【公告内容】
尊敬的AOne 零信任客户您好:
衷心感谢您长期以来对AOne零信任产品的信任与支持!
为更好适配互联网业务快速发展需求,保障您的业务安全与稳定运行,AOne 零信任连接器已完成多轮技术迭代。新版本在稳定性、安全性、连接性能三大核心维度均实现显著提升,同时支持更多扩展功能,可进一步为您的业务运营保驾护航。因此,我们诚挚建议您将连接器升级至最新版本。
同时经技术评估,1.21 及以前版本的连接器,已难以满足当前日益增长的业务需求与复杂的网络安全局势。为切实保障您的业务权益,我们将分阶段推动该范围内旧版本连接器的升级。
【升级安排】
【自主升级阶段】2025年11月10日之前:
我们优先推荐您通过控制台自助完成升级,操作流程如下:
登录控制台,进入 “连接器管理” 模块;找到标记 “待升级” 的 1.21 及以前版本连接器实例,点击橙色按钮;跟随页面指引完成操作,全程无需停机(可参考如下升级步骤指南)。若升级失败,系统将自动回滚至前一可用版本,不影响业务正常运行;若遇到多次升级失败的情况,可通过提交工单获取技术支持。
【后台统一升级阶段】2025年11月11日 至 2025年12月30日:
对于未完成自主升级的线上活跃 1.21 及以前版本连接器,我们将通过后台分批次自动升级;升级时段统一为每日 0:00 - 6:00,最大程度降低对您业务的影响;具体升级时间将以推送通知为准,您可留意对应版本连接器状态变化;若您有特殊业务安排,需调整升级时间,可通过客服工单与我们联系。
再次感谢您的理解与配合!升级过程中如有任何疑问,欢迎随时提交工单。
【升级内容】
新版本连接器特性(其中部分能力需要后台配置开启才能生效):
优化了连接器流量转发稳定性和安全性
• 优化了多实例下的负载均衡能力,减小单实例瓶颈对连接器集群性能的影响
• 对于 udp 协议传输下的传输链路稳定性有针对性的优化
• 新版本连接器基于 wireguard 加密协议进行了针对性的优化,提升了流量转发的安全性
修复了部分历史版本已知的问题
• 解决了旧版本之前在部分 linux 环境下无法正常安装的问题
• 修复了旧版本连接器可能偶现崩溃的问题
• 提升了连接器到应用连通性诊断的准确性
增加了部分新功能和特性
• 支持使用 websocket 协议进行封装传输,避免了部分网络下 udp 限速的问题
• 提升了流量传输性能
• 安装过程增加了环境检查项
【连接器升级步骤】
【首选推荐】:平台一键升级
1、登录AOne 零信任控制台,找到连接器管理,点击进入后找到对应的连接器实例,需要升级的连接器实例在版本号一栏有橙色的“待升级”按钮,点击待升级按钮。
2、在弹窗页面中,可选择“立即升级”。立即升级方式适用于不方便登录机器,通过点击触发立即远程升级场景。
3、弹窗点击确定,等待自动升级完成即可,升级过程中约 1 分钟左右。如果多次点击立即升级后,发现均无法升级成功,可以通过客服工单联系我们寻求技术支持。
【备选方案】:使用命令方式安装
说明
该方式需要登录连接器所在进行进行命令升级,操作较麻烦但整体稳定性更高,因为此次命令安装方式是通过卸载旧版本,升级新版本进行安装,组件更纯粹,有条件登录机器的客户,更推荐使用该方式进行升级。
1、您也可以选择使用命令安装的方式,在点击橙色“待升级”按钮后,在弹窗页面选择命令安装,根据页面引导步骤操作。
2、第一步为卸载旧连接器,您需要找到安装对应连接器实例的服务器并登录,执行步骤一的卸载命令。卸载执行完成后可以在平台看到连接器实例为离线状态。
3、第二步去执行安装新连接器实例,弹窗中步骤二的安装命令。安装完成后可以看到连接器实例那栏生成了一个新的连接器实例,旧的已经离线的实例可以在控制台手工删除。只要连接器集群还是原先的集群,则不需要重新进行应用关联。
【FAQ】
提问:升级连接器过程中,零信任业务是否会中断?
答:连接器在升级过程中会自动重启,重启的时候无法正常服务,持续时间大概在 1 分钟以内,故建议您选择在业务低峰期进行升级。
提问:连接器如果升级失败了会怎么样?
答:连接器如果升级失败,会自动回滚到之前的版本,回滚完成后会自动启动服务,业务随即恢复正常。
提问:如果我的连接器显示为“最新版”无法进行升级怎么办?
答:连接器如果版本显示为 1.31 且提示为最新版,则无需处理,维持 1.31 即为维持最新版。如果是 1.21 及以前的版本提示为“最新版”,请通过客服工单联系后台寻求技术支持。
提问:如果点击“待升级”无反应,或者在版本号列没有“待升级”按钮,甚至不显示版本信息怎么办?
答:请检查连接器的“中心连通”是否为在线状态,仅有中心连通在线的连接器才可以通过控制台进行操作。如中心连通异常,请检查连接器宿主机网络,或连接器实例是否在宿主机上被误删除。如您不知道怎么排查,请通过客服工单寻求技术帮助。