Instalación, actualizaciones y copias de seguridad

Aplicar parches del sistema operativo y reiniciar nodos

Aplique parches firmados del sistema operativo y actualizaciones de versión en el Manager y reinicie los nodos.

EasyUC · Versión 4.8.7

En EasyUC: Manager → System-Updates

Para qué sirve

La appliance incluye su propio Linux. EasyUC suministra las correcciones de seguridad de este sistema operativo como un archivo de parche firmado. Usted carga el archivo en el Manager, el Manager verifica la firma y aplica el parche en todos los nodos. La appliance no necesita acceso a Internet para ello.

Solo se aceptan paquetes firmados por el fabricante. Cada nodo vuelve a verificar la firma antes de aplicar el parche. Si un parche requiere un reinicio, la página lo ofrece por nodo.

Requisitos

Un inicio de sesión en el Manager.
El archivo de parche (.patch) o el paquete de actualización (.osupg) de EasyUC.
Para archivos grandes: un servidor SFTP al que el Manager pueda acceder.
Antes de una actualización de versión: instantáneas de las VM de todos los nodos y una prueba en un clon.
Una ventana de mantenimiento si el parche requiere un reinicio.

Paso a paso: aplicar un parche

Abra la página System-Updates en el Manager.
En Aktuelles Betriebssystem, compruebe el nivel de los nodos (sistema operativo, kernel, Kubernetes, estado).
En el área System Updates, arrastre el archivo al área Patch-Datei hierher ziehen o haga clic para seleccionarlo.
Espere "Signatur gueltig". Debajo verá Patch-ID, CVEs, Pakete, Zielsystem, Erstellt y Neustart noetig.
Seleccione Auf allen Nodes einspielen.
En Ergebnis, compruebe la fila de cada nodo. "alle Nodes OK" confirma que se ha completado correctamente.
Si un nodo muestra Neustart noetig, seleccione allí Node neustarten. En un clúster, reinicie los nodos uno tras otro y espere cada vez hasta que el nodo vuelva a estar Ready.

Paso a paso: obtener un archivo grande por SFTP

En la página System-Updates, despliegue el área "…oder von einem SFTP-Server holen".
Introduzca Host, Port, Benutzer, Passwort y Pfad zur Datei.
Seleccione Von SFTP holen & einspielen. El Manager descarga el archivo en el lado del servidor; no hace falta cargarlo desde el navegador.

Paso a paso: actualización de versión del sistema operativo

Cree instantáneas de las VM de todos los nodos.
Cargue el archivo .osupg o indique la ruta SFTP. La página muestra "Release-Upgrade — EINWEG, NICHT umkehrbar".
Marque Ich habe einen VM-Snapshot der Appliance angelegt.
Escriba UPGRADE para confirmar.
Seleccione Upgrade auf allen Nodes starten o Von SFTP holen & Upgrade starten. Los nodos se actualizan y después se reinician por sí solos.

Campos y opciones

Campos y opciones
Campo / acción	Significado y uso
Patch-ID	Identificador del parche.
CVEs	Las vulnerabilidades que se corrigen.
Pakete	Los paquetes del sistema operativo incluidos.
Zielsystem	Nivel del sistema operativo y arquitectura para los que se creó el parche.
Neustart noetig	"Ja — Neustart erforderlich" o "Nein".
oder manuell am Node einspielen	Muestra el comando para aplicar el parche en la consola de un nodo, con Kopieren.
Host / Port / Benutzer / Passwort / Pfad zur Datei	Acceso al servidor SFTP. El puerto predeterminado es 22.
Reboot machine (console)	Reinicio de un nodo mediante el menú de consola Administration, independientemente de un parche.

Comprobar el resultado y resolver problemas

En Aktuelles Betriebssystem, todos los nodos muestran el nuevo nivel y el estado Ready.
"Signatur ungueltig" con la indicación "Kein vertrauenswuerdiges UBC-Patch-Bundle. Nicht einspielen.": el archivo está dañado o no procede del fabricante. Descárguelo de nuevo.
"Fehler auf mind. einem Node": la salida del nodo afectado se muestra en su fila. Corrija la causa y aplique de nuevo el parche.
Tras Node neustarten, el nodo deja de ser accesible brevemente. K3s y EasyUC se inician de nuevo automáticamente.
Las etiquetas de esta página están en alemán y escriben las diéresis como ae, oe y ue. Este capítulo las cita tal como las muestra la interfaz.