Cato Cloud에 대한 롤아웃 이해

이 기사에서는 Cato Cloud와 서비스의 업데이트를 위한 롤아웃 프로세스를 설명합니다.

개요

개선 및 유지 관리의 일환으로, 새로운 기능과 보안 업데이트, 그리고 Cato Cloud에 대한 향상된 기능을 배포합니다. 업데이트는 고객과 최종 사용자에게 최소한의 영향을 미치도록 점진적으로 배포됩니다. 추가로, Cato Socket 펌웨어 및 클라이언트의 새로운 버전도 고객에게 점진적으로 롤아웃합니다.

드물게 Cato Cloud 업데이트에서 문제가 감지될 경우, 롤백 및 복구 기능으로 네트워크의 안정성과 복원력을 유지합니다.

이 기사에 대한 설명은 Cato의 권장 설정 및 구성을 따르는 사이트와 라이센스된 ZTNA 원격 사용자를 기반으로 합니다. 자세한 내용은 아래에서 Cato 서비스 업데이트의 모범 사례를 참조하세요.

Cato Cloud 업데이트

Cato 클라우드 서비스는 두 개의 주요 구성 요소를 포함합니다: PoP와 Cato 관리 애플리케이션(계정 설정을 관리하는 콘솔). 

다음은 Cato 서비스 구성 요소를 점진적으로 업데이트하는 주기입니다:

  • Cato Cloud 내의 PoPs - 격주마다, Cato PoPs는 새로운 기능, 업데이트, 보안 패치와 보호, 인프라 향상 및 기타 여러 가지로 업데이트됩니다.

    • 일요일부터 2주간 Pop에 콘텐츠가 점진적으로 롤아웃됩니다.
    • Pops 업데이트를 위한 일요일 유지 관리 창 동안 관련된 사이트 및 ZTNA 사용자는 동일한 PoP에 자동으로 다시 연결됩니다. 업데이트 프로세스는 10초 이내에 완성될 수 있으며, 영향은 최소화됩니다.
      Cato PoP는 여러 컴퓨트 노드로 구성됩니다. 각 노드는 원격 사용자나 사이트에 서비스를 제공할 수 있습니다. 업데이트가 진행되는 동안, Cato의 복원 기능은 다른 PoP가 트래픽과 관련 사이트 및 원격 사용자의 흐름을 계속 처리할 수 있도록 보장합니다.
    • 2주 롤아웃 동안 문제가 감지되면, Cato Cloud는 자동으로 이전 버전으로 롤백하는 자가 치유 도구를 보유하고 있습니다. Cato가 문제를 해결한 후 향후 유지 관리 창 동안 수정된 버전이 점진적으로 배포됩니다.

  • Cato 관리 애플리케이션 (CMA) - CMA는 매주 일요일에 업데이트됩니다. 업데이트 동안 고객 네트워크에 영향을 주지 않습니다.

    • 새로운 기능은 동일한 2주간의 롤아웃 기간 동안 PoP와 함께 CMA의 고객 계정에 점진적으로 활성화됩니다. 이는 주간 릴리스 노트에서 발표된 기능이 특정 계정에서 사용 가능해지기까지 최대 2주가 걸릴 수 있음을 의미합니다.

특정 PoPs 및 CMA의 현재 유지 관리 상태와 향후 유지 관리 창을 보기 위해서 이 페이지를 참조하세요.

배포 단계

Cato는 자동화된 지속적 통합 및 지속적 배포(CI/CD) 프로세스를 사용하여 각 배포의 코드를 평가하고 승인합니다.

다음은 Cato가 새로운 콘텐츠를 롤아웃하기 위해 따르는 단계들입니다:

  • 자동화 및 CI/CD - 향후 배포에 대한 콘텐츠가 테스트되고 검증됩니다.

  • 조기 가능성(EA) - 고객은 Cato의 EA 프로그램의 일부로서 새로운 기능을 테스트할 수 있습니다.

    EA 기능에 대한 더 많은 정보를 보려면, 이 EA 문서 기사들을 참조하십시오.

  • 일반 가능성(GA) - 콘텐츠는 Cato의 일정된 유지 관리 기간 동안 모든 고객에게 점진적으로 롤아웃됩니다 (이전 섹션에서 설명한 대로)

보안 업데이트

Cato의 보안 팀은 Cato Cloud를 방어하기 위한 패치와 보호를 생성하기 위해 지속적으로 작업하고 있습니다. 우리는 정기 유지 관리 창 외에도 PoP에 보안 업데이트, 새로운 안티멀웨어 서명 및 보호를 배포할 수 있습니다. 이러한 보안 업데이트의 배포는 사이트나 SDP 사용자에게도 영향을 미치지 않습니다.

Cato 서비스 업데이트를 위한 Cato의 모범 사례

  • IPsec 및 클라우드 상호 연결 사이트의 경우, 기본 터널과 다른 PoP에 연결되는 보조 터널을 구성할 것을 강력히 권장합니다. 하나의 PoP에만 기본 터널로 연결된 사이트의 경우, 정기 Cato 서비스 업데이트가 몇 분 동안 영향을 미칠 수 있습니다.
  • 소켓 버전 업그레이드의 경우, Cato는 소켓 사이트의 소켓 펌웨어 업그레이드 및 버전 관리를 관리하여 최신 버전이 실행 중인지 확인합니다. 자세한 내용은 카토의 관리 소켓 업그레이드 서비스 이해하기를 참조하십시오.
  • Cato 클라이언트 버전 업그레이드의 경우, 클라이언트가 최신 버전을 사용하고 있는지 확인하기 위해 Cato의 관리 업그레이드 서비스를 사용할 것을 권장합니다. 자세한 내용은 Cato 클라이언트 업그레이드에 대한 모범 사례를 참조하세요.

도움이 되었습니까?

16명 중 15명이 도움이 되었다고 했습니다.

댓글 0개