如果您現有的 22.09.X 虛擬應用裝置具備網際網路連線,則可以在線上升級應用裝置。

必要條件

  • 已驗證 Workspace ONE Access 線上升級的必要條件中列出的必要條件。
  • 確認虛擬應用裝置的電源已開啟並正常運作。
  • 對於 Workspace ONE Access 23.09,行動 SSO CertProxy 組態頁面 UI 已重新設計。如果您在環境中啟用了 [VA 組態] > [行動 SSO] > [Android SSO 憑證 Proxy] 設定,則在升級期間,會要求您更新以下 CertProxy 設定。
    • 負載平衡器數目。請輸入 CertProxy 服務與 Workspace ONE Access 執行個體之間的負載平衡器數目,如果未使用負載平衡器,請輸入 0。
    • 用戶端 IP 負載平衡器標頭名稱 (遠端 IP 來源)。這是用來從 HTTP 要求取得 CertProxy 執行個體 IP 的來源。此值可以是 X-forwarded-For 標頭或 X-Real-Ip 標頭。如果負載平衡器數目是 0,則會自動將遠端 IP 來源設定為要求遠端位址
    • 此允許清單顯示可接受其驗證要求的 CertProxy 執行個體 IP 位址。會預先填入目前的 IP 位址組態。您可以進行變更,或按一下 Enter 鍵以保留目前的組態。若要變更允許清單,請輸入 CertProxy 執行個體的 IP 位址 (以分號分隔),可以採用 CIDR 格式、以空格分隔的子網路格式,或是單一 IP。
      重要: 如果負載平衡器數目為 0,且 CertProxy 目的地設定為本機主機,則必須將本機主機 IP 新增至允許清單中的 IP 位址清單。這通常是 127.0.0.1。

程序

  1. 以根使用者身分登入現有的 Workspace ONE Access 服務虛擬應用裝置。
  2. 執行下列 updatemgr.hzn命令。
    /usr/local/horizon/update/updatemgr.hzn updateinstaller
  3. 執行下列命令來檢查是否存在可用的線上升級。
    /usr/local/horizon/update/updatemgr.hzn check
  4. 執行下列命令以更新應用裝置。
    /usr/local/horizon/update/updatemgr.hzn update
    1. 如果啟用了 CertProxy 服務,則必須更新以下設定。
      1. Please provide number of load balancers between CertProxy and Access instance:
        備註: 如果您沒有使用負載平衡器,請輸入 0 值。輸入 0 時,不會顯示下一個 CertProxy 問題。
      2. Please provide client IP load balancer header name (x-forwrded-for/x-real-ip):
      3. Please provide list of CertProxy instance IP addresses, separated by a semicolon, either in CIDR format, subnet format delimited by a space, or as a single IP:
        重要: 如果負載平衡器數目為 0,且 CertProxy 目的地設定為本機主機,則必須將本機主機 IP 新增至允許清單中的 IP 位址清單。這通常是 127.0.0.1。
    2. 當系統詢問您 Would like to execute script /usr/local/horizon/update/reindexingIndices.hzn? 時,如果您是升級叢集中的第一個節點,請輸入 y。當您升級叢集中的其他節點時,請輸入 n
      若是單一節點升級,依預設會設定為 y
  5. 再次執行 updatemgr.hzn check命令以確認更新版本的更新不存在。
    /usr/local/horizon/update/updatemgr.hzn check
  6. 重新啟動虛擬應用裝置。
    reboot
  7. 檢查已升級應用裝置的版本。
    vamicli version --appliance
    新版本隨即顯示。
  8. 升級您 Workspace ONE Access 部署中的所有節點之後,請使用診斷儀表板來監控系統資訊健全狀況。
    1. 登入 Workspace ONE Access 主控台。
    2. 選取監控 > 復原能力,開啟診斷儀表板。
    3. 如果您的部署包含一或多個 Workspace ONE Access 裝置,請選取您想要監控的應用裝置。
    4. 檢查各種服務的狀態。
      例如,若要檢查 OpenSearch 服務的健全狀況,請檢閱 整合式元件區段,並確認 OpenSearch 項目的值如同預期。因此, OpenSearch - 健全狀況的值是 綠色,即叢集節點為精確等相關資訊。

結果

升級作業隨即完成。

有關升級至 23.09 後可能需要執行的工作,請參閱Workspace ONE Access 的升級後組態