4.18.01 Rollback

Edge for Private Cloud v4.18.01

En cas d'erreur lors d'une mise à jour de Edge 4.18.01, vous pouvez effectuer un rollback du composant à l'origine de l'erreur, puis relancer la mise à jour. Par exemple, si la mise à jour vers Postgres 9.6 échoue, vous pouvez effectuer un rollback des nœuds Postgres et relancer la mise à jour.

Il existe deux cas dans lesquels vous pouvez effectuer un rollback:

  1. Effectuez un rollback vers une version plus ancienne. (de 4.18.01 à 4.17.01, par exemple).
  2. Effectuez un rollback vers une ancienne version dans la même version.

Pour effectuer un rollback dans les deux cas, suivez la procédure ci-dessous.

Qui peut effectuer le rollback

L'utilisateur effectuant le rollback doit être le même que celui qui a mis à jour Edge ou un utilisateur s'exécutant en mode root.

Par défaut, les composants Edge s'exécutent en tant qu'utilisateur "apigee". Dans certains cas, vous pouvez exécuter des composants Edge en tant qu'utilisateurs différents. Par exemple, si le routeur doit accéder à des ports privilégiés, tels que ceux inférieurs à 1 000, vous devez l'exécuter en tant qu'utilisateur racine ou utilisateur ayant accès à ces ports. Vous pouvez également exécuter un composant en tant qu'utilisateur et un autre en tant qu'utilisateur.

Quels composants peuvent faire l'objet d'un rollback

Lorsque vous effectuez un rollback, vous devez tenir compte des conditions suivantes:

  • Les cinq composants Edge répertoriés ci-dessous partagent un code commun. Par conséquent, pour effectuer un rollback de l'un des cinq composants d'un nœud, vous devez effectuer un rollback de l'un des cinq composants installés sur le nœud. Par exemple, si le serveur de gestion, le routeur et le processeur de messages sont installés sur le nœud, vous devez effectuer le rollback de l'un d'entre eux pour les restaurer.

    Les cinq composants qui partagent du code sont les suivants:

    • Serveur de gestion
    • Routeur
    • Processeur de messages
    • Serveur Qpid
    • Serveur Postgres
  • Si vous effectuez une mise à jour depuis Edge 4.16.01, n'effectuez pas de rollback de Cassandra. Cette version d'Edge contient une version mise à jour de Cassandra. Si vous effectuez le rollback de certains composants, conservez la version 4.18.01 de Cassandra.

Rollback de la version 4.18.01

Cette section contient la procédure pour effectuer un rollback d'Edge 4.18.01 vers une version antérieure. Cette section se divise en deux parties:

  • Rollback de la mise à jour Postgres
    La dernière partie de chaque procédure de mise à jour consiste à mettre à jour les nœuds Postgres vers la version 9.6. Si cette mise à jour échoue, vous pouvez suivre cette procédure pour l'annuler.
  • Rollback de tous les autres composants Edge
    Suivez cette procédure pour effectuer un rollback de tous les autres composants Edge.

Rollback de la mise à jour Postgres 9.6

Pour effectuer un rollback de la mise à jour Postgres lors de la mise à jour de Postgres dans une configuration de mise en veille principale, procédez comme suit:

  • Promouvoir le nouveau nœud de secours pour qu'il devienne le maître Postgres. Le nouveau nœud maître Postgres sera identique à la version de votre installation Edge précédente.
  • Configurez l'ancien nœud de secours en tant que nœud de secours du nouveau maître. L'ancien nœud de secours sera doté de la même version que votre installation Edge précédente.
  • Enregistrez les nouveaux nœuds maître et de secours auprès des groupes d'analyse et de consommateurs.

Une fois le rollback effectué, l'ancien nœud maître n'est plus nécessaire. Vous pouvez ensuite mettre l'ancien nœud maître hors service.

  1. Assurez-vous que le nouveau nœud Postgres de secours est en cours d'exécution :
    > /opt/apigee/apigee-service/bin/apigee-all status

    Si Postgres n'est pas en cours d'exécution, démarrez-le:

    > /opt/apigee/apigee-service/bin/apigee-all start
  2. Assurez-vous que Postgres est arrêté sur l'ancien nœud maître et l'ancien nœud de secours :
    > /opt/apigee/apigee-service/bin/apigee-all status

    Si Postgres est en cours d'exécution, arrêtez-le :

    > /opt/apigee/apigee-service/bin/apigee-service edge-postgres-server stop > /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql stop

  3. S'il est installé, démarrez Qpid sur l'ancien nœud de secours :
    > /opt/apigee/apigee-service/bin/apigee-service edge-qpid-server start
  4. Définissez le nouveau nœud de secours en tant que maître Postgres :
    1. Promouvez le nouveau nœud de secours en tant que nouveau nœud maître :
      > apigee-service apigee-postgresql promote-standby-to-master new_standby_IP

      Si vous y êtes invité, entrez le mot de passe Postgres pour l'utilisateur "apigee", dont la valeur par défaut est "postgres".

    2. Modifiez le fichier de configuration que vous avez utilisé pour installer votre version actuelle d'Edge afin de spécifier les éléments suivants :
      # IP address of the new master:
      PG_MASTER=new_standby_IP
      # IP address of the old standby node
      PG_STANDBY=old_standby_IP
    3. Configurez la nouvelle instance maître:
      > /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql setup-replication-on-master -f configFile
  5. Recréez l'ancien nœud de secours :
    1. Modifiez le fichier de configuration que vous avez utilisé pour installer votre version actuelle d'Edge afin de spécifier les éléments suivants :
      # IP address of the new master:
      PG_MASTER=new_standby_IP
      # IP address of the old standby node
      PG_STANDBY=old_standby_IP
    2. Supprimez le répertoire de données sur l'ancien nœud de secours :
      > cd /opt/apigee/data/apigee-postgresql/pgdata > rm -rf *
    3. Reconfigurez l'ancien nœud de secours pour en faire un nœud de secours du nouveau maître :
      > /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql setup-replication-on-standby -f configFile
    4. Assurez-vous que Postgres s'exécute sur l'ancien nœud de secours :
      > /opt/apigee/apigee-service/bin/apigee-all status

      S'il n'est pas en cours d'exécution, démarrez-le:

      > /opt/apigee/apigee-service/bin/apigee-service edge-postgres-server start
  6. Vérifiez que le nouveau nœud de secours a été ajouté en affichant le fichier /opt/apigee/apigee-postgresql/conf/pg_hba.conf sur le nouveau nœud maître.
  7. Affichez les données d'analyse et les informations sur les groupes de consommateurs en exécutant la commande suivante sur le serveur de gestion :
    > curl -u sysAdminEmail:password http://ms_IP:8080/v1/analytics/groups/ax

    Cette commande renvoie le nom du groupe d'analyse dans le champ name et le nom du groupe de consommateurs dans le champ name sous consumer-groups. Les UUID des anciens nœuds maîtres et de secours Postgres sont également renvoyés dans le champ postgres-server et dans le champ datastores. Le résultat doit se présenter sous la forme suivante :

    {
      "name" : "axgroup-001",
      "properties" : {
      },
      "scopes" : [ "VALIDATE~test", "sgilson~prod" ],
      "uuids" : {
        "qpid-server" : [ "8381a053-433f-4382-bd2a-100fd37a1592", "4b6856ec-ef05-498f-bac6-ef5f0d5f6521" ],
        "postgres-server" : [
          "ab1158bd-1d59-4e2a-9c95-24cc2cfa6edc:27f90844-efab-4b32-8a23-8f85cdc9a256"
        ]
      },
      "consumer-groups" : [ {
        "name" : "consumer-group-001",
        "consumers" : [ "8381a053-433f-4382-bd2a-100fd37a1592", "4b6856ec-ef05-498f-bac6-ef5f0d5f6521" ],
        "datastores" :
          [ "ab1158bd-1d59-4e2a-9c95-24cc2cfa6edc:27f90844-efab-4b32-8a23-8f85cdc9a256" ],
          "properties" : {     }
        }
      ],
      "data-processors" : {
      }
    }

  8. Obtenez l'adresse UUID de l'ancien nœud maître en exécutant la commande cURL suivante sur le nœud maître :
    > curl -u sysAdminEmail:password http://node_IP:8084/v1/servers/self

    L'UUID du nœud doit s'afficher à la fin du résultat, au format suivant :

    "type" : [ "postgres-server" ],
    "uUID" : "599e8ebf-5d69-4ae4-aa71-154970a8ec75"

  9. Répétez l'étape précédente pour obtenir les adresses IP de l'ancien nœud de secours et du nouveau maître.
  10. Supprimez les anciens nœuds maîtres et de secours du groupe de consommateurs :
    > curl -u sysAdminEmail:password -X DELETE
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/consumer-groups/consumer-group-001/datastores/masterUUID,standbyUUID" -v

    axgroup-001 et consumer-group-001 sont les noms par défaut des groupes d'analyse et de consommateurs. Les masterUUID,standbyUUID sont dans le même ordre que celui affiché ci-dessus lorsque vous avez consulté les informations actuelles sur les données analytiques et le groupe de consommateurs ci-dessus. Vous devrez peut-être les spécifier en tant que standbyUUID,masterUUID.

    La propriété datastores pour consumer-groups doit désormais être vide.

  11. Supprimez les anciens nœuds maîtres et de secours du groupe d'analyse :
    > curl -u sysAdminEmail:password -X DELETE
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/servers?uuid=masterUUID,standbyUUID&type=postgres-server" -v

    La propriété postgres-server sous uuids devrait désormais être vide.

  12. Enregistrez les nouveaux nœuds maîtres et de secours du PG auprès des groupes d'analyse et de consommateurs:
    > curl -u sysAdminEmail:password -X POST -H "Content-Type: application/json" -d ''
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/servers?uuid=masterUUID,standbyUUID&type=postgres-server" -v
    > curl -u sysAdminEmail:password -X POST -H "Content-Type:application/json" -d ''
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/consumer-groups/consumer-group-001/datastores?uuid=masterUUID,standbyUUID" -v
  13. Validez le groupe d'analyse :
    > curl -u sysAdminEmail:password http://ms_IP:8080/v1/analytics/groups/ax

    Les UUID des nouveaux nœuds maîtres et de secours doivent s'afficher dans le groupe d'analyse et dans le groupe de consommateurs.

  14. Redémarrez le serveur de gestion Edge :
    > /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  15. Redémarrez tous les serveurs Qpid:
    > /opt/apigee/apigee-service/bin/apigee-service edge-qpid-server restart
  16. Redémarrez tous les serveurs Postgres:
    > /opt/apigee/apigee-service/bin/apigee-service edge-postgres-server restart
  17. Vérifiez l'état de la réplication en émettant les scripts suivants sur les deux serveurs. Le système doit afficher des résultats identiques sur les deux serveurs pour garantir une réplication réussie:

    Sur le nouveau maître, exécutez la commande

    > /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql postgres-check-master
    .

    Vérifiez qu'il s'agit bien du maître. Sur l'ancien nœud de secours :

    > /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql postgres-check-standby

    Vérifiez qu'il s'agit bien d'une instance de secours.

  18. Répétez l'étape précédente après avoir envoyé plusieurs requêtes API pour vous assurer que les nœuds sont synchronisés.
  19. Mettez l'ancien maître Postgres hors service à l'aide de la procédure décrite dans la section Mettre à jour Apigee Edge de la version 4.16.01/4.16.05 à la version 4.17.09.

    Vous pouvez également désinstaller Qpid de l'ancien maître et installer Qpid sur le nouveau nœud maître, comme décrit ci-dessous. Après avoir désinstallé Qpid, vous pouvez mettre l'ancien nœud maître hors service.

Annuler l'installation de Qpid de l'ancien maître et installer Qpid sur le nouveau

Suivez la procédure suivante pour désinstaller Qpid de l'ancien maître et l'installer sur le nouveau:

  1. Bloquez l'accès au port Qpid 5672 de l'ancien maître pour que les processeurs de messages ne puissent pas y accéder en exécutant la commande suivante sur tous les processeurs de messages :
    > iptables -A OUTPUT -p tcp -d 10.233.147.20 --dport 5672 -j DROP
  2. Assurez-vous que la file d'attente de messages Qpid est vide en exécutant la commande suivante. Vous ne pouvez pas désinstaller Qpid tant qu'il n'a pas traité tous les messages en attente :
    > qpid-stat -q

    Cette commande affiche une table contenant un nombre pour msg, msgIn, and msgOut. Tous les messages seront traités lorsque msg=0 et msgIn=msgOut.

  3. Déterminez l'UUID du serveur Qpid sur l'ancien maître en exécutant la commande suivante sur l'ancien maître. Enregistrez ces informations pour les utiliser ultérieurement dans la procédure :
    > curl -u sysAdminEmail:password http://node_IP::8083/v1/servers/self
  4. Arrêter Qpid sur l'ancien maître :
    > /opt/apigee/apigee-service/bin/apigee-service edge-qpid-server stop
    > /opt/apigee/apigee-service/bin/apigee-service apigee-qpidd stop
  5. Désinstaller le serveur Qpid :
    > /opt/apigee/apigee-service/bin/apigee-service edge-qpid-server uninstall
    > /opt/apigee/apigee-service/bin/apigee-service apigee-qpidd uninstall
  6. Supprimez l'ancien serveur Qpid des groupes d'analyse et de consommateurs :
    > curl -u sysAdminEmail:password -X DELETE -H "Content-Type: application/json" -d ''
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/consumer-groups/consumer-group-001/consumers/qpid_UUID" -v
    > curl -u sysAdminEmail:password -X DELETE
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/servers?uuid=qpid_UUID&type=qpid-server" -v
  7. Supprimez l'ancien serveur Qpid de Zookeeper :
    > curl -u sysAdminEmail:password -X DELETE
      http://ms_IP:8080/v1/servers/qpid_UUID
  8. Installez Qpid sur le nouveau maître :
    > /opt/apigee/apigee-setup/bin/setup.sh -p qs -f configFile
  9. Déterminez l'UUID du serveur Qpid sur le nouveau maître en exécutant la commande suivante sur celui-ci. Enregistrez ces informations pour les utiliser ultérieurement dans la procédure :
    > curl -u sysAdminEmail:password
      http://node_IP::8083/v1/servers/self
  10. Enregistrez le nouveau serveur Qpid auprès des groupes d'analyse et de consommateurs :
    > curl -u sysAdminEmail:password -X POST -H "Content-Type: application/json" -d ''
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/servers?uuid=qpid_UUID&type=qpid-server" -v
    > curl -u sysAdminEmail:password -X POST -H "Content-Type:application/json" -d ''
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/consumer-groups/consumer-group-001/consumers?uuid=qpid_UUID" -v
  11. Redémarrez tous les processeurs de messages :
    > /opt/apigee/apigee-service/bin/apigee-service edge-message-processor restart
  12. Exécutez la commande suivante sur le nouveau serveur Qpid pour vérifier que les files d'attente ont été créées:
    > qpid-stat -q

    Assurez-vous que msg, msgIn et msgOut sont mis à jour lorsque le serveur Qpid traite les messages.

Pour effectuer un rollback de composants individuels depuis la version 4.18.01

Dans le cadre du rollback, vous devez télécharger le fichier bootstrap.sh pour votre version actuelle d'Edge:

  • Pour revenir à la version 4.17.09, téléchargez bootstrap_4.17.09.sh.
  • Pour revenir à la version 4.17.05, téléchargez bootstrap_4.17.05.sh.
  • Pour revenir à la version 4.17.01, téléchargez bootstrap_4.17.01.sh.
  • Pour revenir à la version 4.16.09, téléchargez bootstrap_4.16.09.sh.
  • Pour revenir à la version 4.16.05, téléchargez bootstrap_4.16.05.sh.
  • Pour revenir à la version 4.16.01, téléchargez bootstrap.sh.

Pour chaque nœud hébergeant un composant à restaurer:

  1. Arrêtez le composant pour effectuer un rollback :
    1. Si vous effectuez un rollback de l'un des composants suivants sur le nœud, vous devez tous les arrêter: serveur de gestion, routeur, processeur de messages, serveur Qpid ou serveur Postgres:
      • > apigee-service edge-management-server stop
      • > apigee-service edge-router stop
      • > apigee-service edge-message-processor stop
      • > apigee-service edge-qpid-server stop
      • > apigee-service edge-postgres-server stop
    2. Si vous effectuez le rollback d'un autre composant du nœud, arrêtez uniquement ce composant:
      • > apigee-service comp stop
  2. Si vous effectuez un rollback de la monétisation, désinstallez-la de tous les nœuds Management Server et de processeur de messages :
    > apigee-service edge-mint-gateway uninstall
  3. Désinstallez le composant pour effectuer un rollback sur le nœud :
    1. Si vous effectuez un rollback de l'un des composants suivants sur le nœud, désinstallez-les tous: serveur de gestion, routeur, processeur de messages, serveur Qpid ou serveur Postgres:
      > apigee-service edge-gateway uninstall
    2. Si vous effectuez le rollback d'un autre composant du nœud, désinstallez uniquement ce composant:
      > apigee-service comp uninstall
    3. Si vous effectuez un rollback du routeur, vous devez supprimer le contenu de /opt/nginx/conf.d :
      > cd /opt/nginx/conf.d
      > rm -rf *
  4. Pour effectuer un rollback du composant:
    1. Désinstallez la version 4.18.01 de apigee-setup :
      > /opt/apigee/apigee-service/bin/apigee-service apigee-setup uninstall
    2. Téléchargez le fichier bootstrap.sh de la version souhaitée. Par exemple, pour la version 4.16.09 :
      > curl https://software.apigee.com/bootstrap_4.16.09.sh -o /tmp/bootstrap_4.16.09.sh 
    3. Installez l'utilitaire apigee-service 4.16.01, 4.16.05 ou 4.16.09 et les dépendances. Par exemple, pour 4.16.09 :
      > sudo bash /tmp/bootstrap_4.16.09.sh apigeeuser=uName apigeepassword=pWord

      uName et pWord sont le nom d'utilisateur et le mot de passe que vous avez reçus d'Apigee. Si vous omettez pWord, vous êtes invité à le faire.

    4. Installer apigee-setup :
      > /opt/apigee/apigee-service/bin/apigee-service apigee-setup install
    5. Installez la version souhaitée du composant :
      > /opt/apigee/apigee-setup/bin/setup.sh -p comp -f configFile

      comp est le composant à installer et configFile est le fichier de configuration pour la version souhaitée.

    6. Si vous effectuez un rollback de Qpid, videz iptables :
      > sudo iptables -F
  5. Pour effectuer un rollback du composant vers une version spécifique de la version 4.18.01:
    1. Téléchargez la version spécifique du composant :
      > /opt/apigee/apigee-service/bin/apigee-service comp-version install

      comp-version est le composant et la version à installer. Exemple :

      > /opt/apigee/apigee-service/bin/apigee-service edge-ui-4.17.09-0.0.3749 install

      Si vous utilisez le dépôt en ligne Apigee, vous pouvez déterminer les versions des composants disponibles à l'aide de la commande suivante :

      > yum --showduplicates list comp

      Exemple :

      > yum --showduplicates list edge-ui
    2. Utilisez apigee-setup pour installer le composant :
      > /opt/apigee/apigee-setup/bin/setup.sh -p comp -f configFile

      Exemple :

      > /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile

      Notez que vous spécifiez uniquement le nom du composant lors de l'installation.

Contactez l'assistance Apigee Edge si vous rencontrez des problèmes lors du rollback.