Actualizar

Cada release llega como un paquete nuevo, con sus notas de versión y su informe de vulnerabilidades (RO-23). Desde la carpeta del paquete nuevo:

./verificar.sh
sudo ./actualizar.sh

actualizar.sh hace un respaldo previo (omítelo con --sin-respaldo), carga las imágenes nuevas, copia el docker-compose.yml, el manifiesto y los scripts a /opt/trazo (conserva .env, los datos y los respaldos), guarda los archivos anteriores en /opt/trazo/anterior/ y reinicia los servicios. El contenedor api aplica las migraciones de base de datos al arrancar.

Para volver atrás: restaura docker-compose.yml desde /opt/trazo/anterior/ y ejecuta docker compose up -d (las imágenes anteriores siguen cargadas), o usa restaurar.sh con el respaldo previo.

Para instalar o renovar el certificado TLS institucional sin cambiar de versión:

sudo ./actualizar.sh --tls-cert certificado.pem --tls-clave clave.pem --sin-respaldo