Uitrol, beproeving en fasering

Een platformversie gaat eerst naar de leeromgeving en dan per cel naar het vlootcluster (multicluster engine en vlootbeheer), het basisdienstencluster, het clusterbeheer, de werkervirtualisatie en daarna de gehoste clusters in de uitrolgolven proefgroep, golf-1 en golf-2. Mislukt een stap, dan blijft de rest op de vorige, ondersteunde versie.

Een platformwijziging gaat eerst naar cel 1 en pas na een stap zonder open bevinding naar cel 2, nooit in één venster naar beide; iedere cel krijgt een eigen venster. Beide cellen blijven op een bevestigde combinatie binnen de ondersteuningstermijn.

Het opslagcluster volgt zijn eigen ritme. Vraagt Data Foundation een nieuwere Ceph Storage, dan gaat het opslagcluster vóór de OpenShift-clusters van zijn cel, in de volgorde RHEL, Ceph Storage, Data Foundation en OpenShift.

Naast de productie kent de samenstelling deze interfaces en omgevingen, elk met een eigen afnemer, isolatie en grens.

De leeromgeving staat in één eigen rek van cel 1, met acht servers van dezelfde typen: drie opslagknooppunten voor een klein opslagcluster met de server als foutdomein, drie werkerknooppunten voor de werkervirtualisatie, één besturingsknooppunt en één koude reserveserver. Een vlootcluster met eigen hub, een clusterbeheer en een basisdienstencluster draaien compact op virtuele machines daarvan; het netwerk volgt de eerste fase van de netwerklevering.

De leeromgeving bevat geen RWS-gegevens, heeft geen RWS-koppelingen en heeft geen aansluiting op de fabric van de cel.

Het bestaande opslagcluster in AM2 wordt parallel gemigreerd: de bron blijft in bedrijf en de onafhankelijke back-up bewaard tot de bestemming applicatieconsistent is geaccepteerd; pas dan wordt bronhardware hergebruikt. De planning bevat de overlapcapaciteit en een migratie per gegevensverzameling met een terugvalpad. Na acceptatie van de verhuisde toepassingen worden het overgangsdomein en het overgangsopslagcluster opgeheven.

In iedere cel worden vóór de ingebruikname een rekuitval en een koude start op de echte apparatuur beproefd.

De proeven van de samenstelling horen bij de acceptatie van de fysieke basis en van het herstel en bij de opbouw van cel 2, elk met eigenaar, slaagcriterium en bewaard resultaat.

Voor de samenstelling zijn deze draaiboeken nodig; de draaiboeken per cluster staan bij de clusters.

Ieder draaiboek van de samenstelling staat in de opslagplaats Draaiboeken en is beproefd vóór de ingebruikname van de cel; primaire en plaatsvervangende beheerders voeren de draaiboeken vóór de overdracht zelf uit.

Platformbeheer is eindverantwoordelijk voor de samenstelling. PKI-beheer geeft iedere cel haar tussen-CA en de vloot de tussen-CA ‘vloot’ voor de dienstnamen van bedrijfskritische diensten; IAM-beheer voedt het identiteitsbeheer van iedere cel uit RWS-HR en de directory. Tot de overdracht voert het ontwikkelteam de taken van platformbeheer uit, met tijdelijke, taakgebonden rechten.

Iedere gedeelde voorziening en iedere taak van de samenstelling heeft één eindverantwoordelijk beheerdomein; voor een geërfde voorziening legt de dienstafspraak met de leverende RWS-dienst het koppelvlak en het bewijs vast.

Een afwijking van de rekindeling, de celgrens of de koppeling tussen de cellen is een goedgekeurde uitzondering met eigenaar, compenserende maatregel en een einddatum van ten hoogste zes maanden.

De samenstelling doorloopt deze fasen, elk met een voorwaarde voor de volgende.