升级版本

新版本的云堡垒机对系统进行了功能优化或添加了新功能，请及时升级版本。

升级前后注意事项

升级前
- 为防止因升级失败而影响使用，建议升级前备份数据，备份说明请参见备份CBH数据。
升级中
 版本升级过程约需要30min，版本升级期间云堡垒机系统不可用，但不影响主机资源运行。但在升级期间，建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失。
升级后
 版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机。

版本升级后用户可正常继续使用原有配置和存储数据，升级不影响系统原有配置和存储数据。
版本回退
 版本升级完成或者跨版本升级过程中，您可以在堡垒机实例详情页面选择“版本回退”。版本回退开始后堡垒机“运行状态”会变为“版本回滚中”。
版本回退后版本会变为升级前的版本状态，升级后修改或新增的数据会丢失，并且因为数据回滚会导致当前堡垒机业务中断，请您谨慎操作。
- 堡垒机升级完成后，如您需要进行扩容操作请等待5分钟后再进行。
- 定时升级，时间需一天的间隔，建议您在无业务使用时升级。
- 3.3.37.0及以下版本需要先升级到3.3.37.5版本，3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本才能再次进行升级到最新版本，需要进行两次升级操作。
- 小版本（3.3.37.0及以下版本升级到3.3.37.5版本，3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本）升级期间不可手动回退。
- 设置定时升级任务后，不能关机，重启，变更，扩容操作。
- 升级任务开始前可以取消，重新设置升级时间。
- 跨版本升级期间可以手动回退。
- 跨版本升级成功后有七天回退保留期，超过七天不可回退（请升级完成后及时验证堡垒机内的数据）。
- 升级成功后进行变更，扩容操作后将不能回退。请验证完数据后再进行变更，扩容操作。
- 跨版本升级成功后，实例ID，服务器ID，实例版本号和创建时间会发生变化。
- 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。
- 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。
- 跨版本升级前请您注意是否有在该实例中导入过Web证书，若有请在升级完成后重新导入一次。

约束限制

由于新版本的云堡垒机对应用发布功能进行了优化，故版本升级后，需要在应用发布服务器上安装相应的插件，才能正常使用应用运维功能。具体需要安装的插件及使用指导请参考安装RemoteApp程序。
3.3.40.0和3.3.41.0版本升级时间存在问题，需要先同步OBS桶的时间再进行升级。
当前版本升级所有实例暂不支持无损变更，升级期间业务需要暂停使用。

前提条件

已备份系统数据。
升级版本有失败的风险，因此在升级前必须备份数据，以防因升级失败而影响使用，备份说明请参见备份CBH数据。

操作步骤

登录管理控制台。

单击左上角的

，选择区域或项目，在页面左上角单击

，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。

图1 实例列表

表1 实例的信息参数说明
参数	说明
实例名称	您自定义实例的名称，创建后不可编辑修改。
运行状态	实例当前的运行状态，包含备机的运行状态。
实例类型	您选择的实例类型。
登录地址	当前实例的内网IP地址。
弹性IP	当前实例的公网IP地址。
计费模式	当前实例的计费模式。
企业项目	实例所属的企业项目。

在需要升级服务版本的实例所在行，单击“操作”列中的“更多 > 升级 > 版本升级”。
在弹出的升级实例对话框中，选择预约升级时间，确定完后在对话框中输入“UPGRADE”。若您已经预约过该堡垒机的升级时间，可以修改预约升级时间或者在对话框中输入“CANCEL”取消此次升级任务。
升级类型说明：
- 小版本升级，升级过程中当前堡垒机业务将会中断，中断时长约为15min~30min。
- 跨版本升级，升级过程中将会创建一台新的堡垒机实例，数据备份过程中当前云堡垒机业务将会中断，中断时长约为30min~2h。（跨版本的升级状态为：“升级中” -> “数据迁移中” -> “配置HA” -> “运行”）。
后台自动启动升级，版本升级过程约需要15min至2h（实际升级时间视堡垒机升级的类型而定），且实例的运行状态将会变为“升级中”。
实例状态变为“运行”，即可正常使用云堡垒机。

升级完成后请单击“实例名称”查看堡垒机版本号，若实例版本号未变动则表示升级失败，请联系技术支持人员。

查看升级后系统版本，请参见查看系统信息的“设备系统”。