung

Betriebssystem-Patches einspielen und Knoten neu starten

Signierte Betriebssystem-Patches und Release-Upgrades im Manager einspielen, Knoten neu starten.

EasyUC · Version 4.8.7

In EasyUC: Manager → System-Updates

Wozu dient das

Die Appliance bringt ihr eigenes Linux mit. Sicherheitskorrekturen für dieses Betriebssystem liefert EasyUC als signierte Patch-Datei. Sie laden die Datei im Manager hoch, der Manager prüft die Signatur und spielt den Patch auf allen Knoten ein. Dafür braucht die Appliance keinen Internetzugang.

Angenommen werden nur vom Hersteller signierte Pakete. Jeder Knoten prüft die Signatur vor dem Einspielen erneut. Verlangt ein Patch einen Neustart, bietet die Seite ihn je Knoten an.

Voraussetzungen

Anmeldung am Manager.
Die Patch-Datei (.patch) bzw. das Upgrade-Paket (.osupg) von EasyUC.
Für große Dateien: ein SFTP-Server, den der Manager erreicht.
Vor einem Release-Upgrade: VM-Snapshots aller Knoten und ein Test auf einem Klon.
Ein Wartungsfenster, wenn der Patch einen Neustart verlangt.

Schritt für Schritt: Patch einspielen

Öffnen Sie im Manager die Seite System-Updates.
Prüfen Sie unter Aktuelles Betriebssystem den Stand der Knoten (Betriebssystem, Kernel, Kubernetes, Status).
Ziehen Sie die Datei im Bereich System Updates auf die Fläche Patch-Datei hierher ziehen oder wählen Sie sie per Klick aus.
Warten Sie auf „Signatur gueltig“. Darunter stehen Patch-ID, CVEs, Pakete, Zielsystem, Erstellt und Neustart noetig.
Wählen Sie Auf allen Nodes einspielen.
Prüfen Sie unter Ergebnis die Zeile je Knoten. „alle Nodes OK“ bestätigt den Erfolg.
Zeigt ein Knoten Neustart noetig, wählen Sie dort Node neustarten. Starten Sie in einem Cluster die Knoten nacheinander neu und warten Sie jeweils, bis der Knoten wieder Ready ist.

Schritt für Schritt: große Datei per SFTP holen

Klappen Sie auf der Seite System-Updates den Bereich „…oder von einem SFTP-Server holen“ auf.
Tragen Sie Host, Port, Benutzer, Passwort und Pfad zur Datei ein.
Wählen Sie Von SFTP holen & einspielen. Der Manager lädt die Datei serverseitig, ein Upload im Browser entfällt.

Schritt für Schritt: Release-Upgrade des Betriebssystems

Legen Sie VM-Snapshots aller Knoten an.
Laden Sie die .osupg-Datei hoch oder geben Sie den SFTP-Pfad an. Die Seite zeigt „Release-Upgrade — EINWEG, NICHT umkehrbar“.
Setzen Sie den Haken Ich habe einen VM-Snapshot der Appliance angelegt.
Tippen Sie zur Bestätigung UPGRADE ein.
Wählen Sie Upgrade auf allen Nodes starten bzw. Von SFTP holen & Upgrade starten. Die Knoten werden aktualisiert und starten danach selbst neu.

Felder und Optionen

Felder und Optionen
Feld / Aktion	Bedeutung und Verwendung
Patch-ID	Kennung des Patches.
CVEs	Die behobenen Sicherheitslücken.
Pakete	Die enthaltenen Betriebssystempakete.
Zielsystem	Betriebssystemstand und Architektur, für die der Patch gebaut ist.
Neustart noetig	„Ja — Neustart erforderlich“ oder „Nein“.
oder manuell am Node einspielen	Zeigt den Befehl für das Einspielen an der Konsole eines Knotens, mit Kopieren.
Host / Port / Benutzer / Passwort / Pfad zur Datei	Zugang zum SFTP-Server. Vorgabe für den Port ist 22.
Reboot machine (Konsole)	Neustart eines Knotens über das Konsolenmenü Administration, unabhängig von einem Patch.

Ergebnis prüfen und Fehler eingrenzen

Unter Aktuelles Betriebssystem zeigen alle Knoten den neuen Stand und den Status Ready.
„Signatur ungueltig“ mit dem Hinweis „Kein vertrauenswuerdiges UBC-Patch-Bundle. Nicht einspielen.“: Die Datei ist beschädigt oder stammt nicht vom Hersteller. Laden Sie sie erneut.
„Fehler auf mind. einem Node“: Die Ausgabe des betroffenen Knotens steht in dessen Zeile. Beheben Sie die Ursache und spielen Sie den Patch erneut ein.
Nach Node neustarten ist der Knoten kurz nicht erreichbar. K3s und EasyUC starten automatisch wieder.
Die Beschriftungen dieser Seite schreiben Umlaute als ae, oe und ue. Dieses Kapitel gibt sie so wieder, wie die Oberfläche sie zeigt.