توضح هذه المقالة عملية طرح المحتوى الجديد بشكل تدريجي وتنفيذه لخدمة كاتو.
نظرة عامة
Cato follows standard industry best practices for cloud-based services, and gradually rolls out new features, security updates and improvements for the Cato service that includes different products: Cato Cloud, Sockets, and Clients. Cato's process to gradually update the Cato service ensures minimal impact on customers and end-users. For the Cato Cloud, in the rare case that an issue is detected, rollback and recovery features help to maintain the stability and resiliency of the network.
تستند الأوصاف في هذه المقالة إلى المواقع والمستخدمين المصرح لهم بنظام SDP الذين يتبعون الإعدادات والتكوينات الموصى بها من كاتو. لمزيد من المعلومات، راجع أفضل الممارسات لتحديثات خدمة كاتو.
تحديث Cato Cloud
تتضمن خدمة السحابة Cato مكونين رئيسيين: PoPs وتطبيق الإدارة Cato (وحدة التحكم لإدارة إعدادات الحساب). تقوم كاتو بنشر تحديثات جديدة تدريجيًا على نقاط التواجد في سحابة كاتو بمحتوى جديد، بما في ذلك: ميزات جديدة، وتحديثات، وتصحيحات الأمان والحمايات، وتحسينات البنية التحتية، والمزيد.
نقطة تواجد كاتو عبارة عن موقع يتكون من العديد من عقد الحوسبة. كل واحدة منها يمكن أن تخدم أي مستخدم بعيد أو موقع. يتم طرح التحديث تدريجيًا إلى عقد الحوسبة في نقطة التواجد.
هذا هو الإيقاع لتحديث المكونات في خدمة Cato تدريجياً:
نقاط التواجد في سحابة كاتو - يتم تحديث نقاط تواجد كاتو بالمحتوى الجديد بجدول نصف أسبوعي.
يبدأ من يوم الأحد، يتم طرح المحتوى تدريجياً إلى نقاط التواجد على مدار أسبوعين.
خلال نافذة الصيانة يوم الأحد لتحديث نقاط التواجد، تعيد المواقع والمستخدمين لنظام SDP ذات الصلة الاتصال تلقائياً بنفس نقطة التواجد. عملية التحديث يمكن أن تستغرق حتى 10 ثوانٍ لإتمامها مع تأثير ضئيل.
أثناء التحديث، تتابع نقاط التواجد الأخرى في سحابة كاتو معالجة الحركة والبيانات للمواقع ومستخدمي نظام SDP باستخدام ميزات التحمل الخاصة بشركة كاتو.إذا تم اكتشاف مشكلة خلال نشر أسبوعين، فإن سحابة كاتو تحتوي على أدوات تعالج ذاتياً التي تعيد النسخة السابقة بشكل تلقائي. بعد أن تقوم شركة كاتو بحل المشكلة، يتم نشر النسخة المثبتة تدريجياً خلال نافذة الصيانة التالية.
تطبيق إدارة كاتو - يتم تحديث تطبيق إدارة كاتو بمحتوى جديد كل أسبوع يوم الأحد خلال نافذة الصيانة. لا يوجد تأثير على شبكات عملائنا أثناء التحديث لتطبيق إدارة كاتو.
يتم تنشيط الميزات الجديدة تدريجيًا لحسابات العملاء في تطبيق إدارة كاتو على مدار نفس فترة الطرح الأسبوعين لنقاط التواجد. وهذا يعني أن الميزة التي تم الإعلان عنها في ملاحظات الإصدار الأسبوعية قد تستغرق ما يصل إلى أسبوعين لتكون متاحة في حساب محدد.
يمكنك استخدام هذه الصفحة الإلكترونية لعرض حالة الصيانة الحالية والنوافذ المستقبلية المحددة للصيانة لنقاط تواجد معينة في سحابة كاتو ولتطبيق إدارة كاتو.
مراحل الطرح
تستخدم Cato عمليات التكامل والنشر المستمر الآلي (CI/CD) لتقييم واعتماد الكود لكل عملية نشر.
هذه هي المراحل التي تتبعها Cato لطرح المحتوى الجديد:
التشغيل الآلي وCI/CD - يتم اختبار وتوثيق المحتوى للتنفيذ القادم
التوافر المبكر (EA) - يمكن للعملاء اختيار اختبار الميزات الجديدة كجزء من برنامج EA الخاص بـ Cato
لمزيد من المعلومات حول ميزات EA، راجع هذه وثائق EA المقالات.
التوافر العام (GA) - يتم طرح المحتوى تدريجيًا لجميع العملاء خلال نافذة الصيانة المجدولة لـ Cato (كما هو موضح في القسم السابق)
تحديثات الأمن
يعمل فريق الأمن في كاتو باستمرار على إنشاء بقع وتحمي السحابة الخاصة بالشركة من البرمجيات الخبيثة. هذا يعني أننا أحيانًا ننشر تحديثات الأمان تدريجيًا مع تواقيع وحمايات جديدة لنقاط التواجد حسب الحاجة، وليس خلال نوافذ الصيانة المجدولة. نشر هذه التحديثات الأمنية لا يؤثر على المواقع أو مستخدمي نظام SDP.
أفضل ممارسات تحديث خدمة كاتو
بالنسبة لمواقع IPsec وCloud Interconnect، نوصي بشدة بتهيئة نفق ثانوي يتصل بـ PoP مختلف عن النفق الأساسي. بالنسبة للمواقع التي تتصل فقط بـ PoP واحد مع نفق أساسي، من الممكن أن تؤثر التحديثات العادية لخدمة Cato عليهم لبضع دقائق.
بالنسبة لترقيات إصدار Socket، تدير Cato ترقيات البرامج الثابتة لـ Socket والتحكم في الإصدارات لمواقع Socket لضمان أنها تعمل بأحدث الإصدارات. لمزيد من المعلومات، انظر فهم خدمة ترقية المقبس المدارة من Cato.
بالنسبة لترقيات إصدار Cato Client، نوصي باستخدام خدمة الترقية المُدارة لـ Cato لضمان أن العملاء يستخدمون أحدث الإصدارات. لمزيد من المعلومات، راجع أفضل الممارسات لترقيات Cato Client.