Application des correctifs du système d'exploitation et redémarrage des nœuds

À quoi cela sert

L'appliance embarque son propre Linux. EasyUC fournit les correctifs de sécurité de ce système d'exploitation sous forme de fichier de correctif signé. Vous téléversez le fichier dans le Manager, le Manager vérifie la signature et applique le correctif sur tous les nœuds. L'appliance n'a besoin d'aucun accès à Internet pour cela.

Seuls les paquets signés par l'éditeur sont acceptés. Chaque nœud vérifie de nouveau la signature avant l'application. Si un correctif nécessite un redémarrage, la page le propose par nœud.

Prérequis

• Une connexion au Manager.
• Le fichier de correctif (.patch) ou le paquet de mise à niveau (.osupg) fourni par EasyUC.
• Pour les fichiers volumineux : un serveur SFTP que le Manager peut atteindre.
• Avant une mise à niveau de version : snapshots de VM de tous les nœuds et test sur un clone.
• Une fenêtre de maintenance si le correctif nécessite un redémarrage.

Pas à pas : appliquer un correctif

1. Ouvrez la page System-Updates dans le Manager.
2. Sous Aktuelles Betriebssystem, vérifiez le niveau des nœuds (système d'exploitation, noyau, Kubernetes, état).
3. Dans la zone System Updates, glissez le fichier sur la zone Patch-Datei hierher ziehen ou cliquez pour le sélectionner.
4. Attendez « Signatur gueltig ». En dessous apparaissent Patch-ID, CVEs, Pakete, Zielsystem, Erstellt et Neustart noetig.
5. Sélectionnez Auf allen Nodes einspielen.
6. Sous Ergebnis, vérifiez la ligne de chaque nœud. « alle Nodes OK » confirme le succès.
7. Si un nœud affiche Neustart noetig, sélectionnez Node neustarten à cet endroit. Dans un cluster, redémarrez les nœuds l'un après l'autre et attendez à chaque fois que le nœud soit de nouveau Ready.

Pas à pas : récupérer un fichier volumineux par SFTP

1. Sur la page System-Updates, développez la zone « …oder von einem SFTP-Server holen ».
2. Saisissez Host, Port, Benutzer, Passwort et Pfad zur Datei.
3. Sélectionnez Von SFTP holen & einspielen. Le Manager télécharge le fichier côté serveur ; aucun téléversement par le navigateur n'est nécessaire.

Pas à pas : mise à niveau de version du système d'exploitation

1. Créez des snapshots de VM de tous les nœuds.
2. Téléversez le fichier .osupg ou indiquez le chemin SFTP. La page affiche « Release-Upgrade — EINWEG, NICHT umkehrbar ».
3. Cochez Ich habe einen VM-Snapshot der Appliance angelegt.
4. Saisissez UPGRADE pour confirmer.
5. Sélectionnez Upgrade auf allen Nodes starten ou Von SFTP holen & Upgrade starten. Les nœuds sont mis à niveau, puis redémarrent d'eux-mêmes.

Champs et options

Vérifier le résultat et résoudre les problèmes

• Sous Aktuelles Betriebssystem, tous les nœuds affichent le nouveau niveau et l'état Ready.
• « Signatur ungueltig » avec l'indication « Kein vertrauenswuerdiges UBC-Patch-Bundle. Nicht einspielen. » : le fichier est endommagé ou ne provient pas de l'éditeur. Téléchargez-le de nouveau.
• « Fehler auf mind. einem Node » : la sortie du nœud concerné est affichée dans sa ligne. Corrigez la cause et appliquez de nouveau le correctif.
• Après Node neustarten, le nœud est brièvement inaccessible. K3s et EasyUC redémarrent automatiquement.
• Les libellés de cette page sont en allemand et écrivent les trémas sous la forme ae, oe et ue. Ce chapitre les cite tels que l'interface les affiche.