如果您的现有 22.09.X 虚拟设备具有 Internet 连接，则可以联机升级该设备。

前提条件

  • 已验证Workspace ONE Access 联机升级的先决条件中列出的先决条件。
  • 确认虚拟设备已打开电源并且正常工作。
  • 对于 Workspace ONE Access 23.09，重新设计了移动 SSO CertProxy 配置页面 UI。如果在环境中启用了“VA 配置”>“移动 SSO”>“Android SSO 证书代理”设置，则在升级过程中，系统会要求您更新以下 CertProxy 设置。
    • 负载均衡器数。输入 CertProxy 服务和 Workspace ONE Access 实例之间的负载均衡器数量，如果未使用负载均衡器，则输入 0。
    • 客户端 IP 负载均衡器标头名称（远程 IP 源）。这是用于从 HTTP 请求获取 CertProxy 实例 IP 的源。此值可以是 X-forwarded-For 标头或 X-Real-Ip 标头。如果负载均衡器数为 0，则远程 IP 源会自动设置为请求远程地址。
    • 从中接受身份验证请求的 CertProxy 实例 IP 地址的允许列表。将预填充当前 IP 地址配置。您可以进行更改，也可以点击 Enter 保留当前配置。要更改允许列表，请输入由分号分隔的 CertProxy 实例的 IP 地址，可以采用 CIDR 格式、以空格分隔的子网格式，也可以是单个 IP。
      重要说明： 如果负载均衡器数量为 0，并且 CertProxy 目标设置为本地主机，则必须将本地主机 IP 添加到允许列表中的 IP 地址列表。此 IP 地址通常为 127.0.0.1。

过程

  1. 以 root 用户身份登录到现有 Workspace ONE Access 虚拟设备。
  2. 运行以下 updatemgr.hzn 命令。 
    /usr/local/horizon/update/updatemgr.hzn updateinstaller
  3. 运行以下命令以检查是否存在联机升级。 
    /usr/local/horizon/update/updatemgr.hzn check
  4. 运行以下命令以更新设备。 
    /usr/local/horizon/update/updatemgr.hzn update
    1. 如果启用了 CertProxy 服务，则必须更新以下设置。
      1. Please provide number of load balancers between CertProxy and Access instance:
        注： 如果不使用负载均衡器，请输入 0 值。输入 0 时，不会显示下一个 CertProxy 问题。
      2. Please provide client IP load balancer header name (x-forwrded-for/x-real-ip):
      3. Please provide list of CertProxy instance IP addresses, separated by a semicolon, either in CIDR format, subnet format delimited by a space, or as a single IP:
        重要说明： 如果负载均衡器数量为 0，并且 CertProxy 目标设置为本地主机，则必须将本地主机 IP 添加到允许列表中的 IP 地址列表。此 IP 地址通常为 127.0.0.1。
    2. 当系统询问Would like to execute script /usr/local/horizon/update/reindexingIndices.hzn?时，如果升级集群中的第一个节点，请输入 y。在升级集群中的其他节点时，输入 n。
      对于单节点升级，默认设置为 y。
  5. 再次运行 updatemgr.hzn check 命令以确认不存在较新的更新。 
    /usr/local/horizon/update/updatemgr.hzn check
  6. 重新启动虚拟设备。
    reboot
  7. 检查升级后的设备版本。 
    vamicli version --appliance
    将显示新版本。
  8. 升级 Workspace ONE Access 部署中的所有节点后，使用诊断仪表板监控系统信息和运行状况。
    1. 登录到 Workspace ONE Access 控制台。
    2. 选择监控 > 弹性以打开诊断仪表板。
    3. 如果您的部署包含多个 Workspace ONE Access 设备，请选择要监控的设备。
    4. 检查各种服务的状态。
      例如，要检查 OpenSearch 服务的运行状况，请查看 集成组件部分，然后确认 OpenSearch 项目的值为预期值。因而， OpenSearch - 运行状况的值为 绿色，关于集群节点的信息准确无误，等等。

结果

将完成升级。

有关升级到 23.09 后可能需要执行的任务，请参阅Workspace ONE Access 的升级后配置。