3.6. 回滚 Central

先决条件

• 执行回滚前，持久性存储必须具有可用磁盘空间。Red Hat Advanced Cluster Security for Kubernetes 使用磁盘空间在升级过程中保留数据库副本。如果磁盘空间不足以存储副本，升级失败，您将无法回滚到较早的版本。

流程

• 当升级失败时（ Central 服务启动前），运行以下命令回滚到以前的版本：

  $ oc -n stackrox rollout undo deploy/central

  Copy to Clipboard Toggle word wrap

先决条件

• 执行回滚前，持久性存储必须具有可用磁盘空间。Red Hat Advanced Cluster Security for Kubernetes 使用磁盘空间在升级过程中保留数据库副本。如果磁盘空间不足以存储副本，升级失败，您将无法回滚到较早的版本。

流程

• 运行以下命令来执行强制回滚：

  • 要强制回滚到以前安装的版本：

    $ oc -n stackrox rollout undo deploy/central

    Copy to Clipboard Toggle word wrap

  • 强制回滚到特定版本：

    1. 编辑 Central 的 ConfigMap ：

       $ oc -n stackrox edit configmap/central-config

       Copy to Clipboard Toggle word wrap

    2. 更新 maintenance.forceRollbackVersion 键的值：

       data:
         central-config.yaml: |
           maintenance:
             safeMode: false
             compaction:
                enabled: true
                bucketFillFraction: .5
                freeFractionThreshold: 0.75
             forceRollbackVersion: <x.x.x.x>
         ...

       Copy to Clipboard Toggle word wrap

       其中：

       <x.x.x.x>

       指定要回滚到的版本。

    3. 更新 Central 镜像版本：

       $ oc -n stackrox \
         set image deploy/central central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:<x.x.x.x>

       Copy to Clipboard Toggle word wrap

       其中：

       <x.x.x.x>

       指定要回滚到的版本。它必须与您在 central-config 配置映射中为 maintenance.forceRollbackVersion 键指定的版本相同。