Wiki-Quellcode von Nexus Upgrade

Version 1.17 von Tom Altenbrunn am 2024/10/25 12:06

version	line-number	content
1.2	1	Bedingt durch mehrere Änderungen wird der Nexus weg von OrientDB-Datenbank und JavaDeploymenKit (JDK) 11 zu Version 17. Dies macht es erforderlich in Logodidact-Umgebungen die beiden Komponenten manuell zu aktualisieren.
	2
	3
	4	Vorgehen
	5
	6	Downgrade auf Version 3.70.2
	7
	8	Wechseln Sie sich vom ldhost in den Container nexus-g1. Dort wird per apt install ein Downgrade der Nexus-Version von 3.72.0 auf Verison 3.70.2 durchgeführt.
	9
	10	{{code language="bash"}}
	11	root@ldhost:~ # ssh nexus-g1
	12	root@nexus-g1:~ # apt install --reinstall ld-nexus=3.70.2-01~20241002.141506
	13	{{/code}}
	14
	15
	16	Backup der Nexus-Repositorys
	17
1.8	18	Basis-Setup durchführen
	19
1.4	20	Zunächst ist ein Backup der Repositorys vonnöten. In den Repos befinden sich Treiber, Chocolatey-Anwendungspakete und weiteres. Verbinden Sie sich hierzu auf die administrative Weboberfläche in einem Browser Ihrer Wahl. Die URL ist in der Regel folgendermaßen aufgebaut: {{code language="bash"}}https://nexus-g1.shortname.logoip.de{{/code}}
1.2	21
1.6	22	[[image:deep-dive_nexus_01_sicherheitsluecke.png]]
1.2	23
1.4	24
1.5	25	Nun erfolgt der Login als administrativer Benutzer mit dem sog. nxadmin. Die Zugangsdaten liegen im nexus-g1 Container vor:
1.4	26
	27	{{code language="bash"}}
	28	root@nexus-g1:~ # cat /etc/nxadmin.secret
	29	{{/code}}
	30
	31	[[image:deep-dive_nexus_00_zugangsdaten.png\|\|class="img-thumbnail"]]
	32
	33
1.7	34	Falls der Login als administrativer Benutzer zum ersten Mal erfolgt müssen Sie einmalig das Basis-Setup durchklicken. In Schritt 1 klicken Sie auf "Next", um die nächsten Einstellungen vorzunehmen.
1.4	35
1.6	36	[[image:deep-dive_nexus_02_1stlogin.png]]
1.4	37
	38
1.8	39	Aktivieren Sie in Schritt 2 den "anonymen Zugriff" auf den Nexus und bestätigen mit "Next". In Schritt 3 wird die Konfiguration abgeschlossen.
1.6	40
1.7	41	[[image:deep-dive_nexus_03_enable-anonaccess.png]]
1.6	42
1.7	43
1.8	44	Backup-Aufgabe erstellen
	45
	46	Navigieren Sie nun über die linksseitige Navigationsbar in die Systemeinstellungen und dort in die Aufgabenplanung. Erstellen Sie einen neuen Task über die Schaltfläche "Create Task".
	47
	48	[[image:deep-dive_nexus_04_settings-tasks.png]]
	49
	50
	51	Es erscheint eine Auswahl an möglichen Aufgaben. Wählen Sie "Admin - Export databases for backup" aus.
	52
1.10	53	[[image:deep-dive_nexus_06_new-backup-task.png]]
1.8	54
	55
1.13	56	In der Aufgabenvorlage für den Backup-Task vergeben Sie einen Namen, legen den Pfad zum Backupverzeichnis auf dem Server fest und aktivieren den Task.
1.8	57
1.13	58	[[image:deep-dive_nexus_07_backup-task-settings.png]]
1.10	59
1.13	60	Das Backupverzeichnis im Container nexus-g1 anlegen. Damit der Ordner die korrekten Berechtigungen erhält wird dieser mit dem Benutzer "nexus" erstellt.
	61
	62	[[image:deep-dive_nexus_05_nexus-g1-new-backup-folder.png]]
	63
	64	Speichern Sie nun den Backup-Task über "Create task".
	65
1.14	66	Nun im Anschluss den Task ausführen, wodurch ein Backup der Repos in das soeben erstellte Verzeichnis im nexus-g1 Container vollzogen wird. Je nach Größe kann diese Aufgabe entsprechend viel Zeit in Anspruch nehmen.
1.13	67
1.14	68	[[image:deep-dive_nexus_08_run-backup-task.png]]
1.13	69
	70
1.15	71	Eine OK-Meldung in der Spalte "Last result" quittiert den erfolgreichen Abschluss.
1.13	72
1.15	73	[[image:deep-dive_nexus_09_task-finished.png]]
1.14	74
1.15	75
1.16	76	Serverseitig im nexus-g1 Backup-Verzeichnis liegen nun strukturell die vom Task erstellten Sicherungen vor.
1.15	77
1.16	78	[[image:deep-dive_nexus_10_backup-files-in-container.png]]
1.15	79
	80
1.16	81	Migration durchführen
	82
1.17	83	Nach der Erstellung des Backups wird die eigentliche Migration durchgeführt. SBE bietet hierfür ein entsprechendes Migrations-Skript mit dem Namen "ld-nexus-db-migrator" an.
1.16	84
1.17	85	Stoppen Sie zunächst den Nexus-Service.
1.16	86
1.17	87	{{code language="bash"}}
	88	root@nexus-g1:/data/sonatype-work/backup # systemctl stop nexus.service
	89	{{/code}}
1.16	90
1.17	91
	92	Im Anschluss das Migrations-Skript starten. Es ist wichtig, das Skript im Backupverzeichnis direkt auszuführen.
	93
	94	[[image:deep-dive_nexus_11_run-db-migration-tool.png]]
	95
	96	Der Abschluss der Migratio
	97
	98
	99
1.2	100	Info:
	101
	102	Sollte bereits durch "ldupdate" im puppeteer-g3 die neue Version 3.72.0 installiert worden sein, können Sie ein Downgrade auf die alte Version durchführen und dann den manuellen Upgrade-Prozess starten
	103
	104
	105
	106
	107
	108	Hier eine grobe Beschreibung, wie man unter LogoDIDACT das Upgrade durchführen kann. Im R1 liegen bereits beide Pakete drin, also 3.70.2 und 3.72.0. Ubuntu wird standardmäßig natürlich das aktuellere Paket installieren, was bei einer nicht migrierten DB zu Problemen führen wird.
	109
	110
	111	1. Downgrade auf das 3.70.2 Paket.
	112
	113	1. Erstellen des Backups [[https:~~/~~/help.sonatype.com/en/configure-and-run-the-backup-task.html#configuring-the-backup-task-for-orientdb>>url:https://help.sonatype.com/en/configure-and-run-the-backup-task.html#configuring-the-backup-task-for-orientdb]]
	114	Als Backup Verzeichnis muss /data/sonatype-work/backup angegeben werden.
	115	1. Service beenden
	116	root@nexus-g1:~~ # systemctl stop nexus.service
	117	1. Migration starten (da die Migration mit dem nexus Benutzer durchgeführt wird, muss das Script aus einem Verzeichnis gestartet werden, auf das der Benutzer wenigstens einen lesenden Zugriff hat, am besten aus dem /data/sonatype-work Verzeichnis).
	118	root@nexus-g1:~~ # ld-nexus-db-migrator
	119	1. Wenn die Migration erfolgreich durchgelaufen ist, dann kann der Service erneut gestartet werden.
	120	root@nexus-g1:~~ # systemctl start nexus.service
	121	1. ACHTUNG: erst mit dem Upgrade fortfahren, wenn der 3.70.2 Service erfolgreich startet und alle Inhalte noch da sind. Falls etwas schief läuft müssen die Fehler analysiert, behoben und die Migration erneut gestartet werden. Dazu entfernt man das "fehlerhafte" /data/sonatype-work/nexus3/db Verzeichnis und verschiebt das /data/sonatype-work/nexus3/legacy Verzeichnis an dessen Stelle und führt die Migration erneut aus.
	122	1. Wechseln von JDK 11 zu JDK 17
	123	root@puppeteer-g3:~~ # cat /etc/logodidact/hiera/custom.d/nexus-g1.yaml
	124	ld_openjdk::package: 'openjdk-17-jre-headless'
	125	1. Upgrade auf Nexus 3.72.0
	126	root@nexus-g1:~~ # apt upgrade -y
	127	1. root@nexus-g1:~~ # prun
	128	1. Am Ende kann noch aufgeräumt und das /data/sonatype-work/nexus3/legacy Verzeichnis entfernt werden.
	129
	130
	131
	132
	133
	134
	135
	136
	137
	138
	139
	140
	141
	142