توصيات لعملية تحديث العقدة بأمان¶

يصف هذا المستند التوصيات والمخاطر المرتبطة بتحديث عقدة فلترة Wallarm بأمان إلى الإصدار 4.10.

التوصيات العامة¶

قم بالتخطيط بعناية ومراقبة عملية تحديث عقدة الفلترة. تُنشر تواريخ الإصدار المتوقعة لإصدارات جديدة من عقد Wallarm في سياسة ترقيم إصدارات عقد Wallarm.
إذا كانت بنيتك التحتية تحتوي على عدة عقد Wallarm مثبتة، قم بتحديثها تدريجيًا. بعد تحديث العقدة الأولى، راقب عمل وحدات العقدة طوال يوم واحد وقم بتحديث العقد الأخرى تدريجياً إذا عملت العقدة الأولى بشكل صحيح.
لنموذج مع بيئات تطوير وإنتاج منفصلة، قم بتحديث عقدة الفلترة تدريجياً. أولاً، طبق واختبر النسخة الجديدة في بيئات غير الإنتاج، ثم في بيئات الإنتاج. الوصف التفصيلي للتوصيات موجود في التعليمات لتكوين عقد Wallarm للبيئات المنفصلة.
قبل تحديث عقدة الفلترة، قم بتعطيل توجيه المرور عبر العقدة باستخدام أي طريقة متاحة لك (مثلاً، بضبط وضع ترشيح المرور على off).
بمجرد تحديث وحدة عقدة الفلترة، اضبط وضع الترشيح للعقدة على monitoring. إذا عملت كافة الوحدات بشكل صحيح ولم يكن هناك عدد غير طبيعي من الإيجابيات الكاذبة الجديدة في وضع monitoring طوال يوم، ثم قم بتشغيل عقدة الفلترة في وضع block.
قم بتحديث NGINX إلى أحدث إصدار متاح قبل تطبيق تحديثات عقدة Wallarm. إذا احتاجت بنيتك التحتية إلى استخدام إصدار معين من NGINX، يرجى التواصل مع دعم فني Wallarm لبناء وحدة Wallarm لإصدار مخصص من NGINX.

المخاطر المحتملة¶

فيما يلي المخاطر التي قد تحدث عند تحديث عقدة الفلترة. لتقليل تأثير المخاطر، يُرجى اتباع الإرشادات المناسبة عند التحديث.

تغيير الوظائف¶

الإيجابيات الكاذبة الجديدة¶

نحن نحسن تحليل المرور مع كل إصدار جديد من عقدة الفلترة. هذا يعني أن عدد الإيجابيات الكاذبة يقل مع كل نسخة جديدة. ومع ذلك، كل تطبيق محمي له خصائصه الخاصة، لذا نوصي بتحليل عمل النسخة الجديدة من عقدة الفلترة في وضع monitoring قبل تمكين وضع الحظر (block).

لتحليل عدد الإيجابيات الكاذبة الجديدة بعد التحديث:

قم بنشر النسخة الجديدة من عقدة الفلترة في وضع monitoring mode وأرسل المرور إلى عقدة الفلترة.
بعد بعض الوقت، افتح واجهة تحكم Wallarm → قسم الهجمات وحلل عدد الطلبات التي تم التعرف عليها بالخطأ على أنها هجمات.
إذا وجدت زيادة غير طبيعية في عدد الإيجابيات الكاذبة، من فضلك اتصل بالدعم الفني لـ Wallarm.

زيادة كمية الموارد المستخدمة¶

استخدام بعض الميزات الجديدة لعقدة الفلترة قد يؤدي إلى تغييرات في كمية الموارد المستخدمة. المعلومات حول التغييرات في كمية الموارد المستخدمة موضحة في قسم ما الجديد.

كما يُوصى بمراقبة عمل عقدة الفلترة: إذا وجدت اختلافات كبيرة في كمية الموارد المستخدمة الفعلية وفي الكمية المحددة في الوثائق، يُرجى الاتصال بدعم فني Wallarm.

عملية التحديث¶

تعتمد عملية تحديث عقدة Wallarm على المنصة وأشكال التثبيت. الرجاء اختيار شكل التثبيت واتباع التعليمات المناسبة: