Понимание развертывания в облако Cato

Prev Next

Эта статья объясняет процесс создания нового контента, который постепенно выпускается и внедряется для сервиса Cato.

Обзор

Cato follows standard industry best practices for cloud-based services, and gradually rolls out new features, security updates and improvements for the Cato service that includes different products: Cato Cloud, Sockets, and Clients. Cato's process to gradually update the Cato service ensures minimal impact on customers and end-users. For the Cato Cloud, in the rare case that an issue is detected, rollback and recovery features help to maintain the stability and resiliency of the network.

Описания в этой статье основаны на сайтах и пользователях SDP, которые следуют рекомендуемым настройкам и конфигурациям Cato. Для получения дополнительной информации см. ниже Рекомендации Cato для обновлений Сервиса Cato.

Обновление Облака Кейто

Сервис Cato Cloud включает два основных компонента: точки присутствия и Приложение управления Cato (консоль для управления настройками вашей учетной записи). Cato регулярно внедряет постепенные обновления в точки присутствия в Cato Cloud с новым контентом, включая: новые функции, обновления, патчи безопасности и защиту, улучшения инфраструктуры и многое другое.

PoP от Cato — это местоположение, состоящее из множества вычислительных узлов. Каждый из них может обслуживать любого удаленного пользователя или сайт. Обновление постепенно внедряется в вычислительные узлы в PoP.

Это ритм для постепенного обновления компонентов в сервисе Cato:

  • Точки присутствия в Cato Cloud - Точки присутствия Cato обновляются новыми данными каждые две недели.

    • Начиная с воскресенья, контент постепенно развертывается по точкам присутствия в течение двух недель.

    • Во время окна обслуживания в воскресенье для обновлений точек присутствия соответствующие сайты и пользователи SDP автоматически переподключаются к той же точке присутствия. Процесс обновления может занять до 10 секунд для завершения с минимальным воздействием.
      Во время обновления другие точки присутствия в Cato Cloud продолжают обрабатывать трафик и потоки для сайтов и пользователей SDP, используя функции устойчивости Cato.

    • Если в процессе двухнедельного развертывания обнаруживается проблема, Cato Cloud имеет средства самовосстановления, которые автоматически возвращаются к предыдущей версии. После разрешения проблемы Cato исправленная версия постепенно развертывается в последующее окно обслуживания.

  • Приложение Управления Cato - Окно обслуживания для обновления Приложения Управления Cato новым контентом происходит еженедельно в воскресенье. Нет воздействия на сети наших клиентов во время обновления Приложения Управления Cato.

    • Новые функции постепенно активируются для учетных записей клиентов в Приложении Управления Cato в тот же двухнедельный период развертывания, что и точки присутствия. Это означает, что функция, объявленная в еженедельных заметках о выпуске, может занять до двух недель, чтобы стать доступной в конкретной учетной записи.

Вы можете использовать эту веб-страницу для просмотра текущего статуса обслуживания и предстоящих окон обслуживания для конкретных точек присутствия в Cato Cloud и для Приложения Управления Cato.

Этапы Развертывания

Cato использует автоматизированные процессы непрерывной интеграции и непрерывного развертывания (CI/CD) для оценки и утверждения кода для каждого развертывания.

Вот этапы, которые Cato следует для развертывания нового контента:

  • Автоматизация и CI/CD - Контент тестируется и подтверждается для предстоящего развертывания

  • Ранняя доступность (EA) - Клиенты могут выбрать тестирование новых функций в рамках программы EA Cato

    Для получения дополнительной информации о функциях EA, ознакомьтесь с этими статьями EA Документации

  • Общая доступность (GA) - Контент постепенно внедряется для всех клиентов во время запланированного технического обслуживания Cato (как объяснено в предыдущем разделе)

Обновления безопасности.

Команда безопасности Cato постоянно работает над созданием патчей и защиты, чтобы Cato Cloud оставался защищенным от вредоносного ПО. Это означает, что иногда мы постепенно обновляем безопасность с новыми сигнатурами и защитами в точки присутствия по мере необходимости, а не в запланированные окна обслуживания. Развертывание этих обновлений безопасности не влияет на сайты и пользователей SDP.

Кейто: Рекомендации по обновлениям службы Кейто

  • Для IPsec и Облачное соединение сайтов, мы настоятельно рекомендуем настроить вторичный туннель, который подключается к другой точке присутствия, чем основной туннель. Для сайтов, которые подключаются только к одной точке присутствия с основным туннелем, возможно, что обычные обновления сервиса Cato могут повлиять на них на несколько минут.

  • Для обновлений версии Сокета, Cato управляет обновлениями прошивки Сокета и контролем версий для сайтов Сокета, чтобы убедиться, что они работают на актуальных версиях. Для получения дополнительной информации см. Понимание Управляемого Сервиса Обновления Сокета Cato.

  • Для обновлений версии клиента Cato мы рекомендуем использовать Управляемое Обновление Cato, чтобы убедиться, что клиенты используют самые актуальные версии. Для получения дополнительной информации см. Рекомендации по обновлению клиента Cato.