Projet

Général

Profil

Actions

Demande #5562

ouvert

Migrer l'infra en Bullseye

Ajouté par Quentin Gibeaux il y a environ 3 ans. Mis à jour il y a presque 2 ans.

Statut:
Nouveau
Priorité:
Normale
Assigné à:
-
Catégorie:
-
Version cible:
Début:
02/09/2021
Echéance:
% réalisé:

91%

Temps estimé:
(Total: 0:00 h)
Temps passé:
(Total: 2:30 h)
Difficulté:
2 Facile

Description

Debian Bullseye est sorti, il faut migrer l'infra


Sous-tâches 24 (3 ouvertes21 fermées)

Demande #5563: Migrer Guarana sur BullseyeFermépitchum .02/09/2021

Actions
Demande #5564: Migrer Galanga sur BullseyeFerméQuentin Gibeaux02/09/2021

Actions
Demande #5565: Migrer Virola sur BullseyeRésolu02/09/2021

Actions
Demande #5566: Migrer Calamus sur BullseyeRésoluQuentin Gibeaux02/09/2021

Actions
Demande #5567: Migrer bastion sur BullseyeRésoluFrançois Poulain02/09/2021

Actions
Demande #5568: Migrer admin sur BullseyeRésoluFrançois Poulain02/09/2021

Actions
Demande #5569: Migrer dns sur BullseyeRésoluQuentin Gibeaux02/09/2021

Actions
Demande #5570: Migrer mail sur BullseyeRésoluPierre-Louis Bonicoli02/09/2021

Actions
Demande #5571: Migrer sympa sur BullseyeRésoluPierre-Louis Bonicoli02/09/2021

Actions
Demande #5572: Migrer adl sur BullseyeRésoluFrançois Poulain02/09/2021

Actions
Demande #5573: Migrer lamp sur BullseyeRésoluQuentin Gibeaux02/09/2021

Actions
Demande #5574: Migrer agir sur BullseyeRésoluFrançois Poulain02/09/2021

Actions
Demande #5575: Migrer bots sur BullseyeFerméFrédéric Couchet02/09/2021

Actions
Demande #5576: Migrer dtc sur BullseyeNouveauBenjamin Drieu02/09/2021

Actions
Demande #5577: Migrer republique-numerique sur BullseyeFermépitchum .02/09/2021

Actions
Demande #5578: Migrer mumble sur BullseyeFerméQuentin Gibeaux02/09/2021

Actions
Demande #5579: Migrer candidatsfr sur BullseyeNouveauBenjamin Drieu02/09/2021

Actions
Demande #5580: Migrer pad sur BullseyeRésoluRomain H.02/09/2021

Actions
Demande #5581: Migrer scm sur BullseyeRésoluQuentin Gibeaux02/09/2021

Actions
Demande #5582: Migrer pouet BullseyeRésoluQuentin Gibeaux02/09/2021

Actions
Demande #5583: Migrer spip BullseyeRésoluFrançois Poulain02/09/2021

Actions
Demande #5589: Générer un nouveau dépot bullseye pour apt.april.orgRésoluQuentin Gibeaux

Actions
Demande #5590: Migrer vers Debian Bullseye la vm webchatRésoluRomain H.

Actions
Demande #6261: Générer un nouveau dépot bookworm pour apt.april.orgNouveauQuentin Gibeaux30/10/2023

Actions

Demandes liées 2 (1 ouverte1 fermée)

Lié à Admins - Demande #3799: Migrer le parc des machines et VM vers Debian BusterFerméFrançois Poulain12/07/2019

Actions
Copié vers Admins - Demande #6409: Migrer l'infra en BookwormNouveau09/05/202401/06/2026

Actions

Mis à jour par Christian P. Momon il y a environ 3 ans

  • Lié à Demande #3799: Migrer le parc des machines et VM vers Debian Buster ajouté

Mis à jour par Christian P. Momon il y a environ 3 ans

Quelques points relevés dans le fichier de release :

  • https://www.debian.org/releases/bullseye/amd64/release-notes/ch-information.en.html#security-archive
    5.1.3. Changed security archive layout
    
    For bullseye, the security suite is now named bullseye-security instead of codename/updates
    and users should adapt their APT source-list files accordingly when upgrading.
    
    The security line in your APT configuration may look like:
    
    deb https://deb.debian.org/debian-security bullseye-security main contrib
    
    If your APT configuration also involves pinning or APT::Default-Release, it is likely to require
    adjustments as the codename of the security archive no longer matches that of the regular archive.
    An example of a working APT::Default-Release line for bullseye looks like:
    
    APT::Default-Release "/^bullseye(|-security|-updates)$/";
    
    which takes advantage of the undocumented feature of APT that it supports regular expressions (inside /). 
    
  • https://www.debian.org/releases/bullseye/amd64/release-notes/ch-information.en.html#ssh-not-available
    5.1.23. No new SSH connections possible during upgrade
    
    Although existing Secure Shell (SSH) connections should continue to work through the upgrade as usual,
    due to unfortunate circumstances the period when new SSH connections cannot be established is longer than usual.
    If the upgrade is being carried out over an SSH connection which might be interrupted, it's recommended
    to upgrade openssh-server before upgrading the full system.
    

Mis à jour par François Poulain il y a plus de 2 ans

Le temps de la migration, passage du protocol drbd en mode « A » :

Pour synchroniser la nouvelle conf :

# drbdadm --dry-run adjust virola
drbdsetup-84 net-options ipv4:172.16.0.252:7788 ipv4:172.16.0.251:7788 --set-defaults --max-epoch-size=8000 --max-buffers=8000 --cram-hmac-alg=sha1 --rr-conflict=disconnect --after-sb-2pri=disconnect --after-sb-1pri=consensus --after-sb-0pri=discard-younger-primary --protocol=A --shared-secret=wei8Aigithei3VeiNgaixing4siedeiz2Chohso1ieguemaiheeng9hik0ie 
# drbdadm adjust virola
# drbdadm adjust calamus

On voit le « A » avant le r----- :

# cat /proc/drbd 
version: 8.4.10 (api:1/proto:86-101)
srcversion: 473968AD625BA317874A57E 
 0: cs:Connected ro:Secondary/Primary ds:UpToDate/UpToDate A r-----
    ns:0 nr:1920182780 dw:1920182760 dr:0 al:0 bm:0 lo:2 pe:0 ua:0 ap:0 ep:1 wo:f oos:0
 1: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate A r-----
    ns:656795692 nr:0 dw:656794916 dr:1707361681 al:751973 bm:0 lo:1 pe:0 ua:0 ap:1 ep:1 wo:f oos:0

Mis à jour par Pierre-Louis Bonicoli il y a 7 mois

Actions

Formats disponibles : Atom PDF