aankondigingen:2023:c2023d08-software-updates-202309

C2023D08: Software updates september 2023

Aankondiging: Software onderhoud hosting omgeving

Beste klant/collega,

(Is dit bericht niet goed leesbaar? Bekijk dan de online versie.)

Wij vragen aandacht voor het volgende:

  1. End-Of-Life appcluster en download.omroep.nl
  2. de vorm van deze aankondigingen
  3. uitstel End-Of-Life elasticsearch-7

Zowel het appcluster als download.omroep.nl/content.omroep.nl staan nog aan. In het appcluster draaien nog enkele interne applicaties, deze worden op korte termijn verhuisd en daarna gaat het appcluster uit.

In het geval van het download/content platform is het zo dat er geen ons bekende gebruikers meer zijn. Maar, omdat dit platform al zo lang bestaat is er nog wel wat legacy gebruik. In de komende periode proberen we te identificeren wat dat is en waar mogelijk zullen we de betreffende omroepen aanschrijven of dit gebruik bekend is en hoe relevant het nog is.

Deze aankondigingen zijn ooit begonnen om te informeren over software updates in de on-premise hosting omgeving (“het appcluster”). Later zijn daar als een soort voetnoot de updates van de door team H&S geleverde images in CHP bijgekomen. Inmiddels zitten we in de situatie dat het appcluster zo goed als uit kan. Iedereen is inmiddels gemigreerd naar andere plekken. Er draaien enkel nog een aantal interne zaken die ook op korte termijn gemigreerd zullen worden.

Maar, de on-premise omgeving is breder dan alleen het appcluster. Er zijn nog een aantal andere clusters (o.a. mediacluster, DNS cluster, mail cluster) Hierin draaien o.a. ARLA, het Content Platform, DNS registratie en DNS resolving en time services (NTP). Dat lift allemaal mee op de software versies die in deze aankondigingen gecommuniceerd worden.

Vandaar dat we nog even deze vorm aan blijven houden, zodat als er bijvoorbeeld opeens een probleem met -zeg- ARLA geconstateerd mocht worden, dit al-dan-niet gelinked kan worden aan een b.v. een PHP upgrade.

In een eerdere aankondiging schreven we al:

> Vanaf 10 augustus 2023 is elasticsearch-7
> End-Of-Life
>
> Dit valt na de End-Of-Life datum van het appcluster zelf, te weten 30
> juni 2023.
> Echter, mocht dat gaan opschuiven dan kan dat dus interfereren met
> de EOL datum van elasticsearch. Uit ervaring weten wij dat elastic
> search upgrades vaak best complex kunnen zijn. Code moet aangepast
> worden, indices moeten opnieuw opgebouwd worden en er is best wat tijd
> voor testen nodig. Begin hier dus op tijd mee!

Omdat het appcluster op 10 augustus nog aanstaat gaat dit inderdaad
interfereren. Maar omdat de betreffende applicaties bijna over zijn naar
CHP heeft het weinig nut om in het appcluster nog een elasticsearch
upgrade uit te gaan rollen. We houden elasticsearch in het appcluster
aan tot 1 september 2023.

Inmiddels is de EOL date vanuit de makers van ElasticSearch aangepast. De website zegt nu: The later of 2023-08-01 or the release date of 9.0.0.

Wij houden elasticsearch-7 aan tot 1 december 2023. We hopen en verwachten dat tegen die tijd de laatste elasticsearch gebruikers ook over zijn naar CHP.

Wegens drukke werkzaamheden op CHP is het schema voor de reguliere software updates deze ronde een beetje in de knel gekomen. Omdat er geen gebruikers meer op het appcluster zitten vervalt deze ronde de testperiode.

Het software update rooster voor de komende tijd ziet er als volgt uit:

weeknr Actie uitrol in test gelegenheid tot testen uitrol in productie
2023
39 software updates September 14–15 22 september 18–22 september vervalt 27–28 september
47 software updates November 9–10 november 13–17 november 20–23 november

Het schema hierboven is hoe de updates ingeplanned staan. Dat is geen garantie dat het appcluster tegen die tijd nog bestaat. Vooralsnog zullen de nieuwe php/nginx/enz images voor CHP ook volgens bovenstaand schema aangeboden gaan worden.

De updates worden op 22 september op het testcluster doorgevoerd. In de periode van 27–28 september worden de updates op de productie-omgevingen doorgevoerd.

Vetgedrukte items zijn geüpdate.

image alpine versie tags wat is het
registry.npohosting.nl/npohosting/base 3.18.3 3.18.3, 3.18, latest Alpine linux
registry.npohosting.nl/npohosting/base-jre 3.18.3 3.18.3, 3.18, latest Alpine linux + openjdk8-jre
registry.npohosting.nl/npohosting/nginx 3.18.3 1.25.2, 1.25, latest base + nginx + nginx modules
registry.npohosting.nl/npohosting/php-fpm 3.16.7 8.0.30, 8.0 base + php + extensies
registry.npohosting.nl/npohosting/php-fpm 3.18.3 8.1.21, 8.1 base + php + extensies
registry.npohosting.nl/npohosting/php-fpm 3.18.3 8.2.10, 8.2, latest base + php + extensies
registry.npohosting.nl/npohosting/ruby 3.18.0 3.2.2, 3.2, latest base + ruby
wat impact op van naar
nginx 0 D3 1.25.1 1.25.2
php 8.0 0 D3 8.0.29 8.0.30
php 8.1 0 D3 8.1.21 8.1.23
python 0 D3 3.8.17 3.8.18
node 16 0 D3 16.20.1 16.20.2
OpenJDK11U-jre 1 D3 11.0.19+7 11.0.20.1+1
OpenJDK11U-jdk 1 D3 11.0.19+7 11.0.20.1+1
Elastic Search 0 D3 7.17.11 7.17.13
grafana 1 D3 10.0.2 10.1.2
redis7 1 D3 7.0.12 7.2.1
mariadb 10.6 1 D3 10.6.14 10.6.15
postgresql13 1 D3 13.11 13.12
ImageMagick 0 D3 7.1.1-13 7.1.1-17
gzip 0 D3 1.12 1.13
rclone 0 D3 1.63.2 1.64.1
dovecot 1 D3 2.3.20 2.3.21
syslog-ng 0 D3 4.2.0 4.3.1
openssh 0 D3 9.3p2 9.4p1
chrony 0 D3 4.3 4.4
postfix 0 D3 3.8.1 3.8.2
clamav 0 D3 1.1.0 1.2.0
unrar 0 D3 6.2.8 6.2.10
bind 0 D3 9.18.17 9.18.19
unbound 0 D3 1.17.1 1.18.0
git 0 D3 2.41.0 2.42.0
sudo 0 D3 1.9.14p2 1.9.14p3

Veel software kan zonder, of met heel weinig impact ge-update worden. Voor deze zaken kiezen we ervoor om zo'n update overdag uit te voeren. Bij een aantal andere componenten is er iets meer impact merkbaar. Die voeren we uit in een nachtelijks change window. Hieronder is de impact genummerd van 0 (geen impact) via 1 (korte onderbreking van enkele seconden) tot 2 (onderbreking van enkele minuten op de dienstverlening).

De tijdstippen zijn als volgt:

code tijdstip
D3 woensdag 27 september 8:00–17:00
W 25–28 september 8:00–17:00

Team Hosting&Streaming is gedurende al het onderhoud via de normale kanalen bereikbaar. Zie de contact pagina.

  • aankondigingen/2023/c2023d08-software-updates-202309.txt
  • Last modified: 2024/05/06 15:19
  • by 127.0.0.1