檢視次數:
由於 CentOS 將於 2024 年 6 月 30 日停止支援（EOL），TrendAI Vision One™ Zero Trust Secure Access 已選擇 Rocky Linux 作為 Private Access Connector 3.0 升級的首選作業系統。因此，您無法直接從 2.x 升級至 3.0 版本的連接器。相反，您需要遵循滾動更新模式進行安裝：
  1. 將新的 3.0 連接器部署到您現有的連接器群組中
  2. 驗證新的連接器是否正常並提供流量
  3. 停用舊的 2.x 連接器
當新的連接器被添加到現有群組時，它會自動繼承該群組的配置，包括訪問規則、應用程式分配和網路設定。無需手動重新配置。
秘訣
秘訣
為了將風險降至最低，請一次遷移一個連接器群組。在繼續進行下一個群組之前，請確認每個群組在 3.0 上完全運行正常。

先決條件 上層主題

  • 確認您的目標硬體或虛擬機環境符合3.0 系統需求
  • 確保您在升級期間有能力同時運行舊的和新的連接器

升級連接器 上層主題

步驟

  1. 部署新的 3.0 連接器：
    1. 在 TrendAI Vision One™ 主控台中，前往 「Zero Trust Secure Access」 → 「Secure Access Configuration」 → 「Private Access Configuration」。
    2. 找到您現有的連接器群組，然後點擊「Add connector」 (+) 圖標。
    3. 請按照您平台的部署步驟，使用提供的註冊令牌。
    新的 3.0 連接器已新增至群組，並自動繼承所有現有配置。
  2. 部署後，確認新的連接器運行正常：
    1. 在 TrendAI Vision One™ 控制台中，確認每個新連接器在其連接器群組下顯示為已連接狀態。
    2. 確認連接器版本顯示為 3.0.x。
    3. 通過新連接器測試內部應用程式的連接性。
    此時，2.x 和 3.0 連接器都在群組中處於啟用狀態並提供流量服務。
  3. 一旦您確認3.0連接器正常，便可停用2.x連接器：
    1. 關閉 2.x 連接器虛擬機器。在遷移完成之前，請勿刪除這些虛擬機器。
    2. 對群組中的每個 2.x 連接器重複此操作。隨著每個 2.x 連接器的移除，Secure Access Module 代理將轉移到剩餘的 3.0 連接器。

回復升級 上層主題

如果您在遷移過程中遇到3.0連接器的問題，您可以在調查期間恢復到先前的版本。

步驟

  1. 關閉受影響的群組中的 3.0 連接器虛擬機。
  2. 重新啟動原始的 2.x 連接器虛擬機。
  3. 在主控台中，確認 2.x 連接器顯示 「已連線」 狀態並正在處理流量。
  4. 在確認2.x連接器完全運作之前，請勿刪除3.0連接器VM。