Wiki-Quellcode von Nexus Upgrade

Version 5.1 von Tom Altenbrunn am 2024/10/25 14:34

version	line-number	content
4.2	1	{{toc/}}
	2
	3	----
	4
4.1	5	Bedingt durch mehrere Änderungen werden die Nexus-Komponenten weg von OrientDB-Datenbank auf H2 umgezogen und JavaDeploymenKit (JDK) 11 zu Version 17. Dies macht es erforderlich in Logodidact-Umgebungen die beiden Komponenten manuell zu aktualisieren.
1.2	6
	7
5.1	8	= __Vorgehen__ =
1.2	9
4.1	10	== Downgrade auf Version 3.70.2 ==
1.2	11
4.1	12	Wechseln Sie sich vom ldhost in den Container nexus-g1. Dort wird per apt install ein Downgrade der Nexus-Version von 3.72.0 auf Version 3.70.2 durchgeführt.
1.2	13
	14	{{code language="bash"}}
	15	root@ldhost:~ # ssh nexus-g1
	16	root@nexus-g1:~ # apt install --reinstall ld-nexus=3.70.2-01~20241002.141506
	17	{{/code}}
	18
	19
5.1	20	== __Backup der Nexus-Repositorys__ ==
1.2	21
4.1	22	=== Basis-Setup durchführen ===
1.8	23
1.4	24	Zunächst ist ein Backup der Repositorys vonnöten. In den Repos befinden sich Treiber, Chocolatey-Anwendungspakete und weiteres. Verbinden Sie sich hierzu auf die administrative Weboberfläche in einem Browser Ihrer Wahl. Die URL ist in der Regel folgendermaßen aufgebaut: {{code language="bash"}}https://nexus-g1.shortname.logoip.de{{/code}}
1.2	25
1.6	26	[[image:deep-dive_nexus_01_sicherheitsluecke.png]]
1.2	27
1.4	28
4.1	29	Nun erfolgt der Login als administrativer Benutzer mit dem sog. nxadmin. Die Zugangsdaten liegen im nexus-g1 Container vor:
1.4	30
	31	{{code language="bash"}}
	32	root@nexus-g1:~ # cat /etc/nxadmin.secret
	33	{{/code}}
	34
	35	[[image:deep-dive_nexus_00_zugangsdaten.png\|\|class="img-thumbnail"]]
	36
	37
4.1	38	Falls der Login als administrativer Benutzer zum ersten Mal erfolgt müssen Sie einmalig das Basis-Setup durchklicken. In Schritt 1 klicken Sie auf "Next", um die nächsten Einstellungen vorzunehmen.
1.4	39
1.6	40	[[image:deep-dive_nexus_02_1stlogin.png]]
1.4	41
	42
4.2	43	Aktivieren Sie in Schritt 2 den "anonymen Zugriff" auf den Nexus und bestätigen mit "Next". In Schritt 3 wird die Konfiguration abgeschlossen.
1.6	44
1.7	45	[[image:deep-dive_nexus_03_enable-anonaccess.png]]
1.6	46
1.7	47
4.1	48	=== Backup-Aufgabe erstellen ===
1.8	49
	50	Navigieren Sie nun über die linksseitige Navigationsbar in die Systemeinstellungen und dort in die Aufgabenplanung. Erstellen Sie einen neuen Task über die Schaltfläche "Create Task".
	51
	52	[[image:deep-dive_nexus_04_settings-tasks.png]]
	53
	54
	55	Es erscheint eine Auswahl an möglichen Aufgaben. Wählen Sie "Admin - Export databases for backup" aus.
	56
1.10	57	[[image:deep-dive_nexus_06_new-backup-task.png]]
1.8	58
	59
1.13	60	In der Aufgabenvorlage für den Backup-Task vergeben Sie einen Namen, legen den Pfad zum Backupverzeichnis auf dem Server fest und aktivieren den Task.
1.8	61
1.13	62	[[image:deep-dive_nexus_07_backup-task-settings.png]]
1.10	63
4.1	64	Danach das Backupverzeichnis im Container nexus-g1 anlegen. Damit der Ordner die korrekten Berechtigungen erhält wird dieser mit dem Benutzer "nexus" erstellt.
1.13	65
4.1	66	[[image:deep-dive_nexus_05_nexus-g1-new-backup-folder.png\|\|class="img-thumbnail"]]
1.13	67
	68	Speichern Sie nun den Backup-Task über "Create task".
	69
4.1	70	Nun im Anschluss den Task ausführen, wodurch ein Backup der Repos in das soeben erstellte Verzeichnis im nexus-g1 Container vollzogen wird. Je nach Größe kann diese Aufgabe entsprechend viel Zeit in Anspruch nehmen.
1.13	71
1.14	72	[[image:deep-dive_nexus_08_run-backup-task.png]]
1.13	73
	74
1.15	75	Eine OK-Meldung in der Spalte "Last result" quittiert den erfolgreichen Abschluss.
1.13	76
1.15	77	[[image:deep-dive_nexus_09_task-finished.png]]
1.14	78
1.15	79
1.16	80	Serverseitig im nexus-g1 Backup-Verzeichnis liegen nun strukturell die vom Task erstellten Sicherungen vor.
1.15	81
4.1	82	[[image:deep-dive_nexus_10_backup-files-in-container.png\|\|class="img-thumbnail"]]
1.15	83
	84
4.1	85	== Migration durchführen ==
1.16	86
4.1	87	Nach der Erstellung des Backups wird die eigentliche Migration durchgeführt. SBE bietet hierfür ein entsprechendes Migrations-Skript mit dem Namen "ld-nexus-db-migrator" an. Wir empfehlen die Migration in einer screen-Session durchzuführen.
1.16	88
1.17	89	Stoppen Sie zunächst den Nexus-Service.
1.16	90
1.17	91	{{code language="bash"}}
	92	root@nexus-g1:/data/sonatype-work/backup # systemctl stop nexus.service
	93	{{/code}}
1.16	94
1.17	95
	96	Im Anschluss das Migrations-Skript starten. Es ist wichtig, das Skript im Backupverzeichnis direkt auszuführen.
	97
4.1	98	[[image:deep-dive_nexus_11_run-db-migration-tool.png\|\|class="img-thumbnail"]]
1.17	99
4.1	100
1.18	101	Die erfolgreiche Migration stellt sich dann folgendermaßen dar:
1.17	102
4.1	103	[[image:deep-dive_nexus_12_db-migration-tool-successful.png\|\|class="img-thumbnail"]]
1.17	104
4.1	105
1.18	106	Starten Sie den Nexus-Service. Bei einer erfolgreichen Migration sollte dieser ohne Fehler starten.
1.17	107
1.18	108	{{code language="bash"}}
	109	root@nexus-g1:/data/sonatype-work/backup # systemctl start nexus.service
	110	{{/code}}
	111
4.1	112	[[image:deep-dive_nexus_13_start-nexus-service-and-remove-backup-on-success.png\|\|class="img-thumbnail"]]
1.18	113
2.2	114	(% class="box warningmessage" %)
	115	(((
	116	ACHTUNG: erst mit dem Upgrade fortfahren, wenn der 3.70.2 Service erfolgreich startet und alle Inhalte noch da sind. Falls etwas schief läuft müssen die Fehler analysiert, behoben und die Migration erneut gestartet werden. Dazu entfernt man das "fehlerhafte" /data/sonatype-work/nexus3/db Verzeichnis und verschiebt das /data/sonatype-work/nexus3/legacy Verzeichnis an dessen Stelle und führt die Migration erneut aus.
	117	)))
1.18	118
	119
4.1	120	== OpenJDK-Version setzen ==
1.18	121
4.1	122	Damit der Nexus auf die neuere JDK-Version 17 zurückgreift wird diese in der nexus-g1.yaml im puppeteer-g3 definiert.
	123
2.4	124	{{code language="bash"}}
	125	root@ldhost:~ # ssh puppeteer-g3
2.5	126	root@puppeteer-g3:~ # cd /etc/logodidact/
	127	root@puppeteer-g3:~ # echo "ld_openjdk::package: 'openjdk-17-jre-headless'" >> /etc/logodidact/hiera/custom.d/nexus-g1.yaml
	128	root@puppeteer-g3:~ # git add .
	129	root@puppeteer-g3:~ # git commit -a -m "nexus-g1 Datenbank von OrientDB auf H2 migriert und auf OpenJDK-17 Runtime festgelegt"
2.4	130	{{/code}}
1.18	131
4.1	132	Im Anschluss wieder in den Container nexus-g1 wechseln und das Versionsupgrade des Nexus von 3.70.2 auf 3.72.0. durchführen.
1.2	133
2.5	134	{{code language="bash"}}
	135	root@nexus-g1:~ # apt upgrade -y
	136	root@nexus-g1:~ # prun
	137	{{/code}}
1.2	138
2.5	139	Am Ende kann noch aufgeräumt und das /data/sonatype-work/nexus3/legacy Verzeichnis entfernt werden.
1.2	140
2.5	141	{{code language="bash"}}
	142	root@nexus-g1:~ # rm -rf /data/sonatype-work/nexus3/legacy
	143	{{/code}}
2.4	144
1.2	145