Обновление "КриптоПро DSS" в кластере
Опубликовано Никита Миронов on 2022-06-17 14:24

Подробный процесс обновления ПО "КриптоПро DSS" описан в отдельной статье Руководства Администратора.

 

В ходе обновления DSS в кластерной конфигурауции необходимо обратить внимание на следующие моменты.

  • Перед обновлением DSS рекомендуем ознакомиться с changelog-ом к обновляемой версии (возможно потребуется сделать Update некоторых компонентов DSS вручную).
  • Перед запуском установщика DSS необходимо сделать бэкап со всех узлов кластера:
  • ветки реестра "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\DSS";
  • всю папку C:\Program Files\Crypto Pro\DSS;
  • Файл «applicationHost.config» (Windows/system32/Inetsrv/config).

А так же рекомендуется сделать полный бэкап Баз Данных (или поставить галку в установщике DSS о необходимости создания бэкапов БД).

  • Обновление необходимо начинать со вторичного узла DSS, предварительно выведя его из балансировки.

(!) Если балансировка сетевых обращений к серверам приложений DSS осуществляется с помощью HealthCheck-a статуса тестов Центра Мониторинга, то перед обновлением узла необходимо остановить службу мониторинга "DSS Health Monitor" и в свойствах службы задать Тип запуска "Вручную" или "Отключена", т.к. установщик DSS может автоматически запустить службу мониторинга в ходе обновления.

  • Перед запуском установщика необходимо остановить службу веб-сервера IIS и закрыть все окна Powershell.
  • Обновление можно проводить без прерывания работоспособности (в случае если номер сборки DSS больше или равен 2.0.3284).

На активном узле, на который идут сетевые обращения от клиентов, нельзя перезапускать IIS в процессе обновления, чтобы клиенты смогли продолжать работать с сервисом DSS.

  • После завершения работы установщика DSS на вторичном узле кластера, обновляем первичный узел.
(1 плюсик(ов))
Класс!
Не очень :(

Коментарии (0)