3.9. 回滚 Central

先决条件

• 执行回滚前，持久性存储必须具有可用磁盘空间。Red Hat Advanced Cluster Security for Kubernetes 使用磁盘空间在升级过程中保留数据库副本。如果磁盘空间不足以存储副本，升级失败，您将无法回滚到较早的版本。

流程

• 当升级失败时（ Central 服务启动前），运行以下命令回滚到以前的版本：

  $ oc -n stackrox rollout undo deploy/central 1

  1

  如果使用 Kubernetes，请输入 kubectl 而不是 oc。

先决条件

• 执行回滚前，持久性存储必须具有可用磁盘空间。Red Hat Advanced Cluster Security for Kubernetes 使用磁盘空间在升级过程中保留数据库副本。如果磁盘空间不足以存储副本，升级失败，您将无法回滚到较早的版本。

流程

• 运行以下命令来执行强制回滚：

  • 要强制回滚到以前安装的版本：

    $ oc -n stackrox rollout undo deploy/central 1

    1

    如果使用 Kubernetes，请输入 kubectl 而不是 oc。

  • 强制回滚到特定版本：

    1. 编辑 Central 的 ConfigMap ：

       $ oc -n stackrox edit configmap/central-config 1

       1

       如果使用 Kubernetes，请输入 kubectl 而不是 oc。

    2. 更新 maintenance.forceRollbackVersion 键的值：

       data:
         central-config.yaml: |
           maintenance:
             safeMode: false
             compaction:
                enabled: true
                bucketFillFraction: .5
                freeFractionThreshold: 0.75
             forceRollbackVersion: <x.x.x.x> 1
         ...

       1

       指定要回滚到的版本。

    3. 更新 Central 镜像版本：

       $ oc -n stackrox \ 1
         set image deploy/central central=registry.redhat.io/advanced-cluster-security/rhacs-main-rhel8:<x.x.x.x> 2

       1

       如果使用 Kubernetes，请输入 kubectl 而不是 oc。

       2

       指定要回滚到的版本。它必须与您在 central-config 配置映射中为 maintenance.forceRollbackVersion 键指定的版本相同。