3.6. 回滚 Central

先决条件

• 有足够的磁盘空间 ：在执行回滚前，持久性存储必须具有可用磁盘空间。Red Hat Advanced Cluster Security for Kubernetes 使用磁盘空间在升级过程中保留数据库副本。如果磁盘空间不足以存储副本，且升级失败，则无法执行回滚到更早的版本。

• 内部数据库回滚(4.8 或更早版本 )：如果要从 RHACS 4.8 回滚到以前的版本，并使用内部数据库(central-db)，您必须首先从 PostgreSQL 13 备份中恢复数据库。

  • 要恢复数据库，请将 RESTORE_BACKUP=true 和 FORCE_OLD_BINARIES=true 环境变量添加到 central-db 组件的 central-db 和 init-db 容器。
  • 有关注入环境变量的详情，请参阅"将环境变量注入 Central 部署"。

流程

• 当升级失败时（ Central 服务启动前），运行以下命令回滚到以前的版本：

  $ oc -n stackrox rollout undo deploy/central 

  1

  Copy to Clipboard Toggle word wrap

  1

  如果使用 Kubernetes，请输入 kubectl 而不是 oc。

先决条件

• 有足够的磁盘空间 ：在执行回滚前，持久性存储必须具有可用磁盘空间。Red Hat Advanced Cluster Security for Kubernetes 使用磁盘空间在升级过程中保留数据库副本。如果磁盘空间不足以存储副本，且升级失败，则无法执行回滚到更早的版本。

• 内部数据库回滚(4.8 或更早版本 )：如果要从 RHACS 4.8 回滚到以前的版本，并使用内部数据库(central-db)，您必须首先从 PostgreSQL 13 备份中恢复数据库。

  • 要恢复数据库，请将 RESTORE_BACKUP=true 和 FORCE_OLD_BINARIES=true 环境变量添加到 central-db 组件的 central-db 和 init-db 容器。
  • 有关注入环境变量的详情，请参阅"将环境变量注入 Central 部署"。

流程

• 运行以下命令来执行强制回滚：

  • 要强制回滚到以前安装的版本：

    $ oc -n stackrox rollout undo deploy/central 

    1

    Copy to Clipboard Toggle word wrap

    1

    如果使用 Kubernetes，请输入 kubectl 而不是 oc。

  • 强制回滚到特定版本：

    1. 编辑属于 Central 的 ConfigMap ：

       $ oc -n stackrox edit configmap/central-config 

       1

       Copy to Clipboard Toggle word wrap

       1

       如果使用 Kubernetes，请输入 kubectl 而不是 oc。

    2. 更新 maintenance.forceRollbackVersion 键的值：

       data:
         central-config.yaml: |
           maintenance:
             safeMode: false
             compaction:
                enabled: true
                bucketFillFraction: .5
                freeFractionThreshold: 0.75
             forceRollbackVersion: <x.x.x.x> 

       1

       
         ...

       Copy to Clipboard Toggle word wrap

       1

       指定要回滚到的版本。

    3. 更新 Central 镜像版本：

       $ oc -n stackrox \ 

       1

       
         set image deploy/central central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:<x.x.x.x> 

       2

       Copy to Clipboard Toggle word wrap

       1

       如果使用 Kubernetes，请输入 kubectl 而不是 oc。

       2

       指定要回滚到的版本。它必须与您在 central-config 配置映射中为 maintenance.forceRollbackVersion 键指定的版本相同。