Volgende week maandag, 10 juni, zal tussen 06:00 uur en 08:00 uur ‘s ochtends het Cerberus cluster geüpgrade worden van EKS versie 1.26 naar 1.27. Dit heeft impact op de volgende externe diensten:

• sso.npohosting.nl
• registry.npohosting.nl
• dns.npohosting.nl

De Keycloak omgeving (https://sso.npohosting.nl) welke gebruikt wordt om in te loggen op OpenShift en AWS draait op dit EKS cluster. Mocht je geen gebruik maken van OpenShift of AWS, maar wel gebruik maken van Keycloak, dan betreft dat niet deze omgeving.

AWS volgt Kubernetes versie upgrades en verplicht ons om deze versie upgrade uit te voeren.

De impact is laag ingeschat.

• Keycloak gebruikers zullen opnieuw moeten inloggen als ze tijdens de update ingelogd zijn.
• Images in registry.npohosting.nl kunnen kortstondig niet beschikbaar zijn.
• DNS wijzigingen kunnen tijdelijk niet doorgevoerd worden via dns.npohosting.nl

Middel:

• Het herstarten van Keycloak zou mis kunnen gaan. In het uiterste geval zullen we Keycloak moeten herstellen door een database restore uit te voeren, maar dat scenario is erg onwaarschijnlijk.
• registry.npohosting.nl en dns.npohosting.nl hebben geen state opgeslagen in dit cluster en worden beheerd via een ci/cd pipeline. Herstel is daardoor eenvoudig mocht dat nodig zijn.

Een rollback van EKS is niet mogelijk. De huidige EKS versie raakt bovendien uit support bij AWS. In het uiterste geval zullen we gebruik moeten maken van de database backups van de Keycloak omgeving. Dit kan enige uren in beslag nemen. Mocht dit gebeuren, dan houden we jullie uiteraard op de hoogte.

Neem bij vragen of opmerkingen contact op via de reguliere kanalen.