기존 22.09.X 가상 장치가 인터넷에 연결되어 있으면 온라인으로 장치를 업그레이드할 수 있습니다.

사전 요구 사항

  • Workspace ONE Access 온라인 업그레이드에 대한 사전 요구 사항에 나열된 사전 요구 사항이 확인됩니다.
  • 가상 장치의 전원이 켜져 있고 올바르게 작동하는지 확인합니다.
  • Workspace ONE Access 23.09의 경우 모바일 SSO CertProxy 구성 페이지 UI가 재설계되었습니다. 환경에서 VA 구성 > 모바일 SSO > Android SSO 인증서 프록시 설정을 사용하도록 설정한 경우 업그레이드 중에 다음 CertProxy 설정을 업데이트하라는 메시지가 표시됩니다.
    • 로드 밸런서 수. CertProxy 서비스와 Workspace ONE Access 인스턴스 사이에 있는 로드 밸런서 수를 입력하거나 로드 밸런서를 사용하지 않는 경우 0을 입력합니다.
    • 클라이언트 IP 로드 밸런서 헤더 이름(원격 IP 소스)입니다. HTTP 요청에서 CertProxy 인스턴스 IP를 가져오는 데 사용되는 소스입니다. 값은 X-forwarded-For 헤더 또는 X-Real-Ip 헤더일 수 있습니다. 로드 밸런서 수가 0이면 원격 IP 소스가 자동으로 원격 주소 요청으로 설정됩니다.
    • 인증 요청을 수락할 CertProxy 인스턴스 IP 주소의 허용 목록입니다. 현재 IP 주소 구성이 미리 채워집니다. 변경하거나 Enter를 클릭하여 현재 구성을 유지할 수 있습니다. 허용 목록을 변경하려면 CertProxy 인스턴스의 IP 주소를 세미콜론으로 구분된 CIDR 형식, 공백으로 구분한 서브넷 형식 또는 단일 IP로 입력합니다.
      중요: 로드 밸런서 수가 0이고 CertProxy 대상이 localhost로 설정된 경우 허용 목록의 IP 주소 목록에 localhost IP를 추가해야 합니다. 이것은 일반적으로 127.0.0.1입니다.

프로시저

  1. 루트 사용자로 기존 Workspace ONE Access 가상 장치에 로그인합니다.
  2. 다음 updatemgr.hzn 명령을 실행합니다. 
    /usr/local/horizon/update/updatemgr.hzn updateinstaller
  3. 다음 명령을 실행하여 온라인 업그레이드가 있는지 확인합니다. 
    /usr/local/horizon/update/updatemgr.hzn check
  4. 다음 명령을 실행하여 장치를 업데이트합니다. 
    /usr/local/horizon/update/updatemgr.hzn update
    1. CertProxy 서비스를 사용하도록 설정한 경우 다음 설정을 업데이트해야 합니다.
      1. Please provide number of load balancers between CertProxy and Access instance:
        참고: 로드 밸런서를 사용하지 않는 경우 값으로 0을 입력합니다. 0을 입력하면 다음 CertProxy 질문이 표시되지 않습니다.
      2. Please provide client IP load balancer header name (x-forwrded-for/x-real-ip):
      3. Please provide list of CertProxy instance IP addresses, separated by a semicolon, either in CIDR format, subnet format delimited by a space, or as a single IP:
        중요: 로드 밸런서 수가 0이고 CertProxy 대상이 localhost로 설정된 경우 허용 목록의 IP 주소 목록에 localhost IP를 추가해야 합니다. 이것은 일반적으로 127.0.0.1입니다.
    2. Would like to execute script /usr/local/horizon/update/reindexingIndices.hzn?를 묻는 메시지가 표시되면 클러스터의 첫 번째 노드를 업그레이드할 때 y를 입력합니다. 클러스터의 다른 노드를 업그레이드하는 경우 n을 입력합니다.
      단일 노드 업그레이드의 경우 설정은 기본적으로 y입니다.
  5. updatemgr.hzn check 명령을 다시 실행하여 최신 업데이트가 존재하지 않는지 확인합니다. 
    /usr/local/horizon/update/updatemgr.hzn check
  6. 가상 장치를 다시 시작합니다.
    reboot
  7. 업그레이드된 장치 버전을 확인합니다. 
    vamicli version --appliance
    새 버전이 표시됩니다.
  8. Workspace ONE Access 배포의 모든 노드를 업그레이드한 후에 진단 대시보드를 사용하여 시스템 정보 상태를 모니터링합니다.
    1. Workspace ONE Access 콘솔에 로그인합니다.
    2. 진단 대시보드를 열려면 모니터링 > 복원성을 선택합니다.
    3. 배포가 2개 이상의 Workspace ONE Access 장치로 구성된 경우 모니터링할 장치를 선택합니다.
    4. 다양한 서비스의 상태를 확인합니다.
      예를 들어, OpenSearch 서비스의 상태를 확인하려면 통합 구성 요소 섹션을 검토하고 OpenSearch 항목의 값이 예상대로 설정되어 있는지 확인합니다. 이에 따라 OpenSearch - 상태의 값이 녹색이고 클러스터 노드에 대한 정보가 정확한지 등을 확인합니다.

결과

업그레이드가 완료됩니다.

23.09로 업그레이드한 후 수행해야 할 수 있는 작업은 Workspace ONE Access의 업그레이드 후 구성을 참조하십시오.