https://docs.mitigator.ru/v26.04/maintenance/ Recent content in Обслуживание on BIFIT Mitigator Hugo -- gohugo.io ru https://docs.mitigator.ru/v26.04/maintenance/memo/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/maintenance/memo/ Оказание технической поддержки с учетом версии MITIGATOR Статус версий MITIGATOR указан в списке История версий. Актуальная – последняя выпущенная стабильная версия (первая в списке «История версий»): предоставляются консультации технической поддержки; получает исправления ошибок; может получать новую функциональность; документация поддерживается в актуальном состоянии; тестирование сосредоточено на этой версии. Поддерживаемые – две мажорные версии перед актуальной (вторая и третья в списке «История версий»): предоставляются консультации технической поддержки; могут получать исправления ошибок; не получают новую функциональность; документация поддерживается в актуальном состоянии; ошибки, обнаруженные при эксплуатации, воспроизводятся на актуальной версии. https://docs.mitigator.ru/v26.04/maintenance/compat/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/maintenance/compat/ Путь обновления Перед обновлением на следующую мажорную версию система должна быть обновлена до последней минорной версии для текущей мажорной. Обновление между минорными версиями может делаться с пропусками. Пример. Существуют v12.34.0, v12.34.1, v12.34.2, v12.35.0, v12.35.1. Будет работать: v12.34.2 → v12.35.0 (минорная версия v12.34 — последняя) v12.34.2 → v12.35.1 (то же, минорную версию v12.35.0 можно пропустить) v12.34.0 → v12.34.2 (минорную версию v12.34.1 можно пропустить) Может не работать: v12.34.0 → v12.35.x (минорная версия . https://docs.mitigator.ru/v26.04/maintenance/admin/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/maintenance/admin/ Обеспечить сетевую безопасность сервера. Следить за свободным местом на диске. Управлять логами. Поддерживать систему в актуальном состоянии. Периодически выполнять резервное копирование данных. Рекомендуется настроить мониторинг состояния сервера, на котором установлен MITIGATOR, с помощью Zabbix, Nagios или подобного им решения. Сетевая безопасность В базовой поставке система рассчитана на то, что интерфейс управления будет находиться в защищенном сегменте сети и никак не ограничивает доступ для незащищенных дополнительных интерфейсов, таких как Grafana. https://docs.mitigator.ru/v26.04/maintenance/backup/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/maintenance/backup/ Возможно резервное копирование следующих компонентов системы: данных кластера — настроек, сделанных через web-интерфейс и API; данных экземпляра — специфичных для экземпляра настроек; метрик (графиков); данных журналов. Восстановление возможно только на ту же версию MITIGATOR, с которой была сделана резервная копия. Создание резервной копии Резервная копия состоит из копии данных кластера (backup.sql или backup_lite.sql) и копии данных каждого экземпляра (один или несколько backup_ownid.tgz). В зависимости от потребностей резервная копия данных кластера может быть полной (backup. https://docs.mitigator.ru/v26.04/maintenance/update/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/maintenance/update/ Информация • Специальные инструкции для обновления до v24.08. • Специальные инструкции для обновления до v23.12. • Специальные инструкции для обновления до v23.06. • Специальные инструкции для обновления до v23.02. • Специальные инструкции для обновления до v22.12. • Специальные инструкции для обновления до v22.08. • Специальные инструкции для обновления до v22.06. • Специальные инструкции для обновления до v22.02. Внимание Перед обновлением нужно делать резервную копию. Информация После обновления и запуска системы начинается процедура миграции в базе данных. https://docs.mitigator.ru/v26.04/maintenance/reconfig/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/maintenance/reconfig/ Применить правки любых файлов конфигурации в /srv/mitigator: systemctl reload mitigator При этом могут быть перезапущены релевантные компоненты MITIGATOR. После смены сетевых портов (редактирования файла /etc/systemd/system/mitigator.service.d/nics.conf) выполните: systemctl daemon-reload && \ systemctl restart mitigator При этом MITIGATOR будет полностью выключен и заново включен. Похожие статьи Graphite на отдельном сервере Возврат к предыдущей версии Документация pgfailover Доступ к интерфейсу Grafana Задачи администратора Изменение конфигурационных параметров ClickHouse Изоляция ядер для оптимизации производительности Использование единого Graphite для нескольких кластеров MITIGATOR Настройка времени хранения метрик в Graphite Настройка системы для карт Mellanox (NVIDIA) https://docs.mitigator.ru/v26.04/maintenance/mbackup/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/maintenance/mbackup/ Внимание Поддержка mbackup прекращена, начиная с версии v21.06 Доступен скрипт MBackup для получения в формате JSON-файла основных настроек системы через API, а также для восстановления из полученного файла (только на чистую систему). Такой файл не содержит настроек пользователей, сети, журналов и не может в полной мере заменить резервное копирование. Файл содержит: политики, правила, группы, настройки и переключатели контрмер (кроме GEO) для всех политик и глобальной защиты, настройки автодетектирования, настройки BGP, но не включает настройки сигнализации. https://docs.mitigator.ru/v26.04/maintenance/restore/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/maintenance/restore/ MITIGATOR не имеет механизма автоматического возврата на предыдущую версию. Процедура возврата похожа на процедуру обновления, но используются Compose-файлы предыдущей версии. Таким образом, требуется заменить все файлы конфигурации, скачать соответствующие образы, восстановить базу данных нужной версии. Все изменения, внесенные после снятия резервной копии будут потеряны. Внимание Перед восстановлением убедитесь в наличии резервной копии, снятой на версии системы, на которую нужно вернуться, с точностью до номера минорной версии. Например, для возврата на версию v23.