Mise à jour du serveur principal gruik de LinuxFr.org

Posté par (page perso) . Édité par Lucas Bonnet, Xavier Claude, Florent Zara et Bruno Michel. Modéré par Florent Zara. Licence CC by-sa
36
12
mai
2014
LinuxFr.org

Lundi 12 mai après-midi est prévue une mise à jour du système du principal serveur de LinuxFr.org : en pratique la distribution Ubuntu Server va être mise à jour en 14.04 LTS. La dernière fois, tout s'était bien passé jusqu'au redémarrage ; nous espérons que la transition se fera plus en douceur cette fois-ci.

Cela ne touchera pas logiciellement les différents services (basés sur des Debian Wheezy), mais forcément ça va les interrompre au redémarrage.

NdM : La migration est finie. Et le 90000e contenu publié a été le premier contenu publié après la remise en ligne.

Par rapport à l'intervention de 2013 :

  • les DNS sont maintenant ceux de TuxFamily et permettent la mise en place d'une page d'intervention ;
  • par contre on n'a pas de DNS hors TuxFamily malgré des propositions de tiers (notamment parce qu'il est difficile d'exporter sa zone et qu'on ne peut pas faire de transferts DNS depuis Tuxfamily) ;
  • les logs noyau dans les containers LXC ne sont plus corrompus grâce aux commentaires de la précédente dépêche. Par ailleurs, on va passer en LXC 1.0 ce qui devrait améliorer d'autres aspects ;
  • beaucoup de choses ont été faites sur la partie courriel (cf Du chiffrement et de la sécurité sur LinuxFr.org (statut au 24/11/2013)), mais nous n'avons pas encore de serveur de courriel secondaire ;
  • on devrait penser à utiliser grub-reboot (choisir le noyau de démarrage pour le prochain redémarrage uniquement) lors d'une mise à jour, au cas où…
  • il n'y a pas de neige autour du datacenter en ce moment, donc on pourra y aller et on pourra nous y accueillir si nécessaire ;
  • après l'intervention, on pourra se préoccuper de rapatrier la partie XMPP (comptes et salons XMPP) sur un des serveurs de l’association.
  • # Un petit mot

    Posté par . Évalué à 10.

    Juste … bon courage !

    • [^] # Re: Un petit mot

      Posté par . Évalué à 8.

      Yep, bonne chance les gars. Je sais qu'en remote, on a toujours un petit coup de chaud lors du reboot qui suit l'upgrade, et que le temps se fait vitre très long lorsque le prompt ssh ne réapparait pas…

      J'ai testé pour vous… Avec une machine qui avait gardé en fin de boot un script DHCP sur eth0. Et au reboot, tout se passe bien, la conn ssh monte, puis disparait! Avec une machine à +de 300km… Et toutes les hypothèses qui passent depuis le crash disque jusqu'à la coupure de courant. In fine, un nmap depuis une autre machine du même LAN m'a permis de comprendre, mais le tee shirt à été mouillé :)

      • [^] # Re: Un petit mot

        Posté par . Évalué à 10.

        Merci pour votre taf, ça fait plaisir de savoir qu'il y a des gens qui se plient en 4 pour DLFP et sa communauté

  • # Par curiosité

    Posté par . Évalué à 10.

    Salut,

    Juste par curiosité, pourquoi avoir choisi Ubuntu server ?
    C'est vraiment une question !

    Merci !

  • # logo ?

    Posté par (page perso) . Évalué à 3.

    Je ne vois plus le logo, ça parvient pas à charger /images/logos/logo-linuxfr-cadre-ombre.png
    J’utilise kaiska-new, je sais pas si ça joue.

    • [^] # Re: logo ?

      Posté par (page perso) . Évalué à 6.

      Chez moi ça marche.

      « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

  • # Petit bilan de cette mise à jour ?

    Posté par (page perso) . Évalué à 4.

    Bonjour,

    Gruik a donc été plus sage cette fois-ci ?

    Merci, et bravo aux admins !

    • [^] # Re: Petit bilan de cette mise à jour ?

      Posté par (page perso) . Évalué à 7. Dernière modification le 14/05/14 à 10:37.

      1. gruik
        • mise à jour en Ubuntu Server LTS 14.04 ;
        • amélioration de notre checklist maintenance, rendue un peu plus lisible ;
        • quelques soucis de lxc parce qu'Ubuntu n'est pas exactement comme Debian (un script d'init lxc modifié et un paramètre noyau swapaccount=1 ajouté) ;
        • dans les 4 containers, paramètres dépréciés mysql renommés suite à l'observation des logs au redémarrage.
      2. zobe
        • mise à jour noyau

      Dans les TODO, la page maintenance pourrait être sur zobe avec notre certificat dessus pour être disponible en https aussi.

      De fait, on n'a pas eu besoin d'aller au datacenter (forcément quand y a pas de neige, y a pas besoin d'y aller).

Suivre le flux des commentaires

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.