Implementaciones de anillo

La implementación en anillo es un método estratégico que se utiliza para desplegar actualizaciones o parches de manera controlada y gradual. El despliegue del parche es secuencial y primero se despliega en dispositivos de prueba internos seleccionados. Dependiendo del porcentaje de éxito, el parche se extiende a otros anillos y a todo el grupo. Este enfoque minimiza los riesgos al identificar y abordar los problemas de forma temprana, antes de que la actualización afecte a un grupo de dispositivos más amplio. Puede pausar o revertir los parches en cualquier etapa si detecta un problema.

Este método garantiza una mayor calidad, una mejor experiencia del usuario y confiabilidad de las actualizaciones, al tiempo que reduce las posibilidades de interrupciones generalizadas.

La configuración de parches durante el mantenimiento de rutina se puede habilitar para la implementación en anillo, con opciones de promoción manual y automatizada, junto con la capacidad de realizar un seguimiento continuo de un despliegue.

Este tema describe cómo asignar dispositivos a anillos y cómo realizar el seguimiento del progreso de una implementación. Para obtener información sobre cómo habilitar implementaciones de anillo para una configuración de parche, consulte Comportamiento de configuración.

Ver un vídeo relacionado (5:29)

Se accede a la página Implementaciones de anillo desde el menú principal seleccionando Administración de parches > Implementaciones de anillo. La página incluye una tabla de implementaciones de anillos que muestra la configuración del parche asociado, su versión, la cantidad de anillos, cuándo se actualizó por última vez y su estado actual. Las implementaciones de anillos en la tabla se pueden filtrar según la cantidad de anillos, la fecha de la última actualización y el estado actual. La siguiente lista proporciona una descripción del estado actual que se muestra:

•No configurado: La configuración del parche se crea sin una configuración de implementación de anillo asociada.

•En ejecución: Una configuración de implementación de anillo está en estado Programado o En ejecución. Ambos estados significan que la configuración de implementación del anillo está activa.

•En pausa: Se pausa una promoción de parche para el despliegue vinculado a la configuración de implementación del anillo.

•Archivado: La configuración del parche asociada con la configuración de implementación del anillo se archiva siguiendo las acciones o pasos requeridos.

•Eliminado: Se elimina la configuración del parche asociada con la configuración de implementación del anillo.

En la parte superior de la tabla hay botones que le permiten Pausar promociones automáticas y Reanudar promociones automáticas para lanzamientos seleccionados.

Visualización y configuración de los anillos

Para configurar los dispositivos en cada anillo y monitorear el despliegue de parches en una implementación, navegue a Administración de parches > Implementación de anillo y haga clic en el nombre requerido en la columna Configuración. Aparece la página de implementación de anillo y tiene las siguientes secciones.

Lanzamiento

En la parte superior puede buscar y seleccionar el Lanzamiento que le interese. Los lanzamientos se enumeran según las fechas y el estado. La siguiente lista proporciona una descripción del estado que se muestra:

• Abortado: Cuando un usuario modifica el cronograma de una configuración de parche activa, el ajuste se propaga al motor de parches a través del agente, lo que potencialmente altera la consistencia de la implementación en curso (en ejecución).
• Completado: Cuando se lleva a cabo una de las siguientes acciones:
  • Cuando el despliegue ha pasado por anillos sucesivos y ha llegado a un endpoint.

  • Pausa y reanudación manual: si el usuario pausa la promoción del parche manualmente y la reanuda en unos pocos días, el despliegue continúa donde la dejó y continúa hasta completarse dentro del cronograma objetivo.

  • Pausa indefinida con límite de tiempo alcanzado: si el usuario pausa el despliegue de manera indefinida y transcurre el tiempo de finalización objetivo, el sistema automáticamente pasa el despliegue a un estado "completado", lo que refleja que éste ya no está activo a pesar de la pausa.

• En pausa: cuando un usuario pausa la promoción del parche manualmente. Este estado se aplica tanto a la promoción manual como a la automatizada.
• En ejecución: cuando el lanzamiento está en progreso, continúa a través de anillos sucesivos hasta que se alcanzan los días de finalización objetivo.
• Programado: Cuando el lanzamiento está programado para comenzar a la hora local especificada en el día configurado del mes, teniendo en cuenta cualquier demora.

• Implementación de anillo deshabilitada: cuando un usuario crea la configuración del parche pero la configuración de implementación de anillo está deshabilitada.

Resumen de configuración

La sección de resumen de configuración proporciona información sobre cada uno de los anillos del lanzamiento, incluidos la tasa de éxito, el tiempo de estabilización, el tiempo de retraso, la fecha/hora de inicio y finalización proyectadas y si la Promoción de contenido es Automática o Manual para cada anillo.

Para el despliegue, el resumen incluye detalles de Desplegado por y Configuración del parche.

Filtros de anillo

•Los filtros permiten mostrar solo los dispositivos o parches en los anillos de Prueba, Pionero o Producción, o mostrar todos los anillos aplicables para la implementación. Los filtros seleccionados se muestran en la barra de filtros. Puede borrar los filtros según sea necesario.

•El interruptor Estado del parche y Estado del dispositivo le permite ver el estado actual del despliegue desde la perspectiva de los parches que se están desplegando o de los dispositivos en los que se están desplegando los parches.

•De forma predeterminada, la tabla se muestra con filtros Todos los anillos en Estado del dispositivo.

Cambiar entre el estado del parche y el estado del dispositivo

Cambiar entre Estado del parche y Estado del dispositivo también cambia la tabla en la parte inferior de la página entre mostrar información sobre cada parche y mostrar información sobre cada dispositivo.

Estado del dispositivo

La tabla muestra la lista de dispositivos a los que se aplica el despliegue. Puede seleccionar los dispositivos en la tabla y usar Trasladar dispositivos seleccionados para cambiar los dispositivos entre los anillos. La búsqueda ayuda a encontrar los dispositivos de la lista. Utilice para mostrar las columnas requeridas en la tabla.

La tabla de estado del dispositivo se puede filtrar según el anillo actual del dispositivo, el cronograma de inicio del despliegue y el estado actual del dispositivo. La siguiente lista proporciona una descripción del estado que se muestra:

• No iniciado: Dispositivos que no han mostrado ninguna actividad de parcheo de acuerdo con la configuración del parche para el anillo y la implementación asociados.
• Puesta en escena: Dispositivos que han iniciado la puesta en escena de parches (antes de la implementación) según la configuración del parche para el anillo y la implementación asociados.
• Ejecutando: Dispositivos que han comenzado a implementar parches según la configuración del parche para el anillo y el despliegue asociados.
• Error: Dispositivos que no pudieron desplegar parches según la configuración del parche para el anillo y la implementación asociados.
• Éxito: Dispositivos que completaron correctamente el despliegue de parches de acuerdo con la configuración del parche para el anillo y la implementación asociados.

Estado del parche

La tabla Estado del parche le permite ver el progreso de un despliegue. La tabla enumera todos los parches en el anillo actual del parche, la plataforma, la tasa de éxito y el estado actual del parche, etc.

Puede elegir promover parches específicos al siguiente anillo seleccionando la casilla de verificación junto a ellos y luego haciendo clic en Promocionar. Para obtener más información sobre un parche, haga clic en su entrada en la columna Nombre del parche para abrir la página del parche correspondiente en Patch Intelligence. Haga clic en el valor en la columna Número de CVE para abrir la página del parche en Patch Intelligence con la pestaña CVE mostrada.
Para obtener más información sobre Patch Intelligence, consulte Patch Intelligence.

Utilice el filtro de tasa de operación correcta para mostrar todos los parches, los parches con una tasa de operación correcta superior al anillo (parches que exceden la tasa de operación correcta establecida) o una tasa de operación correcta inferior al anillo (parches por debajo de la tasa de operación correcta establecida) para la implementación.

La siguiente lista proporciona el estado mostrado para la implementación:

• A evaluar
• Promovido fuera del anillo anterior
• No promovido fuera del anillo anterior
• No se ve en el anillo anterior
• Estabilización
• Promoción en espera
• Promocionado manualmente
• Promocionado
• No promocionado
• Degradado
• En despliegue

Cambiar dispositivos entre anillos

Cuando crea un conjunto de anillos, los anillos estarán vacíos. Puede asignar los dispositivos de su parque de TI a tres anillos separados:

• Anillo de prueba
• Anillo de pioneros
• Producción

Puede elegir fusionar el Anillo de pioneros y Producción en un solo anillo como parte de la configuración del parche.

Cuando agregue un anillo nuevo, el anillo quedará vacío. Cuando se asignan los dispositivos por primera vez, de manera predeterminada los dispositivos están en el anillo de producción. Seleccionar manualmente los dispositivos para cambiar a otros anillos.

Por lo general, puede agregar el 1 % de sus dispositivos al Anillo de prueba, el 9 % al Anillo de pioneros y el 90 % restante al anillo de Producción. Si se detectan nuevos dispositivos, se agregan al anillo de Producción.

Ivanti recomienda que los dispositivos críticos para la empresa y los dispositivos asignados a miembros de alto nivel de la organización se añadan al anillo Production . Los dispositivos en el Anillo de prueba deben limitarse a dispositivos de prueba y dispositivos asignados a personas que saben que tienen dispositivos en el Anillo de prueba y que se sienten cómodas participando en esta etapa de una implementación.

Si elige Automático en Promocionar contenido en la configuración del parche (consulte Implementación de anillo), solo los parches que cumplan con el Umbral de éxito (%) al final del Tiempo de estabilización especificado en la configuración del parche se promoverán automáticamente al siguiente anillo. Por este motivo, asegúrese de que cada anillo contenga suficientes dispositivos que ejecuten cada una de las aplicaciones que desea parchar, de modo que los parches para cada una de estas aplicaciones puedan probarse adecuadamente en la implementación. Si un anillo no tiene dispositivos con una aplicación que desea parchear instalada, ese parche no puede cumplir con el umbral de éxito (%), y por lo tanto no puede ser promovido automáticamente al siguiente anillo. No obstante, puede promover manualmente cualquier parche al siguiente anillo.

Para mover dispositivos entre anillos:

1. Implementaciones de anillo, haga clic en el nombre de la implementación de anillo que desee actualizar.
   Aparece la página de implementación de anillo correspondiente.
2. Por encima de los gráficos de anillos, seleccione Estado del dispositivo.
   La página se actualiza para mostrar dispositivos en lugar de parches. Debajo de los gráficos, la tabla enumera todos los dispositivos conocidos en su sistema y muestra información que incluye el Anillo al que está asignado el dispositivo.
3. Mediante los controles de filtro () y ordenamiento () de la parte superior de las columnas de la tabla y el campo Buscar, busque los dispositivos que desea mover a un anillo distinto.
4. Seleccione la casilla de verificación junto a los dispositivos requeridos, luego sobre la tabla haga clic en Prueba, Pioneroo Producción según sea necesario.
   Los dispositivos se mueven al anillo elegido.