简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

升级 Astra 控制中心

12/14/2022 贡献者

PDF

要升级 Astra 控制中心，请从 NetApp 支持站点下载安装包，然后按照以下说明升级环境中的 Astra 控制中心组件。您可以使用此操作步骤在互联网连接或通风环境中升级 Astra 控制中心。

您需要的内容

"开始升级之前，请确保您的环境仍满足 Astra Control Center 部署的最低要求"。
确保所有集群操作员均处于运行状况良好且可用。

OpenShift 示例：
```
oc get clusteroperators
```
确保所有 API 服务均处于运行状况良好且可用。

OpenShift 示例：
```
oc get apiservices
```
从 Astra 控制中心注销。

关于此任务

Astra 控制中心升级过程将指导您完成以下高级步骤：

下载 Astra Control Center 捆绑包
打开软件包的包装并更改目录
将映像添加到本地注册表
安装更新后的 Astra 控制中心操作员
升级 Astra 控制中心
[升级第三方服务（可选）]
验证系统状态
设置传入以进行负载平衡

请勿在整个升级过程中执行以下命令以避免删除所有 Astra 控制中心 Pod ： kubectl delete -f Astra_control_center_operator_deploy.yaml

如果计划，备份和快照未运行，请在维护窗口中执行升级。

如果您使用的是 Red Hat 的 Podman 而不是 Docker 引擎，则可以使用 Podman 命令代替 Docker 命令。

下载 Astra Control Center 捆绑包

从下载 Astra Control Center 升级包（Astra-control-center-[version].tar.gz ） "NetApp 支持站点"。

（可选）使用以下命令验证捆绑包的签名：

openssl dgst -sha256 -verify astra-control-center[version].pub -signature <astra-control-center[version].sig astra-control-center[version].tar.gz

打开软件包的包装并更改目录

提取映像：

tar -vxzf astra-control-center-[version].tar.gz

更改为 Astra 目录。
```
cd astra-control-center-[version]
```

将映像添加到本地注册表

将 Astra Control Center 映像目录中的文件添加到本地注册表中。

有关自动加载映像的信息，请参见下面的示例脚本。

登录到 Docker 注册表：
```
docker login [your_registry_path]
```
将映像加载到 Docker 中。
标记图像。

[substep_image_local_registry_push]] 将映像推送到本地注册表。

export REGISTRY=[your_registry_path]
for astraImageFile in $(ls images/*.tar)
  # Load to local cache. And store the name of the loaded image trimming the 'Loaded images: '
  do astraImage=$(docker load --input ${astraImageFile} | sed 's/Loaded image: //')
  astraImage=$(echo ${astraImage} | sed 's!localhost/!!')
  # Tag with local image repo.
  docker tag ${astraImage} ${REGISTRY}/${astraImage}
  # Push to the local repo.
  docker push ${REGISTRY}/${astraImage}
done

安装更新后的 Astra 控制中心操作员

编辑 Astra 控制中心操作员部署 YAML （Astra_control_center_operator_deploy.yaml ）以参考您的本地注册表和机密。

vim astra_control_center_operator_deploy.yaml

如果您使用的注册表需要身份验证，请将默认行 imagePullSecs ： [] 替换为以下内容：
```
imagePullSecrets:
- name: <name_of_secret_with_creds_to_local_registry>
```
将 Kube-RBAC 代理 映像的 ` [yor_registry_path]` 更改为将映像推入的注册表路径上一步。
将 Acc-operator-controller-manager 映像的 ` [yor_registry_path]` 更改为在中推送映像的注册表路径上一步。

将以下值添加到 env 部分：

- name: ACCOP_HELM_UPGRADETIMEOUT
  value: 300m

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    control-plane: controller-manager
  name: acc-operator-controller-manager
  namespace: netapp-acc-operator
spec:
  replicas: 1
  selector:
    matchLabels:
      control-plane: controller-manager
  template:
    metadata:
      labels:
        control-plane: controller-manager
    spec:
      containers:
      - args:
        - --secure-listen-address=0.0.0.0:8443
        - --upstream=http://127.0.0.1:8080/
        - --logtostderr=true
        - --v=10
        image: [your_registry_path]/kube-rbac-proxy:v4.8.0
        name: kube-rbac-proxy
        ports:
        - containerPort: 8443
          name: https
      - args:
        - --health-probe-bind-address=:8081
        - --metrics-bind-address=127.0.0.1:8080
        - --leader-elect
        command:
        - /manager
        env:
        - name: ACCOP_LOG_LEVEL
          value: "2"
        - name: ACCOP_HELM_UPGRADETIMEOUT
          value: 300m
        image: [your_registry_path]/acc-operator:[version x.y.z]
        imagePullPolicy: IfNotPresent
      imagePullSecrets: []

安装更新后的 Astra 控制中心操作员：

kubectl apply -f astra_control_center_operator_deploy.yaml

响应示例：

namespace/netapp-acc-operator unchanged
customresourcedefinition.apiextensions.k8s.io/astracontrolcenters.astra.netapp.io configured
role.rbac.authorization.k8s.io/acc-operator-leader-election-role unchanged
clusterrole.rbac.authorization.k8s.io/acc-operator-manager-role configured
clusterrole.rbac.authorization.k8s.io/acc-operator-metrics-reader unchanged
clusterrole.rbac.authorization.k8s.io/acc-operator-proxy-role unchanged
rolebinding.rbac.authorization.k8s.io/acc-operator-leader-election-rolebinding unchanged
clusterrolebinding.rbac.authorization.k8s.io/acc-operator-manager-rolebinding configured
clusterrolebinding.rbac.authorization.k8s.io/acc-operator-proxy-rolebinding unchanged
configmap/acc-operator-manager-config unchanged
service/acc-operator-controller-manager-metrics-service unchanged
deployment.apps/acc-operator-controller-manager configured