升级koosearch服务-j9九游会登录
koosearch服务的升级功能升级的是集群的内核补丁。
场景描述
升级原理
升级过程采用的是one-by-one的方式。升级时,先下线一个节点,然后对该节点执行切换os镜像的动作,再将已下线节点的网卡port挂载回来,以此保留节点ip地址,再进行初始化节点启动进程,待节点信息更新后,再依次将其余节点镜像进行替换。升级过程中存在节点下线再上线的动作,可能会中断服务,请在业务低峰期执行。
升级流程
约束限制
- 最多同时支持20个集群升级,建议在业务低峰期进行升级操作。
- 待升级的集群不能存在正在进行中的任务。
- 升级任务一旦启动就无法中止,直到升级任务的“任务状态”显示“失败”或“成功”才结束。
升级前检查
为了保证升级成功,需要做升级前检查,升级前检查主要包括如下事项:
|
检查项 |
检查方式 |
描述 |
正常状态 |
|---|---|---|---|
|
集群状态 |
系统检查 |
升级任务启动后,系统会自动检查集群状态。“集群状态”为“可用”,表示集群可以正常提供服务。 |
“集群状态”为“可用”。 |
|
资源充足 |
系统检查 |
升级任务启动后,系统会自动检查资源。升级过程中会切换os镜像,需要保证有资源可用。 |
资源可用且配额充足。 |
|
非标操作 |
人工检查 |
确认是否存在非标操作。非标操作指的是没有被记录下来的手动操作,这些操作在升级过程中无法自动传递,比如修改系统配置、回程路由等。 |
未记录到系统中的非标改动,在升级过程中将不会继承下来,升级后可能会影响您的业务,需要提前备份。 |
创建升级任务
- 进入koosearch服务详情页面。
- 登录。
- 在左侧导航栏选择“koosearch>koosearch文档问答”,进入koosearch服务列表。
- 选择目标服务,单击服务名称,进入服务详情页。
- 选择“升级”页签。
- 在升级页面,配置升级参数。
表2 升级参数说明 参数
描述
目标镜像
选择目标版本的镜像。选中镜像后,下方会显示镜像名称和目标版本的详细说明。
实际支持的目标版本请以升级页面中“目标镜像”的可选值为准。如果无法选择目标镜像,有如下几个原因:
- 当前集群已是最新版本集群。
- 当前局点暂未录入新版本镜像。
配置委托
删除节点会释放网卡,需要vpc的操作权限。选择iam委托,授权当前账号访问和使用vpc的权限。
- 当首次配置委托时,可以单击“自动创建委托”新建委托“css_upgrade_agency”直接使用。
- 当已有自动创建的委托时,可以单击“委托一键授权”,自动删除委托中vpc administrator系统角色和vpc fullaccess系统策略的权限,并自动新增如下自定义策略授权委托到最小化权限。
"vpc:subnets:get", "vpc:ports:*"
- 执行“自动创建委托”和“委托一键授权”的用户需要如下最小权限。
"iam:agencies:listagencies", "iam:roles:listroles", "iam:agencies:getagency", "iam:agencies:createagency", "iam:permissions:listrolesforagency", "iam:permissions:grantroletoagency", "iam:permissions:listrolesforagencyonproject", "iam:permissions:revokerolefromagency", "iam:roles:createrole"
- 使用委托的用户需要如下最小权限。
"iam:agencies:listagencies", "iam:agencies:getagency", "iam:permissions:listrolesforagencyonproject", "iam:permissions:listrolesforagency"
- 配置完成后,单击“确认提交”。
- 在“任务记录”列表,显示当前升级任务。当“任务状态”为“运行中”时,可以展开任务列表,单击“查看进度”查看详细的升级进度。
当“任务状态”为“失败”时,可以重试任务或者直接终止任务。
- 重试升级:在任务列表的操作列,单击“重试”,重新升级。
- 终止升级:在任务列表的操作列,单击“终止”,结束升级。
当升级任务终止后,请联系j9九游会登录的技术支持处理升级失败的任务。
相关文档
意见反馈
文档内容是否对您有帮助?
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨