aankondigingen:2023:c2023d02-software-updates-202302

C2023D02: Software updates februari 2023

Aankondiging: Software onderhoud hosting omgeving

Beste klant/collega,

(Is dit bericht niet goed leesbaar? Bekijk dan de online versie.)

Wij vragen aandacht voor het volgende:

  1. Einde coulance periode PHP-7.4 is in zicht!
  2. Default PHP versie van 7 naar 8.
  3. End-Of-Life ruby-2.7 per 31 maart 2023
  4. End-Of-Life node-14 per 30 april 2023
  5. End-Of-Life elasticsearch-7 per 10 augustus 2023
  6. Discontinuering van klantenstats.omroep.nl

PHP-7.4 is al sinds 28 november 2022 End-Of-Life. Maar, omdat deze versie nog veel gebruikt werd en omdat december vaak een drukke maand is met andere projecten is er een coulance periode ingesteld tot 28 februari 2023. Bij deze attenderen we u erop dat die datum met rasse schreden naderbij komt! Na die datum is deze versie in het appcluster niet meer algemeen beschikbaar. Ook in CHP zullen we alle php-fpm:7.4 images verwijderen.

In verband met het uit de roulatie gaan van PHP-7 wordt de default PHP versie in het appcluster (/local/bin/php) gewijzigd naar PHP-8. Deze wijziging wordt op maandag 13 februari doorgevoerd in het appcluster. PHP-7 binaries voor gebruik in cronjobs e.d. zijn dan nog (tot 28 februari!) beschikbaar onder /local/php7-cli/bin.

Vanaf 31 maart 2023 is ruby-2.7 End-Of-Life. Mochten er tegen die tijd nog Ruby-on-Rails applicaties in het appcluster draaien dan zullen we daar een nieuwere ruby versie (3.2) beschikbaar stellen. Maar, applicaties moeten daar waarschijnlijk geschikt voor gemaakt worden. Dus het is verstandig om tijdig aan die migratie te beginnen en bij ons tijdig een verzoek in te dienen om een nieuwere ruby versie beschikbaar te stellen.

We stoppen met het aanbieden van ruby-2.7 tegelijk met de volgende ronde software updates; op maandag 3 april.

Vanaf 30 april 2023 is node-14 End-Of-Life. In het appcluster bieden we ook node-16 aan. Het is aannemelijk dat de sites die nu nog gebruik van node-14 gebruik maken voor die tijd gemigreerd zullen zijn naar CHP. Maar mocht dat onverhoopt niet zo zijn dan is het zaak om voor die tijd naar node-16 te migreren.

Vanaf 10 augustus 2023 is elasticsearch-7 End-Of-Life

Dit valt na de End-Of-Life datum van het appcluster zelf, te weten 30 juni 2023. Echter, mocht dat gaan opschuiven dan kan dat dus interfereren met de EOL datum van elasticsearch. Uit ervaring weten wij dat elastic search upgrades vaak best complex kunnen zijn. Code moet aangepast worden, indices moeten opnieuw opgebouwd worden en er is best wat tijd voor testen nodig. Begin hier dus op tijd mee!

In het appcluster draait al sinds jaar en dag een dienst genaamd klantenstats bij wijze van hosting dashboard om zo inzicht te geven in de status van webservers, databases e.d. Echter, dit panel is begouwd op een tool genaamd cacti. Bij de laatste update (1.23) heeft deze een dependency gekregen op snmp. Maar in ons PHP image zit geen snmp support. Om dat erin te bouwen zou erg veel moeite kosten. Verder blijkt dat klantenstats eigenlijk niet meer gebruikt wordt door de laatste afnemers die nog gebruik maken van het appcluster. Daarom kiezen we ervoor om het gebruik van dit tool per maandag 13 februari te discontinueren.

Het software update rooster voor de komende tijd ziet er als volgt uit:

weeknr Actie uitrol in test gelegenheid tot testen uitrol in productie
2023
7 software updates Februari 1–3 februari 6–10 februari 13–16 februari
15 software updates April 30–31 maart 3–7 april 10–13 april
23 software updates Juni 25–26 mei 29 mei – 2 juni 5–8 juni
31 software updates Augustus 20–21 juli 24–28 juli 31 juli – 3 augustus
39 software updates September 14–15 september 18–22 september 25–28 september
47 software updates November 9–10 november 13–17 november 20–23 november

Het schema hierboven is hoe de updates ingeplanned staan. Dat is geen garantie dat het appcluster tegen die tijd nog bestaat. Vooralsnog zullen de nieuwe php/nginx/enz images voor CHP ook volgens bovenstaand schema aangeboden gaan worden.

De updates worden op 1–3 februari op het testcluster doorgevoerd, waarna de week van 6–10 februari gebruikt kan worden om te testen. In de periode van 13–16 februari worden de updates op de productie-omgevingen doorgevoerd volgens onderstaand schema:

Vetgedrukte items zijn geüpdate.

image alpine versie tags wat is het
registry.npohosting.nl/npohosting/base 3.17.1 3.17.1, 3.17, latest Alpine linux
registry.npohosting.nl/npohosting/base-jre 3.17.1 3.17.1, 3.17, latest Alpine linux + openjdk8-jre
registry.npohosting.nl/npohosting/nginx 3.17.1 1.23.3, 1.23, latest base + nginx + nginx modules
registry.npohosting.nl/npohosting/php-fpm 3.16.2 7.4.33, 7.41) base + php + extensies
registry.npohosting.nl/npohosting/php-fpm 3.16.3 8.0.27, 8.0 base + php + extensies
registry.npohosting.nl/npohosting/php-fpm 3.16.3 8.1.14, 8.1 base + php + extensies
registry.npohosting.nl/npohosting/php-fpm 3.16.3 8.2.1, 8.2, latest base + php + extensies
registry.npohosting.nl/npohosting/ruby 3.16.2 2.7.7, 2.7, latest base + ruby
wat impact op van naar
icecast 0 W 2.4.0-kh15 2.4.0-kh17
apache 0 D1 2.4.54 2.4.55
mod_smooth_streaming 0 D1 1.11.20 1.12.1
mp4split 0 D1 1.11.20 1.12.1
nginx 0 D1 1.23.2 1.23.3
php 8.0 0 D1 8.0.25 8.0.27
php 8.1 0 D1 8.1.13 8.1.14
passenger 0 D1 6.0.15 6.0.17
ruby 2.7 0 D1 2.7.6 2.7.7
python 0 D1 3.8.15 3.8.16
node 14 0 D1 14.21.1 14.21.2
node 16 0 D1 16.19.0 16.19.0
OpenJDK11U-jre 1 D1 11.0.17+8 11.0.18+10
OpenJDK11U-jdk 1 D1 11.0.17+8 11.0.18+10
Elastic Search 0 D1 7.17.7 7.17.8
grafana 1 D1 9.2.6 9.3.6
keycloak 1 D1 20.0.1 20.0.3
memcached 1 D1 1.6.17 1.6.18
redis7 1 D1 7.0.5 7.0.8
mysql 1 D1 5.7.40 5.7.41
ImageMagick 0 D1 7.1.0-52 7.1.0-58
goaccess 0 D1 1.6.5 1.7
rclone 0 D1 1.60.1 1.61.1
dovecot 1 D1 2.3.19.1 2.3.20
syslog-ng 0 D1 3.38.1 4.0.1
postfix 0 D1 3.7.3 3.7.4
clamav 0 D1 0.105.1 1.0.0
spamassassin 0 D1 3.4.6 4.0.0
unrar 0 D1 6.1.7 6.2.5
bind 0 D1 9.16.35 9.16.37
unbound 0 D1 1.17.0 1.17.1
git 0 D1 2.38.3 2.39.1
atop 0 D1 2.7.1 2.8.1
iptables 0 D1 1.8.8 1.8.9
sudo 0 D1 1.9.12p1 1.9.12p2

Veel software kan zonder, of met heel weinig impact ge-update worden. Voor deze zaken kiezen we ervoor om zo'n update overdag uit te voeren. Bij een aantal andere componenten is er iets meer impact merkbaar. Die voeren we uit in een nachtelijks change window. Hieronder is de impact genummerd van 0 (geen impact) via 1 (korte onderbreking van enkele seconden) tot 2 (onderbreking van enkele minuten op de dienstverlening).

De tijdstippen zijn als volgt:

code tijdstip
D1 maandag 13 februari 8:00–17:00
W 13–16 februari 8:00–17:00

Team Hosting&Streaming is gedurende al het onderhoud via de normale kanalen bereikbaar. Zie de contact pagina.


1)
EOL! Wordt na 28 februari 2023 verwijderd!
  • aankondigingen/2023/c2023d02-software-updates-202302.txt
  • Last modified: 2024/05/06 15:19
  • by 127.0.0.1