Chapril DokuWiki

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Rebooter Persan ======

===== Actions préalables =====

==== Vérifier si un fsck va être déclencher ====

Une vérification de disque peut rallonger énormément la durée du redémarrage. Vérifier :
<code>
df | awk '/^\/dev\/mapper/ {print $1}' | xargs -I {} sh -c 'echo {}; tune2fs -l {}' | awk '/^\/dev/ {print $1} /^Filesystem state/ {print $3, " ",$4}'
</code>

==== Prévenir les usagers ====

=== Sur status.chapril.org ===
Ouvrir une action de maintenance sur https://status.chapril.org/ :
  * utiliser le modèle ''reboot cluster'' ;
  * renseigner ''When is this maintenance scheduled for?'' ;
  * ne pas remplir ''When did this maintenance complete?'' ;
  * cocher ''Notifier les abonnés ?''.

=== Sur chapril@april.org puis sur admins@chapril.org ===

Envoyer deux courriels séparés aux listes : chapril@april.org puis admins@chapril.org :
<code>
From: François Poulain <fpoulain@metrodore.fr>
To: chapril@april.org
Subject: [Chapril] Reboot du cluster

Coucou,

Je vais rebooter le cluster pour tenir compte du dernier upgrade
noyal de sécurité.

François

-- 
François Poulain <fpoulain@metrodore.fr>
</code>

=== Sur pouet.chapril.org ===

À l'aide du compte https://pouet.chapril.org/@chapriladmin :

<code>
Nous allons redémarrer les serveurs de notre Chapril https://chapril.org pour tenir compte des mises à jour.

L'opération prendra environ 30 minutes, durée pendant laquelle les services seront indisponibles.
</code>

=== Sur les machines ===

Vérifier qui est présent sur les vm :
<code>
cluster_guests='admin allo bastion bd biliz dns drop grof lamp ludo mail pad pouet sympa valise xmpp wiki'
for guest in $cluster_guests ;
do
    echo "===== $guest ====="
    cmd='for i in $(ps auxwww|grep "\-bash" | awk '\''{ print $2 }'\'' ); do cat "/proc/$i/environ" ; done 2>/dev/null |strings |grep GIT_AUTHOR_NAME | sort | uniq'
    ssh root@$guest.cluster.chapril.org "$cmd"
done

</code>

Pour le cas où un animateur travaillerait sur sa vm sans avoir vu ni le courriel ni status.chapril.org, envoyer un avertissement sur chaque machine.
<code>
./do.sh "wall 'Bonjour. Reboot SI Chapril à 13h15. Cpm.'"
</code>


=== Sur IRC et XMPP ===

  * IRC : salon ''#chapril'' sur ''irc.libera.chat:6697'' ([[https://webchat.april.org/|webchat]])
  * XMPP : ''chapril@muc.chapril.org''
==== Couper le monitoring ====

  * Mettre les hosts concernés en downtime
  * Propager les downtimes en questions sur les services des hosts.

Le script suivant peut être utilisé pour couper le monitoring sur les hôtes et propager les downtimes sur les services hébergés. Les identifiants sont définis dans le fichier ''/etc/icinga2/conf.d/api-users.conf'' sur la machine ''admin.cluster.chapril.org'', l'utilitaire ''[[https://github.com/jpmens/jo|jo]]'' ([[https://packages.debian.org/stable/jo|paquet Debian]]) est requis.
<code>
curl -k -s -S -i -u ${ICINGA_USER}:${ICINGA_PASSWORD} -H 'Accept: application/json' \
 -X POST 'https://icinga.chapril.org:5665/v1/actions/schedule-downtime' \
 -d "$(jo -p \
        pretty=true \
        type=Host \
        filter="match(\"persan*\", host.vars.hote)" \
        all_services=true \
        author="${GIT_AUTHOR_NAME}" \
        comment="Persan upgrade maintenance" \
        fixed=true \
        start_time=$(date +%s -d "+0 hour") \
        end_time=$(date +%s -d "+1 hour"))"
</code>
==== Lister les VM actives ====
Noter la liste des VM actives pour comparer avec après le redémarrage.
<code>
# virsh list
</code>

===== Arrêt de Persan =====

Arrêter les VMs avant de redémarrer Persan:

====== Arrêter les VM =======
<code>
cd /etc/libvirt/qemu
virsh list --state-running --name | xargs -I{} virsh shutdown {}; watch virsh list
</code>

======= redémarrage de Persan =======
<code>
reboot
</code>


===== Remise en marche de Persan =====

Attendre que le système ait fini de démarrer (état à //running//) :
<code>
watch "systemctl status | grep State | head -1"
</code>

Démarrer les VM (⚠️ne pas redémarrer la VM ''template''⚠️):
<code>
virsh list --state-shutoff --name  | grep -v template | xargs -I{} virsh start {}; watch virsh list
</code>
==== Lister les VM actives ====

  virsh list

Et comparer à la liste avant reboot.

==== Vérifier le bon démarrage des vm ====

Parfois les vm démarre mais en statut « degraded ». Il convient de vérifier par un :
<code>
./do.sh "systemctl status | head -2"
</code>

Et pour les vm n'ayant pas un statut « running »,
faire la commande suivante pour identifier le service en souffrance :
<code>
systemctl list-units
</code>

==== Vérifier les sondes dans Icinga ====

Si un problème subsiste alors les sondes devraient le faire apparaître dans Icinga.
Vérifier que les alertes actives sont acceptables.

==== Clôturer l'action de maintenance status.chapril.org ====

Éditer l'action de maintenance :
  * Status : sélectionner ''complete'' ;
  * When did this maintenance complete? : mettre la date et horaire de fin.