이 기사는 새로운 콘텐츠가 점진적으로 Cato 서비스에 롤아웃되고 구현되는 과정을 설명합니다.
개요
Cato follows standard industry best practices for cloud-based services, and gradually rolls out new features, security updates and improvements for the Cato service that includes different products: Cato Cloud, Sockets, and Clients. Cato's process to gradually update the Cato service ensures minimal impact on customers and end-users. For the Cato Cloud, in the rare case that an issue is detected, rollback and recovery features help to maintain the stability and resiliency of the network.
이 기사에 대한 설명은 Cato의 권장 설정 및 구성을 따르는 사이트와 SDP 사용자를 기준으로 합니다. 자세한 내용은 아래의 Cato 서비스 업데이트의 모범 사례를 참조하세요.
Cato Cloud 업데이트
Cato 클라우드 서비스는 두 개의 주요 구성 요소를 포함합니다: PoP와 Cato 관리 애플리케이션(계정 설정을 관리하는 콘솔). Cato는 새로운 콘텐츠와 함께 PoPs에 대한 점진적인 업데이트를 정기적으로 배포합니다. 여기에는 새로운 기능, 업데이트, 보안 패치 및 보호, 인프라 향상 등이 포함됩니다.
Cato PoP는 여러 컴퓨트 노드로 구성된 위치입니다. 각 노드는 원격 사용자나 사이트에 서비스를 제공할 수 있습니다. PoP의 컴퓨트 노드에 대한 업데이트가 점진적으로 롤아웃됩니다.
다음은 Cato 서비스 구성 요소를 점진적으로 업데이트하는 주기입니다:
Cato 클라우드에서의 PoPs - Cato PoPs는 격주 일정으로 새로운 콘텐츠로 업데이트됩니다.
일요일부터 콘텐츠는 2주 동안 PoPs에 점진적으로 전개됩니다.
일요일 PoP 업데이트 유지 관리 기간 동안 관련 사이트 및 SDP 사용자는 자동으로 동일한 PoP에 다시 연결됩니다. 업데이트 프로세스는 최소한의 영향으로 최대 10초까지 지속될 수 있습니다.
업데이트 동안 Cato 클라우드의 다른 PoPs는 Cato의 복원 기능을 사용하여 사이트 및 SDP 사용자를 위한 트래픽과 흐름을 계속 처리합니다.오류가 2주 동안의 롤아웃 중에 감지되면, Cato 클라우드에는 자동으로 이전 버전으로 복구하는 자가 치유 도구가 있습니다. Cato가 문제를 해결한 후, 향후 유지 관리 창 동안 수정된 버전이 점진적으로 배포됩니다.
Cato 관리 애플리케이션 - Cato 관리 애플리케이션을 새로운 콘텐츠로 업데이트하기 위한 유지 관리 기간은 매주 일요일입니다. Cato 관리 애플리케이션 업데이트 동안에는 고객 네트워크에 영향을 미치지 않습니다.
새로운 기능은 PoPs와 동일한 2주의 롤아웃 기간 동안 Cato 관리 애플리케이션에서 고객 계정에 점진적으로 활성화됩니다. 이는 주간 릴리스 노트에서 발표된 기능이 특정 계정에서 사용 가능해지기까지 최대 2주가 걸릴 수 있음을 의미합니다.
이 웹페이지를 사용하여 Cato 클라우드의 특정 PoPs와 Cato 관리 애플리케이션의 현재 유지 보수 상태 및 향후 유지 보수 기간을 확인할 수 있습니다.
배포 단계
Cato는 자동화된 지속적 통합 및 지속적 배포(CI/CD) 프로세스를 사용하여 각 배포의 코드를 평가하고 승인합니다.
다음은 Cato가 새로운 콘텐츠를 롤아웃하기 위해 따르는 단계들입니다:
자동화 및 CI/CD - 향후 배포를 위한 콘텐츠가 테스트되고 검증됩니다
조기 가능성(EA) - 고객은 Cato의 EA 프로그램의 일부로서 새로운 기능을 테스트할 수 있습니다.
EA 기능에 대한 더 많은 정보를 보려면 이 EA 문서 기사를 참조하십시오
일반 가능성(GA) - 콘텐츠는 Cato의 일정된 유지 관리 기간 동안 모든 고객에게 점진적으로 롤아웃됩니다 (이전 섹션에서 설명한 대로)
보안 업데이트
Cato의 보안 팀은 Cato 클라우드를 악성 소프트웨어로부터 보호하기 위한 패치와 보호를 생성하기 위해 지속적으로 작업하고 있습니다. 이것은 때때로 예약된 유지 관리 기간이 아닌 경우에 보안 업데이트가 점진적으로 배포될 수 있음을 의미합니다. 이러한 보안 업데이트의 배포는 사이트나 SDP 사용자에게도 영향을 미치지 않습니다.
Cato 서비스 업데이트를 위한 Cato의 모범 사례
IPsec 및 클라우드 상호 연결 사이트의 경우, 기본 터널과 다른 PoP에 연결되는 보조 터널을 구성할 것을 강력히 권장합니다. 하나의 PoP에만 기본 터널로 연결된 사이트의 경우, 정기 Cato 서비스 업데이트가 몇 분 동안 영향을 미칠 수 있습니다.
소켓 버전 업그레이드의 경우, Cato는 소켓 사이트의 소켓 펌웨어 업그레이드 및 버전 관리를 관리하여 최신 버전이 실행 중인지 확인합니다. 자세한 내용은 카토의 소켓 관리 업그레이드 서비스 이해를 참조하십시오.
Cato 클라이언트 버전 업그레이드의 경우, 클라이언트가 최신 버전을 사용하고 있는지 확인하기 위해 Cato의 관리 업그레이드 서비스를 사용할 것을 권장합니다. 자세한 내용은 Cato 클라이언트 업그레이드에 대한 모범 사례를 참조하세요.