@open-alpha: Teraz to Kubernetes i zarządzane przez dostawcę chmury serwery, więc problemu nie ma żadnego. :)

W ostatniej pracy, w ktorej sam zarządzałem systemami operacyjnymi to nie robiłem update. Miałem całą maszynerię do budowania obrazów systemu, jak chciałem coś zmienić to przebudowywałem obraz i robiłem deployment polegający na tworzeniu nowych maszyn wirtualnych z nowymi obrazami i usuwaniem starych.

Tak zupełnie na marginesie, to czemu chcesz to przyśpieszyć? Masz zrównoleglone wykonywaniePokaż całość

@open-alpha: Packer + Puppet + Ansible + PowerShell + Python + Bash. :)

@open-alpha: Musisz się zastanowić co chcesz osiągnąć. Moim zdaniem chcesz rozwiązać problem, który nie istnieje. Bo co Ci da, że update się zrobi w 15 minut zamiast w 16?

@open-alpha: a w czym masz problem dokladnie? jak rzadko robisz to dlugo robi, puszczaj częściej i tyle.

@open-alpha: mam kilka propozycji:

- Rób częściej :) Sekurity się ucieszy i zajmie to duzo mniej czasu
- ściagaj paczki wcześniej, chyba każde distro pozwala na samo pobranie paczek bez instalacji
- paczki nie wymagające restartów serwisów i małe rób wcześniej, kiedyś debianowe umożliwiałty to z automatu nie wiem jak rpmy

@open-alpha: jeśli chodzi o samo pobieranie paczek to zrobić własne repo w lokalnej sieci, które regularnie ściąga paczki? Najlepiej w ogóle ściągać te paczki na ten serwer raz na jakiś czas, żeby nie mieć sytuacji że rozjeżdżają się wersje paczek na dev, prod itp jeśli patchowanie jest np w odstępie miesiąca. Możesz pomyśleć o RH satellite do pełniejszej kontroli. Jeśli chodzi o samo wywoływanie patchowabia i rebooty to ansible zPokaż całość

@open-alpha: no to satellite w sumie załatwia sprawę, bo wyklikujesz na co ma wrzucić paczki i już, jak dobrze skonfigurowane to ogarnie też rebooty

@open-alpha: możesz na czas patchowania auditd wyłączyć, mi pomagało, bo akurat klient zażyczył sobie monitorowanie tego xD

No i yumdownloaderem ściagnąć paczki na maszyny przed patchowaniem, do tego postawić repo w lokalnej sieci (albo przez RH Satellite lub Foreman, lub reposync i wystawić po http).

Miałem całą maszynerię do budowania obrazów systemu, jak chciałem coś zmienić to przebudowywałem obraz i robiłem deployment polegający na tworzeniu nowych maszyn wirtualnych z nowymi obrazami i usuwaniem starych.

@yggdrasil: w sensie packer + vagrant? czy coś innego?

@yggdrasil: oj to ja póki co nie ten stopień wtajemniczenia
musze tego packera zobaczyć

Możesz pomyśleć o RH satellite do pełniejszej kontroli.

@shabangbinbash: mamy satke muszę poczytać.

Jeśli chodzi o samo wywoływanie patchowabia i rebooty to ansible z modułem reboot

@shabangbinbash: ansible na razie odpada ale z tym rebootem to myślałem przezniego w przyszłosci bo czasem się lubi HPSA zbugować i przy większej ilości 100+ serverów na raz lubi oszukać pare sztuk. I trzeba co pewien czas czeka puszczać na wszystkie czyPokaż całość

@cofko: dobre