Beste klant/collega,

(Is dit bericht niet goed leesbaar? Bekijk dan de online versie.)

Wij vragen aandacht voor het volgende:

1. Statusupdate migraties Appcluster → CHP
2. End-Of-Life Postgresql-9, Upgrade naar Postgresql-13
3. End-Of-Life OpenLDAP-2.4, Upgrade naar Openldap-2.5
4. End-Of-Life Bind-9.11, Upgrade Bind-9.16
5. Readline support verwijderd uit CHP versie van PHP
6. Reguliere software updates

Vanaf deze plek zullen we maandelijks statusupdates gaan geven over het verloop van de migratie van Appcluster naar CHP.

Waar staan we op dit moment?

• De NOS is als een van de eerste omroepen begonnen met de migratie naar CHP en grote delen van nos.nl draaien inmiddels op CHP. Er wordt op dit moment de laatste hand gelegd om de resterende componenten te migreren. Daarnaast zijn er nog enkele andere applicaties (waaronder b.v. teletekst) waar inmiddels de eerste stappen worden gezet om deze naar CHP te migreren.
• NPO Sites&Apps heeft deze zomer ook niet stilgezeten. Alle radio sites (nporadio1, nporadio2, npo3fm, nporadio4 en nporadio5) en achterliggende omgevingen zijn gemigreerd!
• Er is door de VPRO hard gewerkt aan de migratie van POMS naar CHP. Gezien het belang en de complexiteit van POMS is dat een technisch uitdagende klus! Inmiddels zijn de test- en de acceptatieomgeving actief op CHP. Voor de migratie van de productieomgeving moet nog een laatste hobbel genomen worden voor het aansluiten van enkele externe systemen. Wanneer de productieomgeving over kan is afhankelijk van de leveranciers van deze systemen.
• NPO-ID is een nieuw project en als zodanig is dit geen migratie vanuit het appcluster, maar ook id.npo.nl draait op CHP.
• Als H&S team beheren we zelf ook wat sites, zoals bijvoorbeeld de hosting wiki, waarbij meerdere sites inmiddels gemigreerd zijn.
• Met alle andere gebruikers van het appcluster zijn deze zomer gesprekken geweest om de migratie in gang te zetten. Dat bevindt zich nu in de eerste fase, waarin de omgevingen en accounts e.d. aangemaakt worden.

We hopen dat alle migratietrajecten die deze zomer opgestart zijn de komende periode op stoom zullen komen. De bal hiervoor ligt vooral bij de ontwikkelaars van de betreffende sites. Team Hosting&Streaming biedt ondersteuning in de vorm van advies, meekijken en meedenken.

Schroom niet om vragen te stellen; dat kan via ons ticketportal of via de NPOHOSTING slack workspace.

Wij denken dat het ook nuttig om elkaar op te zoeken met vragen als “Hoe doe jij dat nou?”. Dat kan bijvoorbeeld via het #openshift kanaal in bovengenoemde workspace.

Postgresql-9 is op 11 november 2021 End-Of-Life. In het appcluster zullen we deze versie aanbieden tot 1 december 2021. Projecten die voor die tijd over zijn naar CHP kunnen tot de migratie gebruik blijven maken van Postgresql-9. Maar omdat we verwachten dat niet alle migraties voor die datum afgerond zullen zijn gaan we in het appcluster op de valreep nog een upgrade traject naar een nieuwere versie (Postgresql-13) inzetten. We nemen hiertoe contact op met de klanten die het betreft.

OpenLDAP wordt gebruikt als authenticatiebackend voor POMS. De hoop was tot voor kort dat we het in het appcluster wel zouden kunnen uitzingen met versie 2.4, totdat POMS gemigreerd was. Echter, in augustus is er een bericht op de OpenLDAP mailinglist verschenen waaruit valt op te maken dat OpenLDAP-2.4 in September 2021 End-Of-Life verklaard gaat worden. Tegelijkertijd lijkt het dat de POMS migratie naar CHP iets uitgesteld gaat worden. Al met al is dat reden genoeg om een OpenLDAP upgrade uit te gaan voeren. We verwachten dat hier geen actie voor het POMS team aan vast zit.

Verder wordt er in het appcluster geen OpenLDAP gebruikt, dus voor andere gebruikers heeft deze upgrade geen impact.

Voor de domeinregistratie gebruiken gebruiken we een “Long Term Stable” (LTS) variant van bind; 9.11. Maar ook aan een “Long Term” komt een eind. De nieuwe LTS variant is 9.16. We zullen een upgrade naar deze versie uitvoeren. Ook deze actie heeft voor de gebruikers van het appcluster geen impact.

In de CHP PHP images die we aanbieden zat readline support ingecompileerd. Dat is bedoeld om in de command line variant makkelijk vanaf je terminal editable command lines te hebben.

Echter, deze functionaliteit werkt niet meer in nieuwere PHP versies en het heeft eigenlijk ook geen nut in een container omgeving. Daarom is deze verwijderd uit de CHP PHP images die we aanbieden. (en in het appcluster heeft de functionaliteit er überhaupt nooit ingezeten)

Het software update rooster voor de komende tijd ziet er als volgt uit:

De updates worden op 3 september op het testcluster doorgevoerd, waarna de week van 6–10 september gebruikt kan worden om te testen. In de periode van 13–16 september worden de updates op de productie-omgevingen doorgevoerd volgens onderstaand schema:

Vetgedrukte items zijn geüpdate.

Veel software kan zonder, of met heel weinig impact ge-update worden. Voor deze zaken kiezen we ervoor om zo'n update overdag uit te voeren. Bij een aantal andere componenten is er iets meer impact merkbaar. Die voeren we uit in een nachtelijks change window. Hieronder is de impact genummerd van 0 (geen impact) via 1 (korte onderbreking van enkele seconden) tot 2 (onderbreking van enkele minuten op de dienstverlening). De tijdstippen zijn als volgt:

Team Hosting&Streaming is gedurende al het onderhoud via de normale kanalen bereikbaar. Zie de contact pagina.