Апгрейд с wheezy на stretch (2.x до 3.х)¶

Данный апгрейд может проводиться с минимальным простоем, т.к. внутри одного кластера могут успешно работать узлы версии 2.х и 3.х, в том числе работает репликация DRBD между узлами версии 2.х и 3.х

В случае Linux виртуальных машин требуется только одна перезагрузка при переносе с 2.x узла на 3.х узла.

В случае Windows виртуальных машин иногда требуется однократная загрузка в безопасном режиме и/или заход под пользователем в локальную консоль виртуальной машины для установки "нового" эмулируемого диска и сетевой карты.

Общая процедура апгрейда¶

1) обновляются все резервные узлы кластера. Это можно сделать обновлением дистрибутива (см. выше) или переустановкой узлов с нуля. Переустановка узлов с нуля - менее сложный процесс, но более длительный, т.к. придется заново ресинкать все тома всех виртуальных машин.
2) после обновления всех резервных узлов делаются настройки кластера, позволяющие работать в смешанном окружении. Смешанный кластер до момента перенастройки не может выполнять операции по старту/остановке виртуальных машин, их переносу, перенастройке и т.д.
3) все виртуальные машины переносятся на резервные узлы, их проверяется работоспособность.
4) обновляются узлы второй половины кластера.

Апгрейд узла¶

Для апгрейда узла два способа:
1) Переустановка узла (легкий, но долгий путь, требует ресинка дрбд на всех виртуальных машинах)
2) Обновление пакетов (трудоемкий путь, но позволяет быстрее выполнить миграцию, не требует ресинка дрбд)

Переустановка узла¶

Для апгрейда с переустановкой узла требуется:

1) сохранить содержимое файла /etc/network/interfaces и /etc/hostname на обновляемом узле
2) загрузиться с флешки/диска и установить на обновляемый узел SkyCover 3.x. При этом нужно при установке ввести такой же lan ip, хостнейм, домен, какой был. подробнее: УСТАНОВКА
3) настроить конфиг сетевых интерфейсов /etc/network/interfaces, используя сохраненное содержимое, перезапустить сеть с помощью service networking restart.
4) порядок сетевых интерфейсов мог поменяться, проверить пинг до мастера через backbone, lan и т.д. Если что-то не совпадает, то, отключая кабель по одному сетевому интерфейсу и запуска ip link show (показывает, где нет линка) идентифицировать сетевые интерфейсы и переназначить их в /etc/network/interfaces, перезапустить сеть
5) с мастера выполнить команды:

gnt-node add --readd ХОСТНЕЙМ
gnt-cluster redist-conf

Обновление пакетов¶

Обновление пакетов идет в 2 приема. с Wheezy на Jessie, с Jessie на Stretch.
После обновления с Wheezy на Jessie узел будет в неработособном состоянии, так что оба обновления нужно делать сразу один за другим.

Отключаем puppet:
service puppet stop
в /etc/default/puppet прописываем START=no

Перенастраиваем apt:

меняем содержимое /etc/apt/sources.list.
было:

#
# stable
#
deb http://archive.debian.org/debian wheezy main
deb http://archive.debian.org/debian-security wheezy/updates main
#
# backports
#
deb http://archive.debian.org/debian/ wheezy-backports main

стало:

#
# stable
#
deb http://archive.debian.org/debian jessie main
#
# backports
#
deb http://archive.debian.org/debian/ jessie-backports main

меняем содержимое /etc/apt/apt.conf.d/99stable

APT::Default-Release "jessie";

меняем содержимое /etc/apt/sources.list.d/sci-dev.list

deb http://sci-dev.skycover.ru/apt stretch main

скачиваем и устанавливаем новый ключ для sci-dev:

wget -O- http://sci-dev.skycover.ru/apt/stretch.pub|apt-key add -

добавляем новый файл /etc/apt/apt.conf.d/10ignore-expired-release

Acquire::Check-Valid-Until "0";

Обновляем дистрибутив:

aptitude update
aptitude full-upgrade

После успешного апгрейда перезагружаемся.

Перенастраиваем apt еще раз
/etc/apt/sources.list:

deb http://ftp.debian.org/debian stretch main contrib non-free
deb http://ftp.debian.org/debian stretch-updates main contrib non-free
deb http://ftp.debian.org/debian stretch-backports main contrib non-free

/etc/apt/apt.conf.d/99stable:

APT::Default-Release "stretch";

обновляемся до stretch:

aptitude update
aptitude full-upgrade

перезагрузка

проверяем версии пакетов:
dpkg -l|grep ganeti - должны быть 2.15-sciX, instance-debootstrap должн быть 0-16-sciX

если версии не совпадают, обновить из репозитория sci-dev.skycover.ru/apt
если присутствуют ganeti-2.12 в удаленном виде, рекомендуется их вычистить:

aptitude purge ganeti-2.12 ganeti-haskell-2.12 ganeti-htools-2.12

если в процессе обновления qemu и qemu-system остались в версии wheezy, то следует их обновить руками:

aptitude install qemu qemu-system

если xen 4.8 не установился сам ,то нужно установить руками:

sudo aptitude install xen-hypervisor-4.8-amd64 xen-utils-4.8

добавляем объем памяти для гипервизора:
в /etc/default/grub устанавливаем 2048мб для гипервизора:

GRUB_CMDLINE_XEN="dom0_mem=2048M" 

переинициализируем конфиг grub:

update-grub

меняем в /etc/rc.sci

xm sched-credit -d0 -w512

на

xl sched-credit -d0 -w512

удалить systemd:

apt-get install -y --force-yes sysvinit-core sysvinit-utils
cp /usr/share/sysvinit/inittab /etc/inittab
перезагрузка
apt-get remove -y --force-yes --purge --auto-remove systemd
echo -e 'Package: systemd\nPin: release *\nPin-Priority: -1' > /etc/apt/preferences.d/systemd
echo -e '\n\nPackage: *systemd*\nPin: release *\nPin-Priority: -1' >> /etc/apt/preferences.d/systemd
echo -e '\nPackage: systemd:i386\nPin: release *\nPin-Priority: -1' >> /etc/apt/preferences.d/systemd

настраиваем ssh на работу с dss ключами:
/etc/ssh/sshd_config:

PubkeyAcceptedKeyTypes=+ssh-dss

/etc/ssh/ssh_config:

    PubkeyAcceptedKeyTypes=+ssh-dss

(отступ должен быть сохранен)

service ssh restart

на каждом узле должен быть файл /var/lib/ganeti/rapi/users

scweb СЛУЧАЙНЫЙ_ПАРОЛЬ write

переинициализируем паппет:

rm -r /var/lib/puppet/ssl
в /etc/default/puppet START=yes
puppet agent --enable

также в конфиг следует указать новый паппет мастер для новых паппет агентов, т.к. паппетмастер в wheezy не совместим с агентами stretch.

удаляем лишнюю директорию в ganeti-instance-debootstrap:

cd /usr/share/ganeti/os/
rm -r debootstrap
ln -s debian/ debootstrap

удаляем локальные скрипты старых версий:

rm /usr/local/sbin/*

устанавливаем доп пакеты sci:

aptitude install sci-web sci-config sci-scripts sci-udev-netrules

Перенастройка кластера для работы в смешанном окружении.¶

Смешанный кластер до момента перенастройки не может выполнять операции по старту/остановке виртуальных машин, их переносу, перенастройке и т.д.
Суть настроек заключается в том, что в узлах версии 3 больше нет toolstack xm, есть только xl. Поэтому нужно перенастроить все узлы и кластер на использование xl.
Также в узлах версии 2.х и 3.х несовпадают некоторые пути, это решается за счет симлинков

добавление симлинков¶

на каждом узле 2.x:

ln -s /usr/lib/xen-4.1 /usr/lib/xen
ln -s /usr/lib/xen/bin/qemu-dm /usr/bin/qemu-system-x86_64

перенастройка кластера на xl¶

на каждом узле 2.х:

в /etc/xen/xl.conf установить autoballoon=0
в /etc/default/xen установить TOOLSTACK=xl
service xen restart

на мастере:

перенастройка кластера на новые пути:

gnt-cluster modify -H xen-pvm:bootloader_path=/usr/lib/xen/bin/pygrub
gnt-cluster modify -H xen-pvm:initrd_path=/boot/initrd.img-xenU
gnt-cluster modify -H xen-pvm:kernel_path=/boot/vmlinuz-xenU
gnt-cluster modify -H xen-hvm:device_model=/usr/bin/qemu-system-x86_64
gnt-cluster modify -H xen-hvm:kernel_path=/usr/lib/xen/boot/hvmloader
gnt-cluster modify -H xen-pvm:xen_cmd=xl
gnt-cluster modify -H xen-hvm:xen_cmd=xl

после всех настроек запустить gnt-cluster verify и устранить оставшиеся проблемы.

перенос виртуальных машин¶

перенос следует делать по одной машине, с проверкой работоспособности

1) произвести failover виртуальной машины:

gnt-instance failover МАШИНА

2) проверить работоспособность машины с помощью ping и захода по ssh/rdp

В случае windows иногда требуется зайти через vnc на локальную консоль виртуальной машины и однократно либо залогиниться юзером (windows 2008/r2), либо зайти в безопасный режим (windows 2012/r2). После чего перезагрузить систему как обычно.
в параметрах сетевого интерфейса в windows нужно переключить checksum offload и large send offload в disabled.
если на интерфейсе был статический адрес, то его нужно прописать заново.
Также иногда нужно снова прописать точки монтирования для дисков (буквы), кроме системного.

апгрейд второй половины кластера¶

для апгрейда второй половины кластера следует повторить операцию апгрейда узла для оставшихся узлов версии 2.x (процедуру см. выше)

после апгрейда:

тюнинг дрбд новой версии:

gnt-cluster modify -D drbd:disk-custom=" --c-plan-ahead 0",net-custom=" --max-buffers 8000" 

или:

gnt-cluster modify -D drbd:resync-rate=61440,c-max-rate=0,c-min-rate=0,dynamic-resync=False,c-plan-ahead=0,disk-custom='--c-plan-ahead 0',net-custom='--max-buffers 16384 --max-epoch-size 16384'

также можно --sndbuf-size 1024k --rcvbuf-size 2048k в net-custom

https://linbit.com/blog/how-linbit-improved-drbd-sync-rate-logic/

затем запустить gnt-cluster verify и решить оставшиеся проблемы