本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
尊敬的阿里云用户,您好:
为了给您提供更稳定可靠的服务,我们计划从2023年06月12日开始对V3.2.X版本用户推送堡垒机V3.2.35版本。
V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能,并优化了AD和LDAP用户同步、资产授权流程等,为您提供更好的运维体验。请您提前安排好运维工作计划,并按照指引提前做好相关技术应对预案。
升级时间
2023年06月12日~2023年07月07日
升级内容
支持用户自主配置交换机多可用区。
支持自动同步AD、LDAP用户快照,可降低导入AD或LDAP用户操作性能消耗。
新增泰国(+66)、越南(+84)、柬埔寨(+855)手机双因子认证。
支持配置用户密码及有效期到期前提醒。
优化资产授权流程。
更多说明,请参见功能发布记录。
升级影响
本次升级会变更堡垒机私网运维地址解析的IP。若您的安全组策略或其他访问控制策略(例如硬件防火墙、操作系统访问控制策略等)是基于私网IP放行,IP地址变更后可能会导致运维网络连接不通,请您在升级后,使用变更后的IP地址重新配置。
重要为了解决动态IP的问题,堡垒机提供固定的公网或私网域名连接堡垒机,我们建议您使用堡垒机分配的域名地址进行连接运维,避免因IP地址发生变化而无法运维。
升级中的堡垒机实例会处于变配中的状态,升级时间预计为20min左右,升级过程中可能会导致业务中断几秒钟,建议您在业务低峰期,通过自定义配置升级的方式升级至堡垒机的新版本。
升级方式
堡垒机提供以下两种升级方式供您选择,具体操作,请参见版本升级配置指导。
手动升级:在堡垒机的升级时间内,手动立即升级至堡垒机的新版本。
自动升级:在堡垒机的升级时间内,设置定时升级时间升级至堡垒机新版本。
系统预设升级时间:在堡垒机的升级时间内,系统为您随机分配的时间。
自定义升级时间:在堡垒机的升级时间内,自定义设置升级时间。
警告堡垒机自动升级的时间可能与您的业务高峰期重叠,会对业务造成影响。为了不影响您的业务正常进行,建议您合理规划升级时间。
如果您没有进行手动升级,也没有设置自定义升级时间,堡垒机会在系统预设升级时间内升级。
如有升级相关问题,请加入钉群(钉群号:33097550),联系产品技术专家进行咨询。