NPO Hosting en Streaming

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
~~META:
title = C2022T02: Upgrade Openshift 4.8 naar 4.9
~~
{{htmlmetatags>
metatag-keywords=(Upgrade Openshift 4.8 naar 4.9)
metatag-og:title=(Upgrade Openshift 4.8 naar 4.9)
metatag-og:description=(
    Op woensdag 9 maart updaten we het OpenShift 4 cluster van versie 4.8 naar 4.9. Dit is een minor upgrade die diverse bugfixes en security fixes bevat.
)
}}
===== C2022T02: Upgrade Openshift 4.8 naar 4.9  =====
Op woensdag 9 maart upgraden we het OpenShift 4 cluster van versie 4.8 naar 4.9. We voeren de update uit vanaf 06:00 's ochtends en zal naar verwachting de hele dag in beslag nemen.

Het cluster blijft gedurende de upgrade  gewoon beschikbaar. De workloads blijven draaien. Wel kan het zijn dat gedurende de upgrade  de console verminderd beschikbaar is.

Dit is een minor upgrade waarbij vooral onder de motorkap van OpenShift verbeteringen zijn doorgevoerd. Daarnaast bevat deze upgrade een aantal bugfixes en security fixes.
Release notes voor deze upgrade en de tussenliggende versies zijn hier te vinden: https://docs.openshift.com/container-platform/4.9/release_notes/ocp-4-9-release-notes.html

Naast de genoemde wijzigingen in de release notes, komt met deze upgrade ook een upgrade naar Kubernetes 1.22 mee. Dit betekent dat er een aantal API's die al enige tijd deprecated zijn daadwerkelijk zullen worden verwijderd. Het gaat hier om API's die al eerder uit beta zijn gehaald door Kubernetes. Voor de volledigheid gaat het om onderstaande lijst:

^ Resource ^ API ^ Notable changes ^
| APIService | apiregistration.k8s.io/v1beta1 | No |
| CertificateSigningRequest | certificates.k8s.io/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#certificatesigningrequest-v122|Yes]] |
| ClusterRole | rbac.authorization.k8s.io/v1beta1 | No |
| ClusterRoleBinding | rbac.authorization.k8s.io/v1beta1 | No |
| CSIDriver | storage.k8s.io/v1beta1 | No |
| CSINode | storage.k8s.io/v1beta1 | No |
| CustomResourceDefinition | apiextensions.k8s.io/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#customresourcedefinition-v122|Yes]] |
| Ingress | extensions/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#ingress-v122|Yes]] |
| Ingress | networking.k8s.io/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#ingress-v122|Yes]] |
| IngressClass | networking.k8s.io/v1beta1 | No |
| Lease | coordination.k8s.io/v1beta1 | No |
| LocalSubjectAccessReview | authorization.k8s.io/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#subjectaccessreview-resources-v122|Yes]] |
| MutatingWebhookConfiguration | admissionregistration.k8s.io/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#webhook-resources-v122|Yes]] |
| PriorityClass | scheduling.k8s.io/v1beta1 | No |
| Role | rbac.authorization.k8s.io/v1beta1 | No |
| RoleBinding | rbac.authorization.k8s.io/v1beta1 | No |
| SelfSubjectAccessReview | authorization.k8s.io/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#subjectaccessreview-resources-v122|Yes]] |
| StorageClass | storage.k8s.io/v1beta1 | No |
| SubjectAccessReview | authorization.k8s.io/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#subjectaccessreview-resources-v122|Yes]] |
| TokenReview | authentication.k8s.io/v1beta1 | No |
| ValidatingWebhookConfiguration | admissionregistration.k8s.io/v1beta1 | [[https://kubernetes.io/docs/reference/using-api/deprecation-guide/#webhook-resources-v122|Yes]] |
| VolumeAttachment | storage.k8s.io/v1beta1 | No |

We hebben in de afgelopen weken scans uitgevoerd op het gebruik van deze API's en hier zijn geen bijzonderheden bij gevonden. Meer informatie hierover is te vinden op: https://access.redhat.com/articles/6329921.

We zullen voor het uitvoeren van deze change rekening houden met de huidige actualiteiten.

Mocht u nog vragen hebben over de update dan kunt u die stellen via hosting@npo.nl of via een ticket in https://support.npohosting.nl.