简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

升级 Astra 控制中心

12/14/2022 贡献者

要升级 Astra Control Center，请从 NetApp 支持站点下载安装包，然后按照以下说明升级环境中的 Astra Control Center 组件。您可以使用此操作步骤在互联网连接或通风环境中升级 Astra 控制中心。

您需要的内容

"开始升级之前，请确保您的环境仍满足 Astra Control Center 部署的最低要求"。
确保所有集群操作员均处于运行状况良好且可用。
```
kubectl get clusteroperators
```
确保所有 API 服务均处于运行状况良好且可用。
```
kubectl get apiservices
```
从 Astra 控制中心注销。

关于此任务

Astra 控制中心升级过程将指导您完成以下高级步骤：

下载 Astra Control Center 捆绑包
打开软件包的包装并更改目录
将映像添加到本地注册表
安装更新后的 Astra 控制中心操作员
升级 Astra 控制中心
[升级第三方服务（可选）]
验证系统状态
设置传入以进行负载平衡

请勿在整个升级过程中执行以下命令、以避免删除所有Astra控制中心Pod： kubectl delete -f astra_control_center_operator_deploy.yaml

如果计划，备份和快照未运行，请在维护窗口中执行升级。

如果您使用的是 Red Hat 的 Podman 而不是 Docker 引擎，则可以使用 Podman 命令代替 Docker 命令。

下载 Astra Control Center 捆绑包

下载Astra Control Center升级包 (astra-control-center-[version].tar.gz)^ mysupport.netapp.com/site/products/all/details/astra-control-center/downloads-tab[NetApp。

（可选）使用以下命令验证捆绑包的签名：

openssl dgst -sha256 -verify AstraControlCenter-public.pub -signature astra-control-center-[version].tar.gz.sig astra-control-center-[version].tar.gz

打开软件包的包装并更改目录

提取映像：

tar -vxzf astra-control-center-[version].tar.gz

将映像添加到本地注册表

为容器引擎完成相应的步骤顺序：

Docker

更改为Astra目录：
```
cd acc
```
[substep_image_local_registry_push]]将Astra控制中心映像目录中的软件包映像推送到本地注册表。在运行命令之前、请执行以下替换操作：
- 将bundle_file替换为Astra Control捆绑包文件的名称(例如、 acc.manifest.yaml）。
- 将my_regRegistry替换为Docker存储库的URL。
- 将my_registry_user替换为用户名。
- 将my_registry_token替换为注册表的授权令牌。
  kubectl astra packages push-images -m BUNDLE_FILE -r MY_REGISTRY -u MY_REGISTRY_USER -p MY_REGISTRY_TOKEN

Podman

登录到注册表：
```
podman login [your_registry_path]
```

运行以下脚本、按照注释中的说明替换<your_registry>：

# You need to be at the root of the tarball.
# You should see these files to confirm correct location:
#   acc.manifest.yaml
#   acc/

# Replace <YOUR_REGISTRY> with your own registry (e.g registry.customer.com or registry.customer.com/testing, etc..)
export REGISTRY=<YOUR_REGISTRY>
export PACKAGENAME=acc
export PACKAGEVERSION=22.08.1-26
export DIRECTORYNAME=acc
for astraImageFile in $(ls ${DIRECTORYNAME}/images/*.tar) ; do
  # Load to local cache
  astraImage=$(podman load --input ${astraImageFile} | sed 's/Loaded image(s): //')

  # Remove path and keep imageName.
  astraImageNoPath=$(echo ${astraImage} | sed 's:.*/::')

  # Tag with local image repo.
  podman tag ${astraImage} ${REGISTRY}/netapp/astra/${PACKAGENAME}/${PACKAGEVERSION}/${astraImageNoPath}

  # Push to the local repo.
  podman push ${REGISTRY}/netapp/astra/${PACKAGENAME}/${PACKAGEVERSION}/${astraImageNoPath}
done

安装更新后的 Astra 控制中心操作员

更改目录：
```
cd manifests
```

编辑Astra控制中心操作员部署YAML (astra_control_center_operator_deploy.yaml)以引用您的本地注册表和密钥。

vim astra_control_center_operator_deploy.yaml

如果您使用的注册表需要身份验证、请替换的默认行 imagePullSecrets: [] 使用以下命令：
```
imagePullSecrets:
- name: <name_of_secret_with_creds_to_local_registry>
```
更改 [your_registry_path] 。 kube-rbac-proxy 将映像推送到注册表路径中上一步。
更改 [your_registry_path] 。 acc-operator-controller-manager 将映像推送到注册表路径中上一步。

将以下值添加到 env 部分。

- name: ACCOP_HELM_UPGRADETIMEOUT
  value: 300m

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    control-plane: controller-manager
  name: acc-operator-controller-manager
  namespace: netapp-acc-operator
spec:
  replicas: 1
  selector:
    matchLabels:
      control-plane: controller-manager
  template:
    metadata:
      labels:
        control-plane: controller-manager
    spec:
      containers:
      - args:
        - --secure-listen-address=0.0.0.0:8443
        - --upstream=http://127.0.0.1:8080/
        - --logtostderr=true
        - --v=10
        image: [your_registry_path]/kube-rbac-proxy:v4.8.0
        name: kube-rbac-proxy
        ports:
        - containerPort: 8443
          name: https
      - args:
        - --health-probe-bind-address=:8081
        - --metrics-bind-address=127.0.0.1:8080
        - --leader-elect
        command:
        - /manager
        env:
        - name: ACCOP_LOG_LEVEL
          value: "2"
        - name: ACCOP_HELM_UPGRADETIMEOUT
          value: 300m
        image: [your_registry_path]/acc-operator:[version x.y.z]
        imagePullPolicy: IfNotPresent
      imagePullSecrets: []

安装更新后的 Astra 控制中心操作员：

kubectl apply -f astra_control_center_operator_deploy.yaml

响应示例：

namespace/netapp-acc-operator unchanged
customresourcedefinition.apiextensions.k8s.io/astracontrolcenters.astra.netapp.io configured
role.rbac.authorization.k8s.io/acc-operator-leader-election-role unchanged
clusterrole.rbac.authorization.k8s.io/acc-operator-manager-role configured
clusterrole.rbac.authorization.k8s.io/acc-operator-metrics-reader unchanged
clusterrole.rbac.authorization.k8s.io/acc-operator-proxy-role unchanged
rolebinding.rbac.authorization.k8s.io/acc-operator-leader-election-rolebinding unchanged
clusterrolebinding.rbac.authorization.k8s.io/acc-operator-manager-rolebinding configured
clusterrolebinding.rbac.authorization.k8s.io/acc-operator-proxy-rolebinding unchanged
configmap/acc-operator-manager-config unchanged
service/acc-operator-controller-manager-metrics-service unchanged
deployment.apps/acc-operator-controller-manager configured

验证Pod是否正在运行：
```
kubectl get pods -n netapp-acc-operator
```