Atualizando o Debian Squeeze com o OpenVZ para o Debian 7/8 com o LXC

1

Eu tenho alguns servidores que estão executando o Debian 6 (Squeeze), que usa o OpenVZ para executar contêineres. Os containers são alguns Debian 6 e alguns Debian 7.

O Squeeze foi a última versão do Debian a suportar o OpenVZ, para as próximas versões, os usuários são recomendados para executar contêineres do LXC.

Eu estava segurando isso, mas o Squeeze recentemente foi para o EOL. E agora estou meio encurralado, porque não conheço um caminho fácil para atualizar.

Não tenho alta disponibilidade e as máquinas estão funcionando nela 24 horas por dia, 7 dias por semana, não posso esperar muito tempo de inatividade (como configurar o LXC em outra máquina e copiá-las).

Eu queria saber se alguém fez essa atualização, estou pensando em configurar o LXC para trabalhar no Debian Squeeze junto com o OpenVZ, para que eu possa iniciar meus containers na mesma pasta e máquina que o OpenVZ, mas com o LXC. quando todas as máquinas estão rodando via LXC, eu prossigo para atualizar a versão Debian para 7 e 8 depois.

Alguém já fez isso? Vocês recomendam o que eu vou fazer?

    
por gtbono 02.06.2016 / 19:43

1 resposta

1

Eu sugeriria manter o sistema como está, mas tomar medidas para conter qualquer problema de segurança em potencial, devido a deixá-lo no squeeze debian. No entanto, ao mesmo tempo, configure um novo sistema estável debian com os contêineres LXC e, em seguida, migre lentamente as coisas após testá-lo.

Se isso não for prático, então acredito que você pode atualizar para o wheezy (debian 7) e continuar usando o OpenVZ. Eu acho que o OpenVZ não seria removido automaticamente, mas estaria na lista de pacotes que poderiam ser removidos com o "apt-get autoremove" e você também poderia "fixá-lo" para evitar a remoção. Eu não verifiquei para ter certeza. Eu não acho que seria sem problemas e se você depende do sistema para ser na maioria das vezes não tente. Você só deve fazê-lo se puder permitir algum tempo de inatividade.

Nesse caso, a opção restante é aquela que você sugeriu. Tentando fazer com que o LXC trabalhe no Debian Squeeze junto com o OpenVZ, e atualize depois disso.

Nota: contanto que você esteja no Debian Squeeze certifique-se de manter atenção aos alertas e patches de segurança e se houver um dos principais (como o heartbleed), feche-o ou corrija-o com a mão. Você não quer que seu sistema se torne um perigo de segurança de TI.

Eu recomendaria apenas a primeira solução que forneci, mas posso entender que há situações em que não é uma opção.

    
por 03.06.2016 / 02:30