Ana içeriğe geç

Tümü Bir Arada Yükleyici ile Wallarm NGINX Düğümünü Güncelleme

Bu talimatlar, all-in-one installer kullanılarak kurulan Wallarm düğüm 4.x'in 5.0 sürümüne nasıl güncelleneceğini açıklamaktadır.

Wallarm Servislerinin Yeniden Kurulması Gerekmektedir

4.x sürümünden, tümü bir arada yükleyici kullanılarak güncelleme yapılırken, düğümün temiz bir kurulumunun gerçekleştirilmesi önerilir. Güvenli bir prosedür için, yeni düğümü yeni bir makineye kurun, trafiği yeni makineye yönlendirin ve ardından eski makineyi kaldırın.

Alternatif olarak, mevcut makinenizdeki servisleri durdurup kaldırabilir ve sonrasında düğümü yeniden kurabilirsiniz. Ancak bu, önerilmeyen bir kesinti süresine neden olabilir.

Bu makale, en güvenli geçiş yöntemini açıklamaktadır.

Gereksinimler

  • Access to the account with the Administrator role in Wallarm Console for the US Cloud or EU Cloud.

  • Access to https://meganode.wallarm.com to download all-in-one Wallarm installer. Ensure the access is not blocked by a firewall.

  • Access to https://us1.api.wallarm.com for working with US Wallarm Cloud or to https://api.wallarm.com for working with EU Wallarm Cloud. If access can be configured only via the proxy server, then use the instructions.

  • Executing all commands as a superuser (e.g. root).

  • Access to the IP addresses below for downloading updates to attack detection rules and API specifications, as well as retrieving precise IPs for your allowlisted, denylisted, or graylisted countries, regions, or data centers.

    34.96.64.17
34.110.183.149
35.235.66.155
34.102.90.100
34.94.156.115
35.235.115.105

    34.160.38.183
34.144.227.90
34.90.110.226

Adım 1: Temiz Bir Makinede Yeni Düğüm Sürümünü Yükleyin

Yeni düğümün en güncel sürümünü, en son NGINX ile birlikte yeni bir makineye aşağıdaki kılavuzlardan birini izleyerek yükleyin. Kılavuz aynı zamanda makine için gereksinimleri de kapsamaktadır.

Yükleme sırasında, önceki düğüm için kullandığınız yapılandırma dosyalarını aktarabilir ve kullanabilirsiniz – düğüm yapılandırmasında herhangi bir değişiklik yapılmamıştır.

Ardından, trafiği yeni makineye yönlendirerek yeni düğümün bu trafiği işlemesini sağlayın.

Adım 2: Eski Düğümü Kaldırın

  1. Trafik yeni makineye yönlendirildikten ve Wallarm Cloud'da saklanan verileriniz (kurallar, IP listeleri) senkronize edildikten sonra, kurallarınızın beklendiği gibi çalıştığından emin olmak için bazı test saldırıları gerçekleştirin.

  2. Wallarm Console → Düğümler bölümünde, düğümünüzü seçip Sil butonuna tıklayarak eski düğümü kaldırın.

  3. İşlemi onaylayın.

    Düğüm Cloud'dan silindiğinde, uygulamalarınıza gelen isteklerin filtrelenmesi duracaktır. Filtreleme düğümünün silinmesi geri alınamaz. Düğüm, düğümler listesinden kalıcı olarak kaldırılır.

  4. Eski düğüm içeren makineyi silin veya sadece Wallarm düğüm bileşenlerini temizleyin:

    sudo systemctl stop wallarm
sudo rm -rf /opt/wallarm