Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
обновление_сервера_безопасности_гайд [2023/04/10 20:17] infra |
обновление_сервера_безопасности_гайд [2023/12/22 10:15] (текущий) infra |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
- | <color #ed1c24>ВНИМАНИЕ! ЭТО ТЕСТОВАЯ СТРАНИЦА! НЕ ПОВТОРЯЙТЕ КОМАНДЫ!</color> | ||
======Руководство по переходу с X-Road 6 на X-Road 7====== | ======Руководство по переходу с X-Road 6 на X-Road 7====== | ||
Строка 101: | Строка 100: | ||
2. Первый SIGNER_PARAMS можно легко перенести в новый файл свойств, см. ниже. | 2. Первый SIGNER_PARAMS можно легко перенести в новый файл свойств, см. ниже. | ||
- | Вторая строка с JAVA_HOME должна обрабатываться вне файлов конфигурации X-Road, например. переместите его в переменную среды операционной системы. | + | Вторая строка с JAVA_HOME должна обрабатываться вне файлов конфигурации X-Road, Например, переместите его в переменную среды операционной системы. Либо просто удалите из файлов конфигурации. |
**/etc/xroad/service/local.properties** | **/etc/xroad/service/local.properties** | ||
Строка 208: | Строка 207: | ||
===3.1.4 Регистрацию сообщений можно полностью отключить=== | ===3.1.4 Регистрацию сообщений можно полностью отключить=== | ||
Теперь Security Server можно установить с отключенным аддоном журнала сообщений. Когда аддон журнала сообщений отключен, сообщения не регистрируются, и служба временной метки не требуется. Это необязательный шаг во время установки, но по умолчанию аддон все равно устанавливается. | Теперь Security Server можно установить с отключенным аддоном журнала сообщений. Когда аддон журнала сообщений отключен, сообщения не регистрируются, и служба временной метки не требуется. Это необязательный шаг во время установки, но по умолчанию аддон все равно устанавливается. | ||
- | |||
- | ====3.2 Обновление поддержки BDR центрального сервера==== | ||
- | X-Road 7 дает администраторам больше контроля над процессом установки/обновления Центрального сервера. Хотя BDR больше не является прямой зависимостью от X-Road, изменения позволяют использовать последние версии BDR для реализации высокой доступности Центрального сервера. | ||
- | |||
- | ====3.2.1 Удалить ссылки на BDR1==== | ||
- | В X-Road 6.26.0 было несколько прямых ссылок на BDR версии 1, что затрудняло использование более поздних версий BDR. Теперь эти ссылки удалены, что делает решение высокой доступности Центрального сервера более независимым от технологий. | ||
- | |||
- | ====3.2.2 Возможность пропускать восстановление базы данных при восстановлении резервной копии конфигурации==== | ||
- | При восстановлении резервной копии конфигурации на Центральном сервере теперь можно пропустить восстановление базы данных и выполнить его вручную. Опция восстановления доступна в командной строке и описана в руководстве пользователя Central Server. | ||
- | |||
- | ====3.2.3 Возможность пропускать автоматические миграции базы данных и запускать их вручную в командной строке==== | ||
- | При установке или обновлении Central Server можно пропустить автоматические миграции баз данных, выполняемые программой установки. Кроме того, в инструкциях указано, как можно запустить миграции вручную, когда это необходимо. См. Руководство по установке Central Server. | ||
====3.3 Возможность установки Security Server без локального сервера PostgreSQL==== | ====3.3 Возможность установки Security Server без локального сервера PostgreSQL==== | ||
Начиная с X-Road 7.0.0, появилась возможность установить сервер безопасности без локального сервера PostgreSQL. Ранее можно было настроить сервер безопасности на использование удаленной базы данных, но локально установленный сервер базы данных PostgreSQL оставался установленным в любом случае. Это дополнительно оптимизирует использование ресурсов сервером безопасности. | Начиная с X-Road 7.0.0, появилась возможность установить сервер безопасности без локального сервера PostgreSQL. Ранее можно было настроить сервер безопасности на использование удаленной базы данных, но локально установленный сервер базы данных PostgreSQL оставался установленным в любом случае. Это дополнительно оптимизирует использование ресурсов сервером безопасности. | ||
- | Установка сервера безопасности с удаленной базой данных описана в руководствах по установке для Ubuntu и RHEL. | ||
====3.4 Возможность изменения PIN-кода на сервере безопасности==== | ====3.4 Возможность изменения PIN-кода на сервере безопасности==== | ||
Строка 241: | Строка 227: | ||
Официальная политика поддержки установок X-Road заключается в том, что обновление с двух предыдущих версий тестируется основной командой разработчиков и гарантированно работает. X-Road 7 реализует эту политику в инсталляционных пакетах таким образом, что обновление с трех и более версий не разрешено напрямую, а должно выполняться поэтапно. Например, обновление с 6.24.0 до 7.0.0 не работает напрямую. Поддерживаемый путь - это сначала обновление до 6.26.0, а затем до 7.0.0. Более подробную информацию об этом можно найти в руководстве по установке. | Официальная политика поддержки установок X-Road заключается в том, что обновление с двух предыдущих версий тестируется основной командой разработчиков и гарантированно работает. X-Road 7 реализует эту политику в инсталляционных пакетах таким образом, что обновление с трех и более версий не разрешено напрямую, а должно выполняться поэтапно. Например, обновление с 6.24.0 до 7.0.0 не работает напрямую. Поддерживаемый путь - это сначала обновление до 6.26.0, а затем до 7.0.0. Более подробную информацию об этом можно найти в руководстве по установке. | ||
+ | ---- | ||
+ | Автор Даниил Горбенко |