La implementación en anillo es un método estratégico que se utiliza para desplegar actualizaciones o parches de manera controlada y gradual. El despliegue del parche es secuencial y primero se despliega en dispositivos de prueba internos seleccionados. Dependiendo del porcentaje de éxito, el parche se implementa en anillos adicionales hasta que se implementa completamente en los dispositivos de destino. Este enfoque minimiza los riesgos identificando y abordando los problemas de parche antes de implementarlos en un amplio número de puntos de conexión de producción. Puede pausar o revertir los parches en cualquier fa si detecta un problema.
Este método garantiza una mayor calidad, una mejor experiencia del usuario y la fiabilidad de las actualizaciones, al tiempo que reduce las posibilidades de interrupciones generalizadas.
La configuración de parches durante el mantenimiento de rutina se puede habilitar para la implementación en anillo, incluyendo opciones de promoción manual y automatizada, junto con la capacidad de realizar un seguimiento continuo de un proceso de despliegue.
Este tema describe cómo asignar dispositivos a anillos y cómo realizar el seguimiento del progreso de una implementación. Para obtener información sobre cómo habilitar implementaciones de anillo para una configuración de parche, consulte
Ver un vídeo relacionado (5:29)
Se accede a la página Implementaciones de anillo desde el menú principal seleccionando Administración de parches > Implementaciones de anillo. La página incluye una tabla de implementaciones de anillos que muestra la configuración del parche asociado, su versión, la cantidad de anillos, cuándo se actualizó por última vez y su estado actual. Las implementaciones de anillos en la tabla se pueden filtrar según la cantidad de anillos, la fecha de la última actualización y el estado actual. La siguiente lista proporciona una descripción del estado actual que se muestra:
No configurado: La configuración del parche se crea sin una configuración de implementación de anillo asociada.
En ejecución: Una configuración de implementación de anillo está en estado Programado o En ejecución. Ambos estados significan que la configuración de implementación del anillo está activa.
En pausa: Se pausa una promoción de parche para el despliegue vinculado a la configuración de implementación del anillo.
Archivado: La configuración del parche asociada con la configuración de implementación del anillo se archiva siguiendo las acciones o pasos requeridos.
Eliminado: Se elimina la configuración del parche asociada con la configuración de implementación del anillo.
En la parte superior de la tabla hay botones que le permiten Pausar promociones automáticas y Reanudar promociones automáticas para lanzamientos seleccionados.
Para configurar los dispositivos en cada anillo y monitorear el despliegue de parches en una implementación, navegue a Administración de parches > Implementación de anillo y haga clic en el nombre requerido en la columna Configuración. Aparece la página de despliegue del anillo. Para ver la página principal, haga clic en Cerrar. Aparece la página de implementación de anillo y tiene las siguientes secciones.
El menú desplegable Despliegue en la parte superior de la página permite seleccionar la instancia de ejecución de Implementación de anillo para la visibilidad del estado y el rendimiento de las acciones de administración. Los despliegues se identifican mediante sus ventanas de ejecución definidas. Asegúrese de seleccionar el despliegue adecuado, ya que varios despliegues pueden estar activos en un momento dado. Para cada despliegue, también se muestra la información de estado, que indica una de las siguientes opciones:
Pausa y reanudación manual: si el usuario pausa la promoción del parche manualmente y la reanuda en unos pocos días, el despliegue continúa donde la dejó y continúa hasta completarse dentro del cronograma objetivo.
Pausa indefinida con límite de tiempo alcanzado: si el usuario pausa el despliegue de manera indefinida y transcurre el tiempo de finalización objetivo, el sistema automáticamente pasa el despliegue a un estado "completado", lo que refleja que éste ya no está activo a pesar de la pausa.
Implementación de anillo deshabilitada: cuando un usuario crea la configuración del parche pero la configuración de implementación de anillo está deshabilitada.
Si una implementación de anillo se pausa indefinidamente:
Los lanzamientos que ya han completado las transiciones de un estado en pausa a un estado completado.
Los lanzamientos que estaban programados para comenzar pasan a un estado de pausa en lugar de un estado de ejecución.
Los nuevos lanzamientos programados se incorporan a la implementación del anillo como de costumbre.
En la parte superior de la página, el campo Grupos de dispositivos permite seleccionar u omitir grupos de dispositivo específicos en la vista de la página. Una vez aplicados, los gráficos y tablas se filtran para alinearse con los criterios de selección.
Haga clic en la barra Grupos de dispositivo, en el panel seleccione Usar esta selección en toda la opción Administración de parches de Neurons para aplicar el mismo conjunto de grupos de dispositivo en Administración de parches de Neurons. Una vez aplicado, la barra Grupos de dispositivo muestra
y enumera el número de grupos seleccionados. Puede desactivar los grupos de dispositivo filtrados haciendo clic directamente en el icono y cambiándolo
a .
La barra Grupos de dispositivos muestra
cuando se seleccionan grupos de dispositivo de la lista para filtrar la vista de página. Haga clic en
de Grupos de dispositivo para borrar el filtro del grupo de dispositivos localmente.
Para obtener información sobre cómo administrar grupos de dispositivos, consulte
En la parte superior de la página, al hacer clic en las asignaciones de anillo, se abre una página donde puede asignar grupos de dispositivo a la configuración de anillo. Para habilitar o deshabilitar la asignación dinámica de grupos de dispositivo a timbres, cambie la asignación de grupo de dispositivos.
Al agregar un grupo de dispositivos a un anillo de destino, todos los dispositivos dentro de ese grupo se agregan inmediatamente a ese anillo. Cualquier dispositivo futuro agregado a ese grupo de dispositivos se agregará de forma automática al anillo asociado. Sin embargo, si se elimina un dispositivo de un grupo de dispositivos, NO se eliminará automáticamente del anillo asignado.
Para agregar uno o más grupos de dispositivo a un anillo, selecciónelos en la tabla y seleccione Trasladar grupos de dispositivos para identificar el anillo adecuado. Seleccione Borrar asignación de anillo para eliminar grupos de dispositivo de una asignación de anillo. Haga clic en Aplicar para activar las asignaciones de grupo de dispositivos.
Cuando se activa la asignación de grupo de dispositivos, cualquier dispositivo no asignado a un grupo de dispositivos se asigna de forma automática al anillo final de la secuencia (por ejemplo, al Anillo de producción). Si un dispositivo es miembro de varios grupos, el dispositivo se asigna al anillo asociado más alejado de la secuencia. Por ejemplo, si un dispositivo pertenece a un grupo de parches asignado al Anillo de prueba y a un grupo de parches asignado al Anillo de producción, el dispositivo se agrega al Anillo de producción.
Si la asignación de anillo dinámico está habilitada, se aplican las reglas siguientes:
Los dispositivos asignados manualmente no cambian según las reglas del grupo de dispositivos definido. Sin embargo, puede asignar manualmente los dispositivos a los grupos de dispositivo.
Si un dispositivo no forma parte de ningún grupo de dispositivos, el sistema asigna los dispositivos al Anillo de producción.
Si un dispositivo coincide con varios grupos de dispositivos, el sistema asigna los dispositivos al anillo más lejano entre esos grupos de dispositivos.
Si un dispositivo pertenece a un solo grupo de dispositivos, el sistema asigna los dispositivos al anillo especificado por ese grupo de dispositivos.
Si la asignación de anillo dinámico está desactivada y los dispositivos se agregan a la configuración del parche, el sistema asigna los dispositivos al Anillo de producción de forma predeterminada.
Los mosaicos de la parte superior de la página Configuración de anillo muestran el número de dispositivos asignados actualmente y el porcentaje de dispositivos asignados a cada anillo. Se recomienda que el 1 % de los dispositivos se mantenga en el anillo de prueba, el 9 % en el anillo de adoptantes tempranos y el 90 % en el anillo de producción. Estos mosaicos ayudan a equilibrar adecuadamente las asignaciones de dispositivo de anillo.
La sección de resumen de configuración proporciona información sobre cada uno de los anillos en la implementación, incluyendo la Tasa de operaciones correctas, el Tiempo de estabilización, el tiempo de retraso, la fecha y hora de inicio y finalización previstas, y si la promoción del contenido es automática o manual para cada anillo. La fecha y la hora reflejan la hora local de los criterios de valoración.
Para el despliegue, el resumen incluye detalles de Desplegado por y Configuración del parche.
La sección de resumen de la encuesta proporciona información sobre cada uno de los anillos en el lanzamiento, incluidas las Encuestas de usuario habilitadas, Promocionar en los resultados, Nombre de la encuesta, Respuestas de la encuesta, Respuesta mínima, y Umbral de opinión de los usuarios para cada anillo.
Los filtros permiten mostrar solo los dispositivos o parches en los anillos de Prueba, Pionero o Producción, o mostrar todos los anillos aplicables para la implementación. Los filtros seleccionados se muestran en la barra de filtros. Puede borrar los filtros según sea necesario.
El interruptor Estado del parche y Estado del dispositivo le permite ver el estado actual del despliegue desde la perspectiva de los parches que se están desplegando o de los dispositivos en los que se están desplegando los parches.
De forma predeterminada, la tabla se muestra con filtros Todos los anillos en Estado del dispositivo.
Cambiar entre Estado del parche y Estado del dispositivo también cambia la tabla en la parte inferior de la página entre mostrar información sobre cada parche y mostrar información sobre cada dispositivo.
La tabla muestra la lista de dispositivos a los que se aplica el despliegue. La búsqueda ayuda a encontrar los dispositivos de la lista. Utilice
para mostrar las columnas requeridas en la tabla. El selector de columnas permite incluir varias columnas para detalles de dispositivo, anillo y encuesta de usuario para los dispositivos enumerados en la tabla.
Utilice el método Borrar asignación para eliminar las asignaciones de anillo manuales de los dispositivos. Si la asignación dinámica de anillo está desactivada, los dispositivos permanecen en el anillo actual. Si la asignación de anillo dinámico está habilitada, el sistema reasigna automáticamente los dispositivos según las reglas de grupo de dispositivos definidas. para más información, consulte
Puede seleccionar los dispositivos y usar Encuesta de usuarios para incluir o eliminar los dispositivos de la encuesta de usuarios.
La lista de dispositivos está determinada por los ámbitos asignados a los miembros por los administradores. Para obtener más información sobre la asignación de ámbito, consulte Control de acceso: ámbitos.
Después llevar a cabo un análisis de parches en un dispositivo durante un despliegue de anillo, el sistema continúa mostrando su estado de anillo actual en la vista Estado del dispositivo. Esto sucede porque el sistema muestra el estado asociado con el par de anillos de despliegue actual. El backend respeta el estado del anillo actualizado, pero no se muestra en la tabla inmediatamente. Para reflejar el nuevo estado del anillo en la vista del dispositivo, realice un análisis o despliegue en el dispositivo después de la reasignación. La columna muestra el estado de la asignación siempre que el despliegue del anillo de destino no esté completo.
En todos los casos de reasignación del anillo de parche, el dispositivo se considera inmediatamente como parte del anillo recién asignado. El dispositivo participa en todas las operaciones de despliegue de parche posteriores en el punto de conexión por parte del motor de parche de Ivanti Neurons. La reasignación de dispositivos en el anillo de prueba o de adopción temprana afecta al proceso de promoción automática de parche en las siguientes condiciones:
La tabla de estado del dispositivo se puede filtrar según el anillo actual del dispositivo, el cronograma de inicio del despliegue y el estado actual del dispositivo. La siguiente lista proporciona una descripción del estado que se muestra:
La tabla Estado del parche le permite ver el progreso de un despliegue. La tabla enumera todos los parches en el anillo actual del parche, la plataforma, la tasa de éxito y el estado actual del parche, etc.
Puede elegir promover parches específicos al siguiente anillo seleccionando la casilla de verificación junto a ellos y luego haciendo clic en Promocionar. Para obtener más información sobre un parche, haga clic en su entrada en la columna Nombre del parche para abrir la página del parche correspondiente en Patch Intelligence. Haga clic en el valor en la columna Número de CVE para abrir la página del parche en Patch Intelligence con la pestaña CVE mostrada.
Para obtener más información sobre Patch Intelligence, consulte
Utilice
para mostrar las columnas requeridas en la tabla. El selector de columnas permite incluir varias columnas para Resumen, Amenaza y Riesgo y detalles de la encuesta de usuarios para los parches enumerados en la tabla.
Utilice el filtro de tasa de operación correcta para mostrar todos los parches, los parches con una tasa de operación correcta superior al anillo (parches que exceden la tasa de operación correcta establecida) o una tasa de operación correcta inferior al anillo (parches por debajo de la tasa de operación correcta establecida) para la implementación.
La siguiente lista proporciona el estado mostrado para la implementación:
Cuando crea un conjunto de anillos, los anillos estarán vacíos. Puede asignar los dispositivos de su parque de TI a tres anillos separados:
Puede elegir fusionar el Anillo de pioneros y Producción en un solo anillo como parte de la configuración del parche.
Cuando agregue un anillo nuevo, el anillo quedará vacío. Cuando se asignan los dispositivos por primera vez, de manera predeterminada los dispositivos están en el anillo de producción. Seleccionar manualmente los dispositivos para cambiar a otros anillos.
Por lo general, puede agregar el 1 % de sus dispositivos al Anillo de prueba, el 9 % al Anillo de pioneros y el 90 % restante al anillo de Producción. Si se detectan nuevos dispositivos, se agregan al anillo de Producción.
Ivanti recomienda que los dispositivos críticos para la empresa y los dispositivos asignados a miembros de alto nivel de la organización se añadan al anillo Production . Los dispositivos en el Anillo de prueba deben limitarse a dispositivos de prueba y dispositivos asignados a personas que saben que tienen dispositivos en el Anillo de prueba y que se sienten cómodas participando en esta etapa de una implementación.
Si elige Automático en Promocionar contenido en la configuración del parche (consulte
Para mover dispositivos entre anillos:
) y ordenamiento (
) de la parte superior de las columnas de la tabla y el campo Buscar, busque los dispositivos que desea mover a un anillo distinto.