Software-Updates im Feld

Ausgelieferte Maschinen aktuell halten.
Ohne hinzufahren.

Wer hunderte Maschinen bei vielen Kunden betreut, braucht für jedes Update einen Prozess — keinen Servicetechniker mit USB-Stick.

Mit logiccloud ORCHESTRATE sehen Sie, welche Software auf welcher Maschine läuft, rollen neue Versionen gestaffelt aus und dokumentieren jede Änderung. Über Herstellergrenzen hinweg — auch für Software, die nicht mit logiccloud entstanden ist.

logiccloud ORCHESTRATElive
Installierte Basis · X200 / Europa
MaschineKunde · StandortVersionZustand
X200-0142Kunde A · Lyon4.8.0aktuell
X200-0156Kunde B · Graz4.7.2veraltet
X200-0161Kunde B · Graz4.7.2veraltet
X200-0177Kunde C · Brno4.8.0aktuell
X200-0183Kunde D · Linz4.6.9veraltet

3 Maschinen nicht auf freigegebenem Stand

Rollout 4.8.0 · Canary
MaschineHardwareVersionRollout
X200-0156WAGO CC1004.7.24.8.0Canaryaktualisiert
X200-0161Kontron KBox4.7.24.8.0wartetaktualisiert
X200-0183ctrlX CORE4.6.94.8.0wartetaktualisiert

Auto-Rollback, sobald die Fehlerquote den Schwellwert überschreitet

Nachweis
  • Version 4.8.0 aus der Registrysha256 geprüft
  • Batches durch Admin freigegebenCanary → Rest
  • Alle Maschinen der Gruppe auf 4.8.05 / 5
  • Jede Änderung im Audit-Logunveränderlich · CSV
Beispielhafte Darstellung — Namen und Werte sind erfunden.

Heute und morgen

Vom Einzeleinsatz zum Update-Prozess

Updates heute

  • Niemand weiß sicher, welche Version auf welcher Maschine läuft
  • Jedes Update ist ein Termin vor Ort oder eine Fernwartungssitzung
  • Kunden bleiben auf alten Ständen — auch mit bekannten Schwachstellen
  • Nachweise entstehen nachträglich, wenn jemand danach fragt

Mit logiccloud ORCHESTRATE

  • Inventar: Version je Maschine, Kunde und Standort auf einen Blick
  • Neue Versionen gestaffelt ausrollen: erst eine Maschine, dann die Gruppe
  • Rollout stoppt automatisch, wenn die Fehlerquote einen Schwellwert überschreitet
  • Jede Änderung im unveränderlichen Audit-Log

Wissen, was draußen läuft. Ohne hinzufahren.

Gestaffelt ausrollen

Drei Strategien, eine Plattform

Welche Strategie passt, hängt davon ab, wie kritisch die Maschinen sind und wie sicher die neue Version ist.

  • Immediate

    Alle Zielsysteme auf einmal — für unkritische Änderungen.

  • Canary

    Erst wenige Systeme, dann der Rest, wenn alles läuft.

  • Rolling

    In Batches nacheinander; auf Wunsch mit Freigabe je Batch durch einen Admin.

Die Markierungen zeigen das Prinzip, keine Kundenzahlen.

Was dafür nötig ist

Vier Bausteine für Updates im Feld

  • Sicher anbinden

    Geräte melden sich per Einmal-Token an und erhalten ein Zertifikat der mandanteneigenen CA.

  • Gruppen bilden

    Labels nach Kunde, Standort, Maschinentyp und Version — neue Maschinen ordnen sich selbst ein.

  • Kontrolliert ausrollen

    Immediate, Canary oder Rolling; Anwendungen als Helm-Chart oder Compose-Datei aus Git- und OCI-Registries.

  • Nachweisen

    Audit-Log mit CSV-Export: wer hat wann was ausgerollt oder freigegeben.

  • Überwachen

    Telemetrie per OpenTelemetry, Geräte-Logs, Alarme per E-Mail oder Webhook.

  • Viele Kunden, ein Team

    Mandanten strikt getrennt, jeder mit eigenem Branding.

logiccloud ORCHESTRATE · Maschine X200CRA
Im Feld nachweisbar
  • Welche Software läuft auf welcher MaschineInventar
  • Schwachstellen-Scan (Premium-Modul)2 Funde
  • Korrigierte Version gebaut und freigegeben4.8.1
  • Update gestaffelt ausgerolltCanary → alle
  • Jede Änderung protokolliertAudit-Log, CSV-Export

Die CRA-Konformität des Gesamtprodukts bleibt Aufgabe des Herstellers.

Beispielhafte Darstellung — Namen und Werte sind erfunden.

Cyber Resilience Act

Updates im Feld sind ab 2027 Pflicht

Der Cyber Resilience Act verlangt von Herstellern, Schwachstellen über die gesamte Supportdauer zu behandeln und Sicherheitsupdates bereitzustellen. Seit dem 11.09.2026 gelten Meldepflichten, ab dem 11.12.2027 die vollen Anforderungen.

ORCHESTRATE liefert die technischen Fähigkeiten dafür: Inventar, kontrollierte Updates, Nachweise. Die CRA-Konformität des Gesamtprodukts bleibt Aufgabe des Herstellers.

Häufige Fragen zu Software-Updates im Feld

Funktioniert das nur mit logiccloud CONTROL?

Nein. ORCHESTRATE verteilt jede Container-Anwendung als Helm-Chart oder Compose-Datei — auch Software, die nicht mit logiccloud entstanden ist.

Auf welcher Hardware läuft das?

Auf Edge-Geräten vieler Hersteller mit Linux und Container-Laufzeit. Welche Geräte das konkret sind, steht auf der Hardware-Seite.

Was passiert, wenn ein Update schiefgeht?

Bei Canary- und Rolling-Rollouts stoppt ORCHESTRATE automatisch, sobald die Fehlerquote den eingestellten Schwellwert überschreitet. Rollouts lassen sich außerdem jederzeit pausieren, fortsetzen oder abbrechen.

Wie hängt das mit dem offenen Standard Margo zusammen?

ORCHESTRATE setzt die Margo Workload Management API um, eine offene Spezifikation unter dem Dach der Linux Foundation. Die Spezifikation ist noch nicht final; wir halten ORCHESTRATE mit jedem Release auf Stand.