Общий порядок миграции доменов FreeIPA Astra Linux Special Edition между очередными обновлениями
| Информация |
|---|
- Для каждого очередного обновления совместимость контроллеров домена FreeIPA (КД) с КД иных обновлений:
- Поддерживается только на одинаковых аппаратных платформах.
- Поддерживается только при условии установки актуальных оперативных обновлений.
- Поддерживается только с последним предыдущим очередным обновлением. Это значит, что компьютер под управлением Astra Linux Special Edition может быть подключен к домену под управлением Astra Linux Special Edition последнего предыдущего очередного обновления как реплика. Обратная совместимость не гарантируется, то есть не гарантируется, что к домену FreeIPA может быть подключен как реплика компьютер под управлением любого предыдущего очередного обновления.
- Совместимость клиентов доменов FreeIPA поддерживается между соседними обновлениями на одинаковых аппаратных платформах. Это значит, что компьютер под управлением Astra Linux Special Edition может использоваться в домене FreeIPA под управлением последнего предыдущего или первого следующего очередного обновления.
- В совместимых доменах FreeIPA в полной мере поддерживается работа с включенными мандатным контролем целостности (МКЦ) и мандатным управлением доступом (МРД).
- Совместимость КД между не соседними обновлениями не гарантируется. Более подробная информация о совместимости приведена далее.
- Совместимость между КД и КД и между КД и клиентами на разных аппаратными платформах поддерживается только в рамках одного очередного обновления и при условии установки актуальных оперативных обновлений.
- Система управления сертификатами DogTag в состав Astra Linux Special Edition не входит. Совместимость между разными обновлениями КД, использующих DogTag, не поддерживается.
|
Порядок выполнения миграции домена FreeIPA на следующее очередное обновление (далее — целевое обновление):
- Убедиться, что контроллер домена FreeIPA (КД) целевого обновления совместим с КД существующего обновления.
- Создать реплику (реплики) КД на целевом обновлении.
- Убедиться, что синхронизация реплик выполнена успешно.
- Убедиться, что клиенты работоспособны с новыми репликами, по мере необходимости обновить клиентов.
- Вывести из эксплуатации старые реплики.
Миграция домена с Astra Linux Special Edition 1.6 на Astra Linux Special Edition 1.7
КД и клиенты под управлением Astra Linux Special Edition 1.6 совместимы с КД и клиентами под управлением Astra Linux Special Edition 1.7. Таким образом, для перехода с инфраструктуры Astra Linux Special Edition 1.6 на инфраструктуру Astra Linux Special Edition 1.7 следует создать реплики :
- Установить на Astra Linux Special Edition 1.6 актуальное оперативное обновление.
- Создать реплику под управлением Astra Linux Special Edition 1.7 с установленным актуальным обновлением.
Миграция домена с Astra Linux Special Edition 1.6 на Astra Linux Special Edition 1.8
Не поддерживается. Для миграции с Astra Linux Special Edition 1.6 на Astra Linux Special Edition 1.8 следует сначала выполнить миграцию на Astra Linux Special Edition 1.7, после чего выполнить миграцию на Astra Linux Special Edition 1.8.
Миграция домена с Astra Linux Special Edition 1.7 на Astra Linux Special Edition 1.8
КД и клиенты под управлением Astra Linux Special Edition 1.7 совместимы с КД и клиентами под управлением Astra Linux Special Edition 1.8. Таким образом, для перехода с инфраструктуры Astra Linux Special Edition 1.7 на инфраструктуру Astra Linux Special Edition 1.8 следует создать реплики под управлением Astra Linux Special Edition 1.8.
- Установить на Astra Linux Special Edition 1.7 актуальное оперативное обновление.
- Создать реплику под управлением Astra Linux Special Edition 1.8 с установленным актуальным обновлением.