Effectuer une portance et un quart de travail pour les mises à jour avant exportation

Il est conseillé et parfois nécessaire de préparer une machine virtuelle pour le boîtier en nuage privé en apportant des modifications à la machine virtuelle sur le système source initial. Effectuez les étapes de mise à jour avant exportation suivantes sur un clone du système source, et non sur la machine virtuelle d'origine.

Attention :

Fonctionner sur un clone de l'image de production sur le système source. Cela protège l'environnement de production et fournit un recul connu si le processus doit être répété. Utilisez une méthode fournie par votre système source pour cloner une machine virtuelle.

Par exemple, dans Oracle VM et Private Cloud Appliance 2.4, sélectionnez la machine virtuelle dans l'onglet Serveurs et machines virtuelles, cliquez avec le bouton droit de la souris et sélectionnez Cloner. Dans tous les cas, arrêtez la machine virtuelle source pour vous assurer que le clone contient un contenu de disque cohérent.

Correctif au niveau actuel du système d'exploitation

Mettez à jour la machine virtuelle du clone au niveau de correctif courant du même système d'exploitation.

Les instructions dépendent du système d'exploitation invité. Par exemple, yum update au dernier niveau de correctif pour Oracle Linux 7 ou 8, ou pkg update sur Solaris 11.4 ou Windows Update sur Microsoft Windows. Redémarrez après l'application de correctifs pour vous assurer que l'application de correctifs fonctionne correctement.

Cela garantit que les pilotes de périphérique les plus récents sont disponibles et empêche le risque de bogues récemment fermés et d'expositions liées à la sécurité.

Note :

Oracle recommande ce qui suit si vous utilisez actuellement Oracle Linux 6 ou une version antérieure :

Passez à une version courante d'Oracle Linux pour vous assurer que les pilotes de périphérique appropriés pour PCA X9-2 sont installés et incluent des corrections de bogues et des améliorations.
Effectuez une nouvelle installation du système d'exploitation plutôt qu'un portage virtuel.

Modifier les périphériques de réseau virtuel en DHCP

Le réseau virtuel de la machine virtuelle invitée peut nécessiter plusieurs modifications pour fonctionner après avoir été installé sur le boîtier en nuage privé.

Le boîtier en nuage privé utilise DHCP pour fournir une adresse réseau aux nouvelles instances. Comme plusieurs instances peuvent être clonées à partir de la même image, il est logique d'affecter de nouvelles adresses MAC et IP lors de la création de chaque instance.

Note :

L'adresse IP acquise par DHCP lors de la création de l'instance est stable.
L'adresse IP visible par l'instance est une adresse IP privée sur un réseau en nuage virtuel (VCN). L'instance est accessible à partir de l'extérieur du boîtier en nuage privé à l'aide d'une couche NAT (traduction d'adresses de réseau). Consultez l'onglet Réseau dans la description de l'instance de Compute Enclave pour voir les adresses IP privées et publiques.

Sous Linux, modifiez le fichier /etc/sysconfig/network-scripts/ifcfg-NICNAME, supprimez les lignes HWADDR ou MACADDR et définissez BOOTPROTO="dhcp". Vous pouvez également utiliser l'outil graphique fourni avec votre distribution. En outre, supprimez les fichiers /etc/udev/rules.d/70-persistent-ipoib.rules et /etc/udev/rules.d/70-persistentnet.rules, le cas échéant. Ces fichiers contiennent des adresses MAC qui ne correspondent pas à la nouvelle instance. Ils sont recréés automatiquement si nécessaire.

Supprimer les outils et les pilotes propres à Exalogic

Suivez ces instructions pour supprimer les composants de système d'exploitation Exalogic.

Supprimez le RPM InfiniBand utilisé avec Exalogic infinibus-N.N.x86_64.
Supprimez ou déplacez les fichiers de définition de réseau pour les périphériques Infiniband :
# cd /mnt/sysimage/etc/sysconfig/network-scripts

# rm ifcfg-ib0.0004; rm ifcfg-ib1.0004
Supprimez le composant OFED :
# /usr/sbin/ofed_uninstall.sh --force
Arrêter et redémarrer.
Utilisez les machines virtuelles et configurez les réseaux virtuels selon vos normes de centre de données, en créant des fichiers /etc/sysconfig/network-scripts/ifcfg-eth* pour afficher les réseaux publics et privés de la machine virtuelle. Elles doivent être différentes des machines virtuelles Exalogic pour permettre les tests en parallèle.

Si vous utilisez WebLogic, connectez-vous à la console Oracle WebLogic Server et désactivez les améliorations Exalogic en inversant les étapes utilisées pour les activer pour Exalogic, en particulier en désactivant le protocole SDP (Socket Direct Protocol). Il s'agit d'une pratique recommandée pour Exalogic et qui n'est pas prise en charge pour le boîtier en nuage privé. Voir le guide Déploiement d'entreprise d'Oracle Fusion Middleware pour Exalogic lié dans la section Explorer plus.

Lorsque les machines virtuelles Exalogic sont identiques autres que hostname et IP address, vous pouvez arrêter la machine virtuelle et la cloner pour des membres supplémentaires de la grappe d'applications. Démarrez chaque machine virtuelle à son tour pour modifier ses valeurs hostname et address afin de les rendre uniques.

Installer les fonctions du noyau et du pilote Linux pour le boîtier en nuage privé

Il se peut que le système d'exploitation doive inclure explicitement les pilotes de périphérique VirtIO au démarrage.

Note :

Si l'hyperviseur source est KVM, vous disposez déjà des pilotes appropriés pour le boîtier en nuage privé.

Vous pouvez éventuellement sauvegarder des noyaux avant d'exécuter dracut. Par exemple : mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.bak
Utilisez la commande dracut pour ajouter des pilotes de périphérique à initramfs. Par exemple : dracut --force -N ou dracut -N --regenerateall.
- L'option -N désactive le mode hôte uniquement, qui crée une valeur initramfs uniquement pour l'hôte courant. Cette option produit une image générique.
- Si vous utilisez une très ancienne version de Linux qui ne comporte pas l'option -N, répertoriez spécifiquement les modules de noyau nécessaires pour Private Cloud Appliance X9-2. Par exemple : dracut --add-drivers 'sg sd_mod virtio virtio_pci virtio_ring virtio_scsi'.
- L'option --regenerate-all régénère initramfs pour toutes les versions de noyau dans /boot, et pas seulement celle actuellement démarrée. Cela est utile pour Oracle Linux pour s'assurer que les noyaux UEK et RHCK obtiennent les pilotes nécessaires, quel que soit le démarrage en cours.
- L'option --force superpose le fichier initramfs courant déjà présent.

Vous pouvez voir les fichiers initramfs mis à jour dans /boot. Ils seront plus grands que les versions précédentes en raison des pilotes de périphérique ajoutés.

Si vous omettez l'étape dracut, vous pouvez l'effectuer la première fois que l'instance est lancée sur le boîtier en nuage privé X9-2.

Connectez-vous à l'clave de calcul.
Sélectionnez l'instance et connectez-vous à la console.
Sélectionnez la ligne de secours dans le menu Grub.
Si le démarrage échoue avant que vous puissiez sélectionner le démarrage de secours, exécutez une action Réinitialiser sur l'instance à partir de l'enclave de calcul.
Une fois l'instance démarrée, connectez-vous et exécutez les commandes dracut.

Facultativement installer les trousses d'outils d'initialisation

Nous vous encourageons à installer la boîte à outils cloud-init (Linux).

Ces trousses d'outils sont des méthodes standard indépendantes du fournisseur pour l'initialisation d'instance multiplateforme. Ils permettent d'identifier que l'instance en nuage s'exécute au démarrage, de lire les informations metadata fournies à partir du nuage et d'initialiser le système en conséquence. Ils sont capables de convertir ssh à l'aide d'un échange de paires de clés. Pour plus d'informations, voir la section 6.4 du guide de l'utilisateur d'Oracle Private Cloud Appliance.

Sur Oracle Linux, installez les ensembles cloud-init et oci-utils adaptés à votre distribution Linux. Utilisez ce qui suit pour Oracle Linux 8 :

# dnf install yum-utils
# yum-config-manager --enable ol8_addons
# dnf install cloud-init oci-utils

Puis ssh dans l'instance lancée avec userid opc sans mot de passe, à l'aide de l'échange de paires de clés décrit dans les références citées.

Préparer le démarrage et le système de fichiers

L'image ne contient que le disque de démarrage. Désactivez donc tous les services et applications de démarrage qui nécessitent d'autres disques.

Les références aux systèmes de fichiers non initiaux doivent être supprimées jusqu'à ce qu'elles soient recréées plus tard. Si l'image de démarrage fait référence à d'autres disques à permuter, /tmp ou /var/logs, ils doivent être déplacés temporairement vers le volume de démarrage.

Effectuez les étapes suivantes sous Linux :

Modifiez /etc/fstab.
Supprimez les entrées des supports du système de fichiers qui ne sont pas sur le disque de démarrage.
Assurez-vous que les partitions de disque de démarrage ne sont pas référencées directement par des noms d'appareil tels que /dev/xvda.
Utilisez plutôt LABEL= ou UUID=.
Les références aux périphériques LVM n'ont pas besoin d'être modifiées si vous faites référence au disque de démarrage.
Exécutez la commande pvs pour vous assurer que le seul volume physique LVM est le volume de démarrage.
Si un groupe de volumes (VG) se trouve sur d'autres volumes physiques, il doit être commenté à partir de /etc/fstab.

Si un volume logique se compose à la fois des disques de démarrage et d'autres disques, la migration est plus compliquée et sort du cadre de cette solution.

Désactivez tous les services ou applications qui sont lancés au démarrage et qui nécessitent une configuration complète, car le lancement initial sur le boîtier en nuage privé X9-2 n'aura pas l'environnement opérationnel complet.