Rollback d'Apigee Edge 4.52.01

Si vous rencontrez une erreur lors d'une mise à jour de Edge 4.52.01, vous pouvez effectuer un rollback du composant à l'origine de l'erreur, puis réessayer la mise à jour.

Vous pouvez effectuer un rollback vers Edge 4.52.01 vers les versions majeures suivantes:

  • Version 4.52.00
  • Version 4.51.00

Il existe deux scénarios dans lesquels vous pouvez effectuer un rollback:

  1. Effectuer un rollback vers une version majeure ou mineure précédente (de 4.52.01 à 4.52.00, par exemple).
  2. Effectuez un rollback vers une version de correctif précédente dans la même version. (de 4.52.00.02 à 4.52.00.01, par exemple).

Pour plus d'informations, consultez le processus de publication d'Apigee Edge.

Qui peut effectuer un rollback

L'utilisateur effectuant un rollback doit être le même que l'utilisateur qui a initialement mis à jour Edge ou un utilisateur s'exécutant en tant qu'utilisateur root.

Par défaut, les composants Edge s'exécutent en tant qu'utilisateur "apigee". Dans certains cas, vous pouvez exécuter des composants Edge en tant qu'utilisateurs différents. Par exemple, si le routeur doit accéder à des ports privilégiés, tels que ceux inférieurs à 1 000, vous devez l'exécuter en tant qu'utilisateur racine ou en tant qu'utilisateur ayant accès à ces ports. Vous pouvez également exécuter un composant en tant qu'utilisateur et un autre sous la forme d'un autre utilisateur.

Composants avec du code commun

Les composants Edge suivants partagent un code commun. Par conséquent, pour effectuer un rollback de l'un de ces composants sur un nœud, vous devez effectuer un rollback de tous les composants qui se trouvent sur ce nœud.

  • edge-management-server (serveur de gestion)
  • edge-message-processor (processeur de messages)
  • edge-router (routeur)
  • edge-postgres-server (serveur Postgres)
  • edge-qpid-server (serveur Qpid)

Par exemple, si le serveur de gestion, le routeur et le processeur de messages sont installés sur le nœud, vous devez effectuer le rollback de l'un d'entre eux tous les trois pour effectuer un rollback.

Effectuer un rollback vers une version majeure ou mineure précédente

Pour effectuer un rollback vers une version majeure ou mineure précédente, procédez comme suit sur chaque nœud qui héberge le composant:

  1. Téléchargez le fichier bootstrap.sh de la version à restaurer:

    • Pour effectuer un rollback vers la version 4.51.00, téléchargez bootstrap_4.51.00.sh :
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh 
  2. Arrêtez le composant pour effectuer un rollback :
    1. Pour effectuer un rollback de l'un des composants avec du code commun sur le nœud, vous devez tous les arrêter, comme illustré dans l'exemple suivant :
      /opt/apigee/apigee-service/bin/apigee-service edge-management-server stop
      /opt/apigee/apigee-service/bin/apigee-service edge-router stop
      /opt/apigee/apigee-service/bin/apigee-service edge-message-processor stop
      /opt/apigee/apigee-service/bin/apigee-service edge-qpid-server stop
      /opt/apigee/apigee-service/bin/apigee-service edge-postgres-server stop
    2. Pour effectuer un rollback de n'importe quel autre composant sur le nœud, arrêtez uniquement ce composant :
      • /opt/apigee/apigee-service/bin/apigee-service component stop
  3. Si vous effectuez un rollback de la monétisation, désinstallez-la de tous les nœuds du serveur de gestion et du processeur de messages :
    /opt/apigee/apigee-service/bin/apigee-service edge-mint-gateway uninstall
  4. Désinstallez le composant pour effectuer un rollback du nœud :
    1. Pour effectuer un rollback de l'un des composants avec du code commun sur le nœud, vous devez tous les désinstaller en désinstallant le groupe de composants edge-gateway, comme indiqué dans l'exemple suivant :
      /opt/apigee/apigee-service/bin/apigee-service edge-gateway uninstall
    2. Pour effectuer un rollback d'un autre composant sur le nœud, désinstallez uniquement ce composant, comme illustré dans l'exemple suivant :
      /opt/apigee/apigee-service/bin/apigee-service component uninstall

      component est le nom du composant.

    3. Pour effectuer un rollback du routeur Edge, vous devez supprimer le contenu du fichier /opt/nginx/conf.d en plus de désinstaller le groupe de composants edge-gateway :
      cd /opt/nginx/conf.d
      rm -rf *
  5. Désinstallez la version 4.52.01 de apigee-setup :
    /opt/apigee/apigee-service/bin/apigee-service apigee-setup uninstall
  6. Installez la version 4.51.00 de l'utilitaire apigee-service et de ses dépendances. L'exemple suivant installe la version 4.51.00 de apigee-service :
    sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

    uName et pWord sont le nom d'utilisateur et le mot de passe que vous avez reçus d'Apigee. Si vous omettez pWord, vous serez invité à le faire.

    Si un message d'erreur s'affiche, vérifiez que vous avez bien téléchargé le fichier bootstrap.sh à l'étape 1.

  7. Installer apigee-setup :
    /opt/apigee/apigee-service/bin/apigee-service apigee-setup install
  8. Installez l'ancienne version du composant :
    /opt/apigee/apigee-setup/bin/setup.sh -p component -f configFile

    component est le composant à installer et configFile est le fichier de configuration de l'ancienne version.

  9. Si vous effectuez un rollback de Qpid, videz les iptables :
    sudo iptables -F
  10. Répétez cette procédure pour chaque nœud qui héberge le composant dont vous effectuez le rollback.

Effectuer un rollback vers une version de correctif précédente

Pour effectuer le rollback d'un composant vers une version de correctif spécifique, procédez comme suit sur chaque nœud qui héberge le composant:

  1. Téléchargez la version spécifique du composant :
    /opt/apigee/apigee-service/bin/apigee-service component_version install

    component_version est le composant et la version de correctif à installer. Par exemple :

    /opt/apigee/apigee-service/bin/apigee-service edge-ui-4.51.05-0.0.3749 install

    Si vous utilisez le dépôt en ligne Apigee, vous pouvez déterminer les versions des composants disponibles à l'aide de la commande suivante :

    yum --showduplicates list comp

    Exemple :

    yum --showduplicates list edge-ui
  2. Utilisez apigee-setup pour installer le composant :
    /opt/apigee/apigee-setup/bin/setup.sh -p comp -f configFile

    Exemple :

    /opt/apigee/apigee-setup/bin/setup.sh -p ui -f configFile

    Notez que vous spécifiez uniquement le nom du composant lors de l'installation, et non la version.

  3. Répétez cette procédure pour chaque nœud qui héberge le composant dont vous effectuez le rollback.

Effectuer un rollback de la mise à jour Postgres 10.17

Si vous avez mis à niveau la version 4.50.00 ou 4.51.00 vers la version 4.52.01, vous devez effectuer un rollback de la mise à jour de Postgres en plus des composants Edge.

Pour annuler la mise à jour de Postgres lors de la mise à jour de Postgres dans une configuration de mise en veille principale, procédez comme suit:

  • Convertissez le nouveau nœud de secours en nœud maître Postgres. Le nouveau nœud maître Postgres aura la même version que votre installation Edge précédente.
  • Configurez l'ancien nœud de secours en tant que nœud de secours du nouveau maître. L'ancien nœud de secours aura la même version que votre installation Edge précédente.
  • Enregistrez les nouveaux nœuds maîtres et de secours avec les groupes d'analyse et de grand public.

Une fois le rollback terminé, l'ancien nœud maître n'est plus nécessaire. Vous pouvez ensuite mettre l'ancien nœud maître hors service.

  1. Assurez-vous que le nouveau nœud Postgres de secours est en cours d'exécution :
    /opt/apigee/apigee-service/bin/apigee-all status

    Si Postgres n'est pas en cours d'exécution, démarrez-le:

    /opt/apigee/apigee-service/bin/apigee-all start
  2. Assurez-vous que Postgres est arrêté sur l'ancien nœud maître et l'ancien nœud de secours :
    /opt/apigee/apigee-service/bin/apigee-all status

    Si Postgres est en cours d'exécution, arrêtez-le :

    /opt/apigee/apigee-service/bin/apigee-service edge-postgres-server stop > /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql stop

  3. S'il est installé, démarrez Qpid sur l'ancien nœud de secours :
    /opt/apigee/apigee-service/bin/apigee-service edge-qpid-server start
  4. Promouvez le nouveau nœud de secours en tant que maître Postgres :
    1. Faites passer le nouveau nœud de secours en tant que nouveau nœud maître :
      apigee-service apigee-postgresql promote-standby-to-master new_standby_IP

      Si vous y êtes invité, saisissez le mot de passe Postgres pour l'utilisateur "apigee", qui est "postgres" par défaut.

    2. Modifiez le fichier de configuration que vous avez utilisé pour installer votre version actuelle d'Edge afin de spécifier les éléments suivants :
      # IP address of the new master:
      PG_MASTER=new_standby_IP
      # IP address of the old standby node
      PG_STANDBY=old_standby_IP
    3. Configurez le nouveau maître:
      /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql setup-replication-on-master -f configFile
  5. Si vous avez déjà mis à niveau l'ancien nœud de secours vers la nouvelle version, vous devez d'abord revenir à une version antérieure du logiciel Apigee sur l'ancien nœud de secours. Si vous disposez toujours de l'ancienne version sur l'ancien nœud de secours, vous pouvez ignorer cette étape et passer à l'étape 6.
    1. Arrêtez Postgres sur l'ancien nœud de secours :
      apigee-service apigee-postgresql stop
      apigee-service edge-postgres-server stop
    2. Désinstallez Postgres de l'ancien nœud de secours :
      apigee-service apigee-postgresql uninstall
      apigee-service edge-postgres-server uninstall
    3. Supprimez le répertoire de données Postgres de l'ancien nœud de secours :
      cd /opt/apigee/data/apigee-postgresql/pgdata > rm -rf *
    4. Téléchargez et exécutez l'amorçage de l'ancienne version (pour la version d'Apigee vers laquelle vous effectuez le rollback) sur l'ancien nœud de secours. La procédure exacte peut varier selon que vous utilisez une installation en ligne ou hors connexion. L'exécution de l'ancienne version d'amorçage d'Apigee configurera les dépôts yum avec l'ancienne version des données Apigee.
    5. Configurez les composants Postgres sur l'ancien nœud de secours :
      /opt/apigee/apigee-setup/bin/setup.sh -p ps -f configFile
    6. Vérifiez que les composants Postgres de l'ancien nœud de secours ont été restaurés à l'ancienne version :
      apigee-service apigee-postgresql version
      apigee-service edge-postgres-server version
  6. Recompilez l'ancien nœud de secours :
    1. Modifiez le fichier de configuration que vous avez utilisé pour installer votre version actuelle d'Edge afin de spécifier les éléments suivants :
      # IP address of the new master:
      PG_MASTER=new_standby_IP
      # IP address of the old standby node
      PG_STANDBY=old_standby_IP
    2. Supprimez le répertoire de données sur l'ancien nœud de secours :
      cd /opt/apigee/data/apigee-postgresql/pgdata > rm -rf *
    3. Reconfigurez l'ancien nœud de secours pour en faire un nœud de secours du nouveau maître :
      /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql setup-replication-on-standby -f configFile
    4. Assurez-vous que Postgres est exécuté sur l'ancien nœud de secours :
      /opt/apigee/apigee-service/bin/apigee-all status

      Si Postgres n'est pas en cours d'exécution, démarrez-le:

      /opt/apigee/apigee-service/bin/apigee-service edge-postgres-server start
  7. Vérifiez que le nouveau nœud de secours a été ajouté en affichant le fichier /opt/apigee/apigee-postgresql/conf/pg_hba.conf sur le nouveau nœud maître.
  8. Affichez les données d'analyse et les informations sur les groupes de consommateurs en exécutant la commande suivante sur le serveur de gestion :
    curl -u sysAdminEmail:password http://ms_IP:8080/v1/analytics/groups/ax

    Cette commande renvoie le nom du groupe d'analyse dans le champ name et le nom du groupe de consommateurs dans le champ name sous consumer-groups. Les UUID des anciens nœuds maîtres et de secours Postgres sont également renvoyés dans le champ postgres-server et dans le champ datastores. Le résultat doit s'afficher au format suivant :

    {
      "name" : "axgroup-001",
      "properties" : {
      },
      "scopes" : [ "VALIDATE~test", "sgilson~prod" ],
      "uuids" : {
        "qpid-server" : [ "8381a053-433f-4382-bd2a-100fd37a1592", "4b6856ec-ef05-498f-bac6-ef5f0d5f6521" ],
        "postgres-server" : [
          "ab1158bd-1d59-4e2a-9c95-24cc2cfa6edc:27f90844-efab-4b32-8a23-8f85cdc9a256"
        ]
      },
      "consumer-groups" : [ {
        "name" : "consumer-group-001",
        "consumers" : [ "8381a053-433f-4382-bd2a-100fd37a1592", "4b6856ec-ef05-498f-bac6-ef5f0d5f6521" ],
        "datastores" :
          [ "ab1158bd-1d59-4e2a-9c95-24cc2cfa6edc:27f90844-efab-4b32-8a23-8f85cdc9a256" ],
          "properties" : {     }
        }
      ],
      "data-processors" : {
      }
    }

  9. Obtenez l'adresse UUID de l'ancien nœud maître en exécutant la commande curl suivante sur ce dernier :
    curl -u sysAdminEmail:password http://node_IP:8084/v1/servers/self

    L'UUID du nœud doit s'afficher à la fin du résultat, au format suivant:

    "type" : [ "postgres-server" ],
    "uUID" : "599e8ebf-5d69-4ae4-aa71-154970a8ec75"
  10. Répétez l'étape précédente pour obtenir les adresses IP de l'ancien nœud de secours et du nouveau maître.
  11. Supprimez les anciens nœuds maîtres et de secours du groupe de consommateurs :
    curl -u sysAdminEmail:password -X DELETE \
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/consumer-groups/consumer-group-001/datastores/masterUUID,standbyUUID" -v

    axgroup-001 et consumer-group-001 sont les noms par défaut des groupes d'analyse et de consommateurs. Les masterUUID,standbyUUID sont dans le même ordre que celui qui s'est affiché ci-dessus lorsque vous avez consulté les informations actuelles sur les données analytiques et les groupes de consommateurs ci-dessus. Vous devrez peut-être les spécifier en tant que standbyUUID,masterUUID.

    La propriété datastores pour consumer-groups doit maintenant être vide.

  12. Supprimez les anciens nœuds maîtres et de secours du groupe d'analyse :
    curl -u sysAdminEmail:password -X DELETE \
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/servers?uuid=masterUUID,standbyUUID&type=postgres-server" -v

    La propriété postgres-server sous uuids devrait maintenant être vide.

  13. Enregistrez les nouveaux nœuds PG maîtres et de secours avec les groupes d'analyse et de grand public:
    curl -u sysAdminEmail:password -X POST -H "Content-Type: application/json" -d ''
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/servers?uuid=masterUUID,standbyUUID&type=postgres-server" -v
    curl -u sysAdminEmail:password -X POST -H "Content-Type:application/json" -d ''
      "http://ms_IP:8080/v1/analytics/groups/ax/axgroup-001/consumer-groups/consumer-group-001/datastores?uuid=masterUUID,standbyUUID" -v
  14. Validez le groupe Analytics :
    curl -u sysAdminEmail:password http://ms_IP:8080/v1/analytics/groups/ax

    Les UUID des nouveaux nœuds maîtres et de secours doivent s'afficher dans le groupe d'analyse et le groupe de consommateurs.

  15. Redémarrez le serveur de gestion Edge :
    /opt/apigee/apigee-service/bin/apigee-service edge-management-server restart
  16. Redémarrer tous les serveurs Qpid :
    /opt/apigee/apigee-service/bin/apigee-service edge-qpid-server restart
  17. Redémarrez tous les serveurs Postgres :
    /opt/apigee/apigee-service/bin/apigee-service edge-postgres-server restart
  18. Vérifiez l'état de la réplication en émettant les scripts suivants sur les deux serveurs. Le système doit afficher des résultats identiques sur les deux serveurs pour garantir une réplication réussie:

    Sur le nouveau maître, exécutez la commande suivante:

    /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql postgres-check-master

    Vérifiez qu'il s'agit du maître. Sur l'ancien nœud de secours :

    /opt/apigee/apigee-service/bin/apigee-service apigee-postgresql postgres-check-standby

    Vérifiez qu'il s'agit bien de l'instance de secours.

  19. Répétez l'étape précédente après avoir envoyé plusieurs requêtes API pour vous assurer que les nœuds sont synchronisés.
  20. Mettez l'ancien maître Postgres hors service en suivant la procédure décrite dans la section Mise hors service d'un nœud Postgres.

    Vous pouvez également désinstaller Qpid sur l'ancien nœud maître et installer Qpid sur le nouveau nœud maître. Après avoir désinstallé Qpid, vous pouvez mettre l'ancien nœud maître hors service.

Effectuer un rollback de mTLS

Pour effectuer un rollback de la mise à jour mTLS, procédez comme suit sur tous les hôtes:

  1. Arrêter Apigee :
    apigee-all stop
  2. Arrêter mTLS :
    apigee-service apigee-mtls uninstall
  3. Réinstallez mTLS :
    apigee-service apigee-mtls install
    apigee-service apigee-mtls setup -f /opt/silent.conf