Инструменты пользователя

Инструменты сайта


обновление_сервера_безопасности_гайд

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
обновление_сервера_безопасности_гайд [2023/04/10 20:17]
infra
обновление_сервера_безопасности_гайд [2023/12/22 10:15] (текущий)
infra
Строка 1: Строка 1:
-<color #​ed1c24>​ВНИМАНИЕ! ЭТО ТЕСТОВАЯ СТРАНИЦА! НЕ ПОВТОРЯЙТЕ КОМАНДЫ!</​color>​ 
  
 ======Руководство по переходу с X-Road 6 на X-Road 7====== ======Руководство по переходу с X-Road 6 на X-Road 7======
Строка 101: Строка 100:
  
 2. Первый SIGNER_PARAMS можно легко перенести в новый файл свойств,​ см. ниже. ​ 2. Первый SIGNER_PARAMS можно легко перенести в новый файл свойств,​ см. ниже. ​
-Вторая строка с JAVA_HOME должна обрабатываться вне файлов конфигурации X-Road, ​напримерпереместите его в переменную среды операционной системы.+Вторая строка с JAVA_HOME должна обрабатываться вне файлов конфигурации X-Road, ​Напримерпереместите его в переменную среды операционной системы. Либо просто удалите из файлов конфигурации
  
 **/​etc/​xroad/​service/​local.properties** **/​etc/​xroad/​service/​local.properties**
Строка 208: Строка 207:
 ===3.1.4 Регистрацию сообщений можно полностью отключить=== ===3.1.4 Регистрацию сообщений можно полностью отключить===
 Теперь Security Server можно установить с отключенным аддоном журнала сообщений. Когда аддон журнала сообщений отключен,​ сообщения не регистрируются,​ и служба временной метки не требуется. Это необязательный шаг во время установки,​ но по умолчанию аддон все равно устанавливается. ​ Теперь Security Server можно установить с отключенным аддоном журнала сообщений. Когда аддон журнала сообщений отключен,​ сообщения не регистрируются,​ и служба временной метки не требуется. Это необязательный шаг во время установки,​ но по умолчанию аддон все равно устанавливается. ​
- 
-====3.2 Обновление поддержки BDR центрального сервера==== 
-X-Road 7 дает администраторам больше контроля над процессом установки/​обновления Центрального сервера. Хотя BDR больше не является прямой зависимостью от X-Road, изменения позволяют использовать последние версии BDR для реализации высокой доступности Центрального сервера. 
- 
-====3.2.1 Удалить ссылки на BDR1==== 
-В X-Road 6.26.0 было несколько прямых ссылок на BDR версии 1, что затрудняло использование более поздних версий BDR. Теперь эти ссылки удалены,​ что делает решение высокой доступности Центрального сервера более независимым от технологий. 
- 
-====3.2.2 Возможность пропускать восстановление базы данных при восстановлении резервной копии конфигурации==== 
-При восстановлении резервной копии конфигурации на Центральном сервере теперь можно пропустить восстановление базы данных и выполнить его вручную. Опция восстановления доступна в командной строке и описана в руководстве пользователя Central Server. 
- 
-====3.2.3 Возможность пропускать автоматические миграции базы данных и запускать их вручную в командной строке==== 
-При установке или обновлении Central Server можно пропустить автоматические миграции баз данных,​ выполняемые программой установки. Кроме того, в инструкциях указано,​ как можно запустить миграции вручную,​ когда это необходимо. См. Руководство по установке Central Server. 
  
 ====3.3 Возможность установки Security Server без локального сервера PostgreSQL==== ====3.3 Возможность установки Security Server без локального сервера PostgreSQL====
 Начиная с X-Road 7.0.0, появилась возможность установить сервер безопасности без локального сервера PostgreSQL. Ранее можно было настроить сервер безопасности на использование удаленной базы данных,​ но локально установленный сервер базы данных PostgreSQL оставался установленным в любом случае. Это дополнительно оптимизирует использование ресурсов сервером безопасности. Начиная с X-Road 7.0.0, появилась возможность установить сервер безопасности без локального сервера PostgreSQL. Ранее можно было настроить сервер безопасности на использование удаленной базы данных,​ но локально установленный сервер базы данных PostgreSQL оставался установленным в любом случае. Это дополнительно оптимизирует использование ресурсов сервером безопасности.
  
-Установка сервера безопасности с удаленной базой данных описана в руководствах по установке для Ubuntu и RHEL. 
  
 ====3.4 Возможность изменения PIN-кода на сервере безопасности==== ====3.4 Возможность изменения PIN-кода на сервере безопасности====
Строка 241: Строка 227:
 Официальная политика поддержки установок X-Road заключается в том, что обновление с двух предыдущих версий тестируется основной командой разработчиков и гарантированно работает. X-Road 7 реализует эту политику в инсталляционных пакетах таким образом,​ что обновление с трех и более версий не разрешено напрямую,​ а должно выполняться поэтапно. Например,​ обновление с 6.24.0 до 7.0.0 не работает напрямую. Поддерживаемый путь - это сначала обновление до 6.26.0, а затем до 7.0.0. Более подробную информацию об этом можно найти в руководстве по установке. Официальная политика поддержки установок X-Road заключается в том, что обновление с двух предыдущих версий тестируется основной командой разработчиков и гарантированно работает. X-Road 7 реализует эту политику в инсталляционных пакетах таким образом,​ что обновление с трех и более версий не разрешено напрямую,​ а должно выполняться поэтапно. Например,​ обновление с 6.24.0 до 7.0.0 не работает напрямую. Поддерживаемый путь - это сначала обновление до 6.26.0, а затем до 7.0.0. Более подробную информацию об этом можно найти в руководстве по установке.
  
 +----
  
 +Автор Даниил Горбенко
обновление_сервера_безопасности_гайд.1681157844.txt.gz · Последние изменения: 2023/04/10 20:17 — infra