NAT 边界防火墙与 VPC 间防火墙为私有化部署，其引擎由租户独享，故需要用户手动更新引擎，以下为升级操作指引。
查询可升级的防火墙实例
1. 登录 云防火墙控制台，在左侧导航栏中，选择防火墙开关 > NAT 边界开关/VPC 间开关。
2. 在防火墙实例页面，单击引擎更新，查看最新版本引擎及可升级的实例。
3. 我们会默认选中最新稳定版本，如果存在可升级防火墙实例下方升级选项将可选。
4. 您也查看具体实例的引擎版本及是否可升级。
单击对应防火墙实例 ID 或实例配置，呼出防火墙实例详情页面。
5. 比对当前引擎版本与引擎更新动态给出的版本列表是否可升级，如果可升级引擎版本右侧会出现
升级防火墙引擎版本
1. 参照 上述章节 进入引擎升级页面，在图示位置选择需要升级的引擎版本。
2. 选择需要升级的引擎实例。
一键升级：选择此选项后，将自动识别所有地域当前版本的防火墙引擎实例，并升级至所选版本。
自定义升级：可以自定义选择实例进行升级，单击点击选择/选择实例，进入实例选择界面。
3. 在实例选择页面，选择需要升级的实例，单击选择。
4. 单击确认升级，即可发起升级任务。
说明：
升级过程可能需要若干分钟，期间无法操作防火墙开关和规则；升级完成后，会自动复原开关和规则的状态。
升级过程会先升级备机再升级主机，升级期间会触发主备切换操作，网络可能会略微抖动，业务不会断联。
预约时间升级
1. 完成上述章节1、2步后，在图示位置单击选择预约时间。
2. 确认升级任务状态。
进入对应防火墙实例页面，您可以在图示引擎版本处看到预约升级任务，您可以通过单击取消预约或重新执行引擎升级操作来取消本次预约。
