独享引擎实例升级配置

前提条件

防护网站以“独享模式”接入WAF。

单独享引擎实例节点升级

如果您的业务只部署了一个独享引擎实例，请参照以下操作升级实例。

1. 建议参见申请WAF独享引擎实例申请一个新的独享引擎实例。
   • 新申请的独享引擎实例为最新版本。当实例为最新版本时，“升级”按钮为灰化状态。
   • 确保新申请的实例，虚拟私有云，子网，安全组等配置，与原实例一致。在这些参数都一致的情况下，新实例会自动同步原实例的所有WAF防护配置。

2. 在原独享引擎实例所属VPC下的任一台ECS上，执行curl命令，验证业务是否正常。
   • HTTP业务

     curl http://WAF独享引擎实例IP:业务端口 -H "host：业务域名" -H "User-Agent: Test"

   • HTTPS业务

     curl https://WAF独享引擎实例IP:业务端口 -H "host：业务域名" -H "User-Agent: Test"

   检查业务是否正常，如果业务正常，请执行3；如果业务异常，请参照域名/IP接入状态显示“未接入”，如何处理？和如何排查500/502/504错误？排查故障后，再执行3。

   

   执行curl命令的主机需要满足以下条件：

   • 网络通信正常。
   • 已安装curl命令。Windows操作系统的主机需要手动安装curl，其他操作系统自带curl。

3. 将新购买的独享引擎实例添加到ELB的后端服务器上。

   以添加共享型后端服务器为例说明，添加后端服务器操作步骤如下。

   1. 单击页面左上方的，选择“安全 > Web应用防火墙 (独享)”。
   2. 在左侧导航树中，选择“系统管理 > 独享引擎”，进入“独享引擎”页面。
   3. 在目标实例所在行的“操作”列，单击“更多 > 添加到ELB”。
   4. 在“添加到ELB”页面中，选择原独享引擎实例配置的“ELB（负载均衡器）”、“ELB监听器”和“后端服务器组”。
   5. 单击“确认”，为WAF实例配置业务端口，“业务端口”需要配置为原WAF独享引擎实例实际监听的业务端口。

4. 在ELB管理控制台上，将原独享引擎实例的流量权重设置为“0”。

   新的请求不会转发到权重为0的后端。

5. 待业务流量降下来后，删除原独享引擎实例。

   查看独享实例的云监控信息，“新建连接数”较小时（例如，小于5），说明业务流量已经降下来。

   1. 在WAF控制台的左侧导航树中，选择“系统管理 > 独享引擎”，进入“独享引擎”页面。
   2. 在目标实例所在行的“操作”列，单击“更多 > 删除”。
   3. 在弹出的提示框中，单击“确认”。

      删除实例后，该实例上的资源将被释放且不可恢复。

多独享引擎实例节点升级

如果您的业务部署了多个独享引擎实例，请参照以下操作升级实例。

1. 在ELB管理控制台上，记录任一独享引擎实例的流量权重后，将该实例的流量权重设置为“0”。

   新的请求不会转发到权重为0的后端。

2. 待业务流量降下来后，升级独享引擎实例版本。

   查看独享实例的云监控信息，“新建连接数”较小时（例如，小于5），说明业务流量已经降下来。

   1. 在WAF控制台的左侧导航树中，选择“系统管理 > 独享引擎”，进入“独享引擎”页面。
   2. 在目标实例所在行的“操作”列，单击“升级”。
   3. 在弹出的对话框中，确认并勾选业务已满足提示框中所描述的相关配置后，单击“确认”，升级实例版本。

      升级大约需要5分钟。

3. 在独享引擎实例所属VPC下的任一台ECS上，执行curl命令，验证业务是否正常。
   • HTTP业务

     curl http://WAF独享引擎实例IP:业务端口 -H "host：业务域名" -H "User-Agent: Test"

   • HTTPS业务

     curl https://WAF独享引擎实例IP:业务端口 -H "host：业务域名" -H "User-Agent: Test"

   检查业务是否正常，如果业务正常，请执行4；如果业务异常，请参照域名/IP接入状态显示“未接入”，如何处理？和如何排查500/502/504错误？排查故障后，再执行4。

   

   执行curl命令的主机需要满足以下条件：

   • 网络通信正常。
   • 已安装curl命令。Windows操作系统的主机需要手动安装curl，其他操作系统自带curl。

4. 在ELB管理控制台上，将引擎实例的流量权重从0调整为1中记录的原值。
5. 参照1~4，分别对其他独享引擎实例节点执行升级操作。