Este artigo explica o processo de novo conteúdo que é gradualmente implantado e implementado por serviços da Cato.
Visão Geral
Cato follows standard industry best practices for cloud-based services, and gradually rolls out new features, security updates and improvements for the Cato service that includes different products: Cato Cloud, Sockets, and Clients. Cato's process to gradually update the Cato service ensures minimal impact on customers and end-users. For the Cato Cloud, in the rare case that an issue is detected, rollback and recovery features help to maintain the stability and resiliency of the network.
As descrições neste artigo são baseadas em sites e usuários SDP que seguem as configurações e recomendações da Cato. Para mais informações, veja abaixo As Melhores Práticas da Cato para Atualizações do Serviço Cato.
Atualizando a Cato Cloud
O serviço Cato Cloud inclui dois componentes principais: PoPs e o Aplicativo de Gerenciamento Cato (o console para gerenciar suas configurações de conta). A Cato regularmente implementa atualizações graduais para os PoPs no Cato Cloud com novo conteúdo, incluindo: novos recursos, atualizações, patches de segurança e proteções, melhorias de infraestrutura e mais.
O PoP da Cato é uma localização composta por vários nós de computação. Cada um pode servir qualquer Usuário remoto ou site. A atualização é gradualmente lançada para os nós de computação no PoP.
Esta é a cadência para atualizar gradualmente os componentes no serviço da Cato:
PoPs no Cato Cloud - PoPs da Cato são atualizados com novo conteúdo em uma agenda quinzenal.
A partir de domingo, o conteúdo é gradualmente distribuído para os PoPs ao longo de duas semanas.
Durante a janela de manutenção de domingo para atualizações de PoP, os sites relevantes e usuários SDP se reconectam automaticamente ao mesmo PoP. O processo de atualização pode levar até 10 segundos para ser concluído, com impacto mínimo.
Durante a atualização, outros PoPs no Cato Cloud continuam a processar o tráfego e os fluxos para os sites e usuários SDP usando recursos de resiliência da Cato.Se algum problema for detectado durante o processo de implantação de duas semanas, o Cato Cloud possui ferramentas de auto-cura que automaticamente reverterão para a versão anterior. Após a Cato resolver o problema, a versão corrigida é implantada gradualmente durante uma janela de manutenção futura.
Aplicativo de Gerenciamento Cato - A janela de manutenção para atualizar o Aplicativo de Gerenciamento Cato com novo conteúdo é todo domingo. Não há impacto na rede de nossos clientes durante a atualização do Aplicativo de Gerenciamento Cato.
Novos recursos são gradualmente ativados para contas de clientes no Aplicativo de Gerenciamento Cato durante o mesmo período de implantação de duas semanas dos PoPs. Isso significa que uma funcionalidade anunciada nas Notas de Lançamento semanais pode levar até duas semanas para estar disponível em uma conta específica.
Você pode usar esta página para visualizar o estado atual da manutenção e as janelas de manutenção futuras para PoPs específicos no Cato Cloud e para o Aplicativo de Gerenciamento Cato.
Estágios de Implementação
Cato usa processos automáticos de integração contínua e implantação contínua (CI/CD) para avaliar e aprovar o código para cada implementação.
Estes são os estágios que a Cato segue para lançar novo conteúdo:
Automação e CI/CD - O conteúdo é testado e validado para o próximo lançamento
Disponibilidade Antecipada (EA) - Os clientes podem escolher testar novas funcionalidades como parte do programa EA da Cato
Para mais informações sobre recursos EA, veja estes artigos de Documentação EA
Disponibilidade Geral (GA) - O conteúdo é lançado gradualmente para todos os clientes durante a janela de manutenção agendada da Cato (conforme explicado na seção anterior)
Atualizações de Segurança
A equipe de Segurança da Cato está constantemente trabalhando para criar patches e proteções para manter o Cato Cloud seguro contra malware. Isso significa que às vezes estamos gradualmente implementando atualizações de segurança com novas assinaturas e proteções para os PoPs conforme necessário, e não durante as janelas de manutenção agendadas. A implantação dessas atualizações de segurança não impacta os sites e usuários SDP.
Melhores Práticas da Cato para Atualizações do Serviço Cato
Para sites IPsec e de Interconexão de Nuvem, recomendamos fortemente que você configure um túnel secundário que se conecte a um PoP diferente do túnel principal. Para sites que só se conectam a um PoP com um túnel principal, é possível que as atualizações regulares do serviço da Cato possam impactá-los por alguns minutos.
Para atualizações de versão do Socket, a Cato gerencia as atualizações de firmware do Socket e o controle de versão para os locais do Socket para garantir que eles estejam executando versões atualizadas. Para mais informações, consulte Entendendo o Serviço de Atualização Gerenciada de Socket da Cato.
Para atualizações de versão do Cliente Cato, recomendamos que você use o serviço de atualização gerenciada da Cato para garantir que os Clientes estejam usando as versões mais atualizadas. Para mais informações, veja Melhores Práticas para Atualizações do Cliente Cato.