Mises à jour firmware OTA sécurisées et déploiements sans intervention

Publication du firmware OTA

Uploadez votre image firmware (.bin, .tar.gz, .swu) sur la console Eziwan Cloud. Définissez la version, le changelog et les groupes de déploiement cibles. La signature cryptographique est calculée automatiquement.

Déploiement ciblé par groupe

Créez des groupes (usine-nord, version-bêta, 10%-test) et définissez une stratégie de rollout : pourcentage de déploiement progressif, fenêtre horaire, ordre de priorité. Le serveur OTA pousse la mise à jour.

Téléchargement sécurisé et vérification

Le Gateway télécharge le fichier en arrière-plan via TLS 1.3. Avant toute installation, l'intégrité est vérifiée (signature + hash SHA-256). Si la vérification échoue, la mise à jour est annulée.

Application et rollback automatique

Le firmware est flashé en A/B partitioning : l'ancienne version reste sur la partition B. En cas d'échec au démarrage (watchdog, panic kernel), le système bascule automatiquement sur la partition précédente.

A/B Partitioning

Double partition firmware : partition active et partition standby. Rollback automatique en cas d'échec, sans intervention humaine. Downtime quasi nul.

Mises à jour delta

Génération automatique de patchs bsdiff entre versions. Réduction de 60-90% du volume de données transférées. Idéal pour liaisons 4G à débit limité.

Signature RSA + SHA-256

Chaque image OTA est signée avec la clé privée Eziwan (RSA-2048). La clé publique est gravée dans le bootloader. Toute image non signée ou altérée est rejetée.

Fenêtres de maintenance

Programmez les déploiements en dehors des heures de production. Cron-like scheduler (ex: "sam 02h-04h"). Respect des SLA de production industrielle.

Rollout progressif

Déployez sur 5% de votre parc, vérifiez les métriques pendant 24 h, puis étendez automatiquement à 100%. Limitez le rayon d'impact de tout problème imprévu.

Observabilité complète

Dashboard de suivi en temps réel : devices en cours de téléchargement, installation, réussite, échec, rollback. Export CSV du statut de déploiement.

API REST Fleet

Intégrez le déploiement OTA dans votre CI/CD

L'API REST Eziwan Fleet permet d'automatiser complètement le cycle de vie des firmwares : upload, création de campagne de déploiement, suivi d'avancement et rollback depuis vos pipelines GitHub Actions, GitLab CI ou Jenkins.

# GitHub Actions — OTA release automatique
- name: Upload firmware to Eziwan Fleet
  run: |
    eziwan-fleet upload \
      --image ./build/firmware-v2.4.1.bin \
      --version 2.4.1 \
      --changelog "${{ github.event.head_commit.message }}"

- name: Deploy to staging group
  run: |
    eziwan-fleet deploy \
      --version 2.4.1 \
      --group staging \
      --rollout 10

- name: Monitor deployment
  run: |
    eziwan-fleet wait \
      --version 2.4.1 \
      --group staging \
      --timeout 1800