Chapitre 11. Mise à jour et rétrogradation de l'IdM
11.1. Mise à jour des paquets IdM
Vous pouvez utiliser l'utilitaire dnf pour mettre à jour les paquets Identity Management (IdM) sur le système.
Pour mettre à jour tous les paquets IdM qui sont pertinents pour votre profil et pour lesquels des mises à jour sont disponibles :
# dnf upgrade ipa-*ImportantAvant d'installer une mise à jour, assurez-vous d'avoir appliqué tous les errata précédemment publiés concernant le système RHEL.
Il est également possible d'installer ou de mettre à jour des paquets pour qu'ils correspondent à la dernière version disponible pour votre profil à partir de n'importe quel dépôt activé :
# dnf distro-sync ipa-*
Après avoir mis à jour les paquets IdM sur au moins un serveur, tous les autres serveurs de la topologie reçoivent le schéma mis à jour, même si vous ne mettez pas à jour leurs paquets. Cela garantit que toutes les nouvelles entrées qui utilisent le nouveau schéma peuvent être répliquées parmi les autres serveurs.
Lorsque vous mettez à jour plusieurs serveurs IdM, attendez au moins 10 minutes après la mise à jour d'un serveur avant de mettre à jour un autre serveur. Toutefois, le temps réel nécessaire à la réussite de la mise à jour d'un serveur dépend de la topologie déployée, de la latence des connexions et du nombre de changements générés par la mise à jour.
Lorsque deux serveurs ou plus sont mis à jour simultanément ou avec de courts intervalles entre les mises à jour, il n'y a pas assez de temps pour répliquer les changements de données après la mise à jour dans toute la topologie, ce qui peut entraîner des événements de réplication conflictuels.
