この記事は、Catoサービスの新しいコンテンツの段階的な展開と実装のプロセスを説明します。
概要
Cato follows standard industry best practices for cloud-based services, and gradually rolls out new features, security updates and improvements for the Cato service that includes different products: Cato Cloud, Sockets, and Clients. Cato's process to gradually update the Cato service ensures minimal impact on customers and end-users. For the Cato Cloud, in the rare case that an issue is detected, rollback and recovery features help to maintain the stability and resiliency of the network.
この記事の記述は、Catoが推奨する設定と構成に従うサイトとSDPユーザーに基づいています。 詳細については、下記のCatoサービスの更新に関するベストプラクティスをご覧ください。
Catoクラウドの更新
Catoクラウドサービスには、PoPsとCato管理アプリケーション（アカウント設定を管理するためのコンソール）の主要コンポーネントが含まれます。 Catoは、CatoクラウドのPoPに新しいコンテンツ、新機能、セキュリティパッチと保護、インフラの強化を含む段階的な更新を定期的に展開します。
Cato PoPは、多くのコンピュートノードで構成されるロケーションです。 各ノードは、リモートユーザーまたはサイトをサポートできます。 更新はPoPのコンピュートノードに段階的に展開されます。
これは、Catoサービスのコンポーネントを段階的に更新するためのペースです：
CatoクラウドのPoPs - Cato PoPsは、新しいコンテンツで隔週スケジュールで更新されます。
日曜日から始まり、PoPsへのコンテンツの展開は2週間にわたって段階的に行われます。
PoPの更新のための日曜日のメンテナンスウィンドウ中に、関連するサイトとSDPユーザーは自動的に同じPoPに再接続されます。 更新プロセスは、影響が最小限である場合、最大で10秒かかることがあります。
更新中でも、Catoクラウドの他のPoPは、Catoのレジリエンス機能を使用して、サイトとSDPユーザーのトラフィックとフローを処理し続けます。2週間の展開中に問題が検出された場合、Catoクラウドには自動ロールバックする自己修復ツールが搭載されています。 Catoが問題を解決した後、修正されたバージョンは将来のメンテナンスウィンドウ中に段階的に展開されます。
Cato管理アプリケーション - Cato管理アプリケーションを新しいコンテンツで更新するメンテナンスウィンドウは毎週日曜日に行われます。 Cato管理アプリケーションの更新プロセス中に、顧客のネットワークに影響はありません。
新機能は、PoPsと同じ2週間の展開期間を通じて、Cato管理アプリケーション内の顧客アカウントに段階的に有効化されます。 これは、週次リリースノートで発表された機能が、特定のアカウントで利用可能になるまでに最大2週間かかる可能性があるという意味です。
特定のPoPでのCatoクラウドおよびCato管理アプリケーションの現在のメンテナンスステータスと今後のメンテナンスウィンドウについては、ウェブページをご覧ください。
展開ステージ
Catoは、自動化された継続的インテグレーションと継続的デプロイメント（CI/CD）プロセスを使用して、各デプロイメントのコードを評価および承認します。
Catoが新しいコンテンツを展開するために従うステージは次のとおりです：
自動化とCI/CD - コンテンツは、今後のデプロイメントのためにテストおよび検証されます
早期利用可能(EA) - 顧客はCatoのEAプログラムの一部として、新機能をテストすることができます
EA機能の詳細については、EAドキュメントをご覧ください
一般利用可能(GA) - コンテンツは、Catoの予定されたメンテナンスウィンドウ中にすべての顧客に段階的に展開されます（前のセクションで説明した通り）
セキュリティアップデート
Catoのセキュリティチームは、マルウェアからCatoクラウドを保護するためのパッチと保護を作成するために絶えず働いています。 これは、新しいシグネチャと保護を備えたセキュリティアップデートが必要に応じて、計画されたメンテナンスウィンドウ以外にPoPに段階的に展開されることを意味します。 これらのセキュリティアップデートの展開は、サイトとSDPユーザーに影響を与えません。
Catoサービスの更新に関するベストプラクティス
IPsecおよびクラウド間接続サイトの場合、プライマリトンネルとは異なるPoPに接続するセカンダリトンネルを構成することを強く推奨します。 1つのPoPにプライマリトンネルでのみ接続するサイトの場合、定期的なCatoサービスの更新が数分間影響を与える可能性があります。
ソケットバージョンのアップグレードについては、Catoはソケットサイトのファームウェアのアップグレードとバージョン管理を行い、常に最新バージョンを稼働させます。 詳細については、Catoのマネージドソケットアップグレードサービスの理解をご覧ください。
Catoクライアントのバージョンアップグレードについては、Catoのマネージドアップグレードサービスを利用してクライアントが最新のバージョンを使用していることを確認することをお勧めします。 詳細については、Catoクライアントアップグレードのベストプラクティスをご覧ください。