Differences

no way to compare when less than two revisions

This shows you the differences between two versions of the page.

@@ Line 1: / Line 1: @@
+~~META:
+title = C2024R01: Cerberus naar EKS 1.26
+~~
+{{htmlmetatags>
+metatag-keywords=(Cerberus van EKS 1.25 naar 1.26)
+metatag-og:title=(Cerberus van EKS 1.25 naar 1.26)
+metatag-og:description=(
+Op donderdag 25 april updaten we het Cerberus cluster van EKS 1.25 naar 1.26
+)
+}}
+===== Cerberus upgrade EKS 1.25 naar 1.26 (25 april) =====
+Volgende week donderdag, 25 april, zal tussen 06:00 uur en 08:00 uur ‘s ochtends het Cerberus cluster geüpgrade worden van EKS versie 1.25 naar 1.26.
+Dit heeft impact op de volgende externe diensten:
+  * ''sso.npohosting.nl''
+  * ''registry.npohosting.nl''
+  * ''dns.npohosting.nl''
+De Keycloak omgeving (https://sso.npohosting.nl) welke gebruikt wordt om in te loggen op OpenShift en AWS draait op dit EKS cluster. Mocht je geen gebruik maken van OpenShift of AWS, maar wel gebruik maken van Keycloak, dan betreft dat niet deze omgeving.
+==== Achtergrond ====
+AWS volgt Kubernetes versie upgrades en verplicht ons om deze versie upgrade uit te voeren.
+==== Impact voor gebruikers ====
+De impact is laag ingeschat.
+  * Keycloak gebruikers zullen opnieuw moeten inloggen als ze tijdens de update ingelogd zijn.
+  * Images in ''registry.npohosting.nl'' kunnen kortstondig niet beschikbaar zijn.
+  * DNS wijzigingen kunnen tijdelijk niet doorgevoerd worden via dns.npohosting.nl
+==== Risico ====
+Middel:
+  * Het herstarten van Keycloak zou mis kunnen gaan. In het uiterste geval zullen we Keycloak moeten herstellen door een database restore uit te voeren, maar dat scenario is erg onwaarschijnlijk.
+  * ''registry.npohosting.nl'' en ''dns.npohosting.nl'' hebben geen state opgeslagen in dit cluster en worden beheerd via een ci/cd pipeline. Herstel is daardoor eenvoudig mocht dat nodig zijn.
+==== Mitigerende omstandigheden en Rollback plan ====
+Een rollback van EKS is niet mogelijk. De huidige EKS versie raakt bovendien uit support bij AWS. In het uiterste geval zullen we gebruik moeten maken van de database backups van de Keycloak omgeving. Dit kan enige uren in beslag nemen. Mocht dit gebeuren, dan houden we jullie uiteraard op de hoogte.
+==== Contact ====
+Neem bij vragen of opmerkingen contact op via de
+[[https://hosting.omroep.nl/contact|reguliere kanalen]].