📘 תיעוד 178

עדכון cloudflared

עדכונים יגרמו ל-cloudflared לבצע הפעלה מחדש, וזה ישפיע על תעבורה שמטופלת כרגע. אפשר לבצע שדרוגים בלי זמן השבתה באמצעות מוצר Load Balancer של Cloudflare או באמצעות מספר מופעים של cloudflared.

#עדכון שירות cloudflared

עיינו בפקודות הבאות כדי לעדכן את cloudflared עבור מנהרה שמנוהלת מרחוק או מנהרה שמנוהלת מקומית. מנהרות שמנוהלות מקומית חייבות להיות מוגדרות לרוץ כשירות כדי שהפקודות הבאות יבוצעו בהצלחה.

הריצו את הפקודה הבאה:

cloudflared update

אחרי הרצת cloudflared update כדי לעדכן את cloudflared, יש להפעיל מחדש את השירות כדי שהעדכון ייכנס לתוקף. הריצו:

net start cloudflared

1. עדכנו את חבילת cloudflared:

brew upgrade cloudflared

2. הפעילו מחדש את השירות:

sudo launchctl stop com.cloudflare.cloudflared
sudo launchctl unload /Library/LaunchDaemons/com.cloudflare.cloudflared.plist
sudo launchctl load /Library/LaunchDaemons/com.cloudflare.cloudflared.plist
sudo launchctl start com.cloudflare.cloudflared

אם ההתקנה בוצעה באמצעות apt:

1. עדכנו את חבילת cloudflared:

sudo apt-get update && sudo apt-get install --only-upgrade cloudflared

2. הפעילו מחדש את השירות:

sudo systemctl restart cloudflared.service

אם ההתקנה בוצעה באמצעות dpkg -i:

השתמשו בפקודות הבאות אם התקנתם את cloudflared באמצעות מנהל החבילות dpkg.

אפשר לבדוק אם cloudflared הותקן על ידי מנהל חבילות על ידי הרצת ls -la /usr/local/etc/cloudflared/ וחיפוש .installedFromPackageManager בפלט.

1. עדכנו את חבילת cloudflared:

curl --location --output cloudflared.deb "https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-$(dpkg --print-architecture).deb" && sudo dpkg -i cloudflared.deb

2. הפעילו מחדש את השירות:

sudo systemctl restart cloudflared.service

1. עדכנו את חבילת cloudflared:

sudo yum update cloudflared

2. הפעילו מחדש את השירות:

sudo systemctl restart cloudflared.service

אם יצרתם מנהרה שמנוהלת מרחוק באמצעות לוח הבקרה:

1. בלוח הבקרה של Cloudflare, עברו אל Networking > Tunnels. עברו אל Tunnels ↗
2. בחרו את המנהרה כדי לפתוח את דף הפרטים שלה.
3. בלשונית Overview, העתיקו את פקודת ההתקנה של Docker. הפקודה שהועתקה תכיל את האסימון שלכם.
4. הדביקו את הפקודה הזו בחלון מסוף.

הפקודה הזו יוצרת קונטיינר חדש מתמונת cloudflared העדכנית. אפשר עכשיו למחוק את הקונטיינר הישן.

זהירות

Cloudflare ממליצה ליצור מנהרות שמנוהלות מרחוק כשעובדים עם Docker.

אם יצרתם מנהרה שמנוהלת מרחוק או מקומית באמצעות ה-API, הריצו את הפקודה הבאה:

docker run --pull always cloudflare/cloudflared:latest tunnel --no-autoupdate run --token <TOKEN>

אם יצרתם מנהרה שמנוהלת מקומית באמצעות ה-CLI:

1. עגנו את ספריית .cloudflared המקומית שלכם לתוך קונטיינר Docker באמצעות volume.

2. הריצו את הפקודה הבאה כדי לעדכן את cloudflared:

   העתק

   docker run --pull always -v <PATH-TO-YOUR-LOCAL-CLOUDFLARED>:/home/nonroot/.cloudflared cloudflare/cloudflared:latest tunnel --no-autoupdate run <TUNNEL-ID>

אם התקנתם את cloudflared מקבצים בינאריים שסופקו ב-GitHub או מקוד מקור, הריצו את הפקודה הבאה:

cloudflared update

אם התקנתם את cloudflared באמצעות מנהל חבילות, יש לעדכן אותו באמצעות אותו מנהל חבילות.

אפשר לבדוק אם cloudflared הותקן על ידי מנהל חבילות על ידי הרצת ls -la /usr/local/etc/cloudflared/ וחיפוש .installedFromPackageManager בפלט.

#עדכון עם Cloudflare Load Balancer

אפשר לעדכן את cloudflared בלי זמן השבתה באמצעות מוצר Load Balancer של Cloudflare עם פריסת Cloudflare Tunnel שלכם.

1. התקינו מופע חדש של cloudflared וצרו מנהרה חדשה.
2. הגדירו את המופע כך שיפנה תעבורה לאותו שירות שזמין מקומית כמו המופע הפעיל הנוכחי של cloudflared.
3. הוסיפו את הכתובת של המופע החדש של cloudflared למאגר Load Balancer שלכם בעדיפות 2.
4. החליפו את העדיפות כך שהמופע החדש יהיה עכשיו בעדיפות 1, ועקבו כדי לאשר שהתעבורה מטופלת.
5. אחרי האישור, אפשר להסיר את הגרסה הישנה יותר ממאגר Load Balancer.

#עדכון עם מספר מופעים של cloudflared

אם אינכם משתמשים ב-Load Balancer של Cloudflare, אפשר להשתמש במספר מופעים של cloudflared כדי לעדכן בלי סיכון לזמן השבתה.

1. התקינו מופע חדש של cloudflared וצרו מנהרה חדשה.
2. הגדירו את המופע כך שיפנה תעבורה לאותו שירות שזמין מקומית כמו המופע הפעיל הנוכחי של cloudflared.
3. בלוח הבקרה של DNS של Cloudflare, החליפו את הכתובת של המופע הנוכחי של cloudflared בכתובת של המופע החדש. שמרו את הרשומה.
4. הסירו את המופע של cloudflared שכבר אינו פעיל.

טיפול בתעבורה

כשהעותק הישן נעצר, הוא ישמיט בקשות HTTP ארוכות טווח (לדוגמה, WebSocket) וחיבורי TCP (לדוגמה, SSH). גם זרימות UDP יושמטו, כי הן ממודלות על בסיס פסקי זמן. כשהעותק החדש מתחבר, הוא יטפל בכל התעבורה החדשה, כולל בקשות HTTP חדשות, חיבורי TCP וזרימות UDP.

#הרצת מספר מופעים ב-Windows

מערכות Windows דורשות שלשירותים יהיו שם ייחודי ושם תצוגה. אפשר להריץ מספר מופעים של cloudflared על ידי יצירת שירותי cloudflared עם שמות ייחודיים.

1. התקינו והגדירו את cloudflared.
2. לאחר מכן, צרו שירות עם שם ייחודי והצביעו אל קובץ ההרצה של cloudflared ואל קובץ התצורה.

sc.exe create <unique-name> binPath='<path-to-exe>' --config '<path-to-config>' displayname="Unique Name"

3. המשיכו ליצור שירותים נוספים עם שמות ייחודיים.
4. אפשר עכשיו להפעיל כל שירות ייחודי.

sc.exe start <unique-name>