Teleport Agent와 Bot을 위한 관리형 업데이트

Teleport Agent와 Bot을 위한 관리형 업데이트 설정 방법을 설명합니다.

Warning 이 문서는 에이전트용 관리형 업데이트(v1)를 대체하는 에이전트 및 Bot용 관리형 업데이트(v2)에 대해 설명합니다. 관리형 업데이트 v1 지침은 에이전트 관리형 업데이트(v1) 를 참조하세요. 관리형 업데이트를 위해 teleport-update 라는 바이너리가 teleport , tbot 및 기타 바이너리와 함께 모든 Teleport 패키지에 배포됩니다. 관리자는 autoupdate_version 및 autoupdate_config 동적 리소스를 관리하여 업데이트를 구성합니다. 이 문서에서는 teleport-update 와 autoupdate_* 리소스를 사용하여 Teleport에서 에이전트 및 bot의 자동 업데이트를 관리하는 방법을 다룹니다. 다음 내용을 설명합니다: 에이전트 아키텍처 기존 에이전트를 등록하는 방법 새 에이전트를 등록하는 방법 관리형 업데이트 v2 구성 방법 ( 업데이트 시기 및 자체 호스팅 사용자의 경우 업데이트할 버전 ) 관리형 업데이트 v2로 마이그레이션하는 방법 teleport-update 는 다음을 지원합니다: Teleport Enterprise 및 Teleport Community Edition 클라우드 및 자체 호스팅 Teleport Enterprise 배포 모두 Teleport의 일반 및 FIPS 변형 amd64, arm64 및 기타 지원되는 CPU 아키텍처 사용된 패키지 매니저에 관계없이 systemd 기반 운영 체제 관리형 업데이트 v1과 v2 간의 호환성 관리형 업데이트 v2의 teleport-update 바이너리는 cluster_maintenance_config 리소스와 하위 호환됩니다. 관리형 업데이트 v1의 teleport-upgrade 스크립트는 autoupdate_config 및 autoupdate_version 리소스와 전방 호환됩니다. 동일한 클러스터에 연결된 에이전트는 모두 동일한 버전으로 업데이트됩니다. autoupdate_config 리소스가 구성된 경우 cluster_maintenance_config 보다 우선합니다. 이를 통해 관리형 업데이트 v1과 v2 간의 안전하고 비중단적인 점진적 마이그레이션이 가능합니다. autoupdate_config 가 없고 autoupdate_version 이 있는 경우, autoupdate_config 설정은 cluster_maintenance_config 에서 암묵적으로 파생됩니다. 클러스터 구성과 관계없이 teleport-update 는 Teleport 에이전트 및 tbot 설치 모두를 관리할 수 있지만, teleport-upgrade 는 Teleport 에이전트만 관리할 수 있습니다. 클라우드 호스팅 Teleport Enterprise 사용자는 관리형 업데이트 v2로 마이그레이션되었으며 가능한 한 빨리 에이전트를 teleport-update 로 마이그레이션해야 합니다. 작동 방식 # 에이전트 및 Bot용 관리형 업데이트는 Teleport 에이전트 및 tbot과 같이 장시간 실행되는 무인 Teleport 클라이언트를 관리하도