149 lines
8.0 KiB
Markdown
149 lines
8.0 KiB
Markdown
# Atualização PHP 8.2
|
||
|
||
Este procedimento será executado até que todos os clientes estejam com o ambiente atualizado.
|
||
Nesta mesma atividade, executaremos outros procedimentos de atualização e padronização do ambiente dos clientes.
|
||
|
||
## Novos recursos
|
||
|
||
- __Atualização do servidor de firewal (AFW)__
|
||
- Atualizado o pfsense para a versão 2.7.2.
|
||
- Esta atualização contempla ajustes em regras de firewall e NAT.
|
||
- A ativação do pacote HAProxy para todos os ambientes, permitindo o crescimento horizontal do ambiente.
|
||
- Disponibilização do usuário "ipm" para acesso a interface web.
|
||
- Disponibilização de ferramentas de monitoramento e análise para o usuário "ipm".
|
||
- Atualizado o cadastro do DNSForwarder para conter os servidores e domínios do cliente.
|
||
|
||
- __Atualização do servidor de aplicação (APP)__
|
||
- Atualizado o sistema operacional ubuntu para a versão 22.04.
|
||
- Disponibilização do usuário "ipm" para acesso via SSH/Web.
|
||
- Disponibilização do serviço "cockpit" para monitoramento via Web.
|
||
- Disponibilização de ferramentas de monitoramento e análise para o usuário "ipm".
|
||
- Instalado Apache 2.4.62 com módulo MPM Event ativo e integrado módulos de segurança (mod_qos/mod_security).
|
||
- Instalado PHP 8.2.24 como serviço em modo FPM.
|
||
- Ajustado o valor do ProxyTimeOut:
|
||
- Domínios externos: 15 minutos (cliente.atende.net / ws-cliente.atende.net ...).
|
||
- Domínios internos: 12 horas (origens-cliente.atende.net).
|
||
- Ajustado configurações do serviço apache para utilizar variáveis de ambiente "envvars".
|
||
- Criado arquivos de configuração para as mais variadas opções de domínios virtuais.
|
||
- Ajustado arquivos de logs para realizar o rotate e conter mais informações sobre as requisições.
|
||
- Alterado o log do mod_security para o formato JSON, permitindo integração com ambiente de SIEM.
|
||
- Adicionado novos campos ao log "request", com destaque para a coluna [R: -] ao qual contém um ID único relacionado ao "error" log.
|
||
- Ativado logs para o serviço do PHP-FPM, com destaque para o "slow" log, que registra o trace de rotinas lentas (maior que 30s).
|
||
- Ativado novas interfaces de monitoramento via web:
|
||
- cliente.atende.net/server-status
|
||
- cliente.atende.net/realtime-status
|
||
- cliente.atende.net/fpm-status
|
||
- cliente.atende.net/fpm-ping
|
||
- cliente.atende.net/awstats/awstats.pl
|
||
- cliente.atende.net/qos
|
||
- Instalado o serviço NFS e configurado para exportar a pasta doc_root do Apache, permitindo a clusterização em vários servidores.
|
||
- Realizado o tunning do servidor para performance e segurança.
|
||
|
||
- __Atualização no servidor de Micro Serviços Docker (MSD)__
|
||
- Criação da rede do docker, independente de qualquer "stack".
|
||
- Ajustes em variáveis das stacks.
|
||
- Deploy das stacks do elasticsearch e memcache em modo "host"
|
||
- Deploy das stacks
|
||
- 00000-dhm-atendenet-0160-01 (Memcache)
|
||
- 00000-jsm-atendenet-v2-01 (Java Services)
|
||
|
||
## Procedimentos
|
||
|
||
### Criação da estrutura definitva
|
||
|
||
__1) Configure o novo servidor de Firewall `afw-0272`, seguindo a documentação e a planilha de check-list, conforme orientações recebidas no chamado.__
|
||
><i>Caso o cliente possua endereços de acesso além dos "domínios" padrões, estes devem ser adicionados no DNSForwarder.</i>
|
||
><i>Fique atento ao nome dos servidores no cadastro do DNS Forwarder, pois alguns clientes possuem o servidor bdp-02-0950.</i>
|
||
><i>__Atenção:__ Neste momento deve-se configurar os endereços IP definitivos apenas nas interfaces WAN e LAN matendo-as inativas, também não devemos ativar o serviço FRR para o protocolo OSPF.</i>
|
||
|
||
[`Configuração do Servidor AFW-0272`](configuracao_firewall_0272_cliente.md)
|
||
|
||
__2) Configure o novo servidor de Aplicação `app-0820`, seguindo a documentação e a planilha de check-list, conforme orientações recebidas no chamado.__
|
||
><i>Fique atento aos sistemas e domínios que cada cliente pode possuir em específico.</i>
|
||
><i>__Atenção:__ Neste momento deve-se configurar o endereço IP "Temp" na interface LAN e as demais configurações com o endereço IP definitivo.</i>
|
||
|
||
[`Configuração do Servidor APP-0820`](configuracao_apache_0820_cliente.md)
|
||
|
||
__2.1) Caso o cliente possua o sistema IPMSaúde S1 ativo, além das configurações realizadas acima, deve-se executar o script de sincronização dos arquivos no servidor APP-0820.__
|
||
><i>Ao executar o script será solicitada a senha do usuário root do servidor APP-5618.</i>
|
||
|
||
```console
|
||
# vim /root/sync_files_ipmsaude.sh
|
||
# :% s/192.168.21.20/192.168.28.132
|
||
# :% s/cliente.atende.net/demonstracao.atende.net
|
||
---
|
||
ip_apache="192.168.28.132"
|
||
cliente="demonstracao.atende.net"
|
||
---
|
||
# /root/sync_files_ipmsaude.sh
|
||
```
|
||
|
||
__3) Realize os ajustes no servidor de Micro Serviços Docker `msd-2400`, seguindo a documentação e a planilha de check-list, conforme orientações recebidas no chamado.__
|
||
><i>Fique atento ao redeploy das stacks, que deve ocorrer somente no momento da atualização do ambiente para o php 8.2.</i>
|
||
><i>A variável "enderecoweb" deve ser alterada em todos os clientes para o domínio origens-cliente.atende.net</i>
|
||
|
||
__Planilha:__
|
||
[`Ajustes no Servidor MSD-2400`](https://ipmcombr-my.sharepoint.com/:x:/r/personal/alexsandre_constantino_ipm_com_br/_layouts/15/doc.aspx?sourcedoc=%7B55cb5a8f-4ed2-4c5d-898d-01227838f6ee%7D&action=edit)
|
||
|
||
__Orientações:__
|
||
[`Criação Network Portainer`](criacao_network_portainer.md)
|
||
[`Deploy Memcache`](https://documentos.ipm.com.br/data-center/Docker/src/branch/master/docs/deploy_atendenet_dhm-memcached.md)
|
||
[`Deploy JSM v2`](https://documentos.ipm.com.br/data-center/Docker/src/branch/master/docs/deploy_atendenet-jsm-servicemanagerv2.md)
|
||
|
||
__4) Realize os cadastros no Zabbix__
|
||
><i>Cadastre os novos equipamentos no zabbix e deixe-os desativados.</i>
|
||
|
||
### Momento da atualização para o PHP 8.2
|
||
|
||
__5) Neste momento devemos seguir a planilha `Manutenção de Servidores - 15072025 v1` na aba `php 5.6 -> php 8.2`.__
|
||
><i>É de suma importância que o agendamento (158) Exclusão de arquivos temporários, seja ativo neste momento.</i>
|
||
><i>Neste momento, deve-se conferir/ajustar o cadastro de domínios no sistema Atende.Net.</i>
|
||
|
||
__Planilha:__
|
||
[`PHP 5.6 -> PHP 8.2`](https://ipmcombr-my.sharepoint.com/:x:/g/personal/alexsandre_constantino_ipm_com_br/EeWD8UZRKtxPj3NFGXqU_ysBOWrs37Blw6LYdg-6jEXz0A?e=KNtsjY)
|
||
|
||
__Orientações:__
|
||
[`Cadastro de Domínios`](cadastro_dominios_atendenet.md)
|
||
|
||
__Atenção:__ Caso o cliente possua o sistema IPMSaúde S1, realizaremos todo o processo conforme a planilha de manutenção, onde, após testar o acesso ao sistema IPMSaúde, realizaremos o processo abaixo, afim de garantir que todos os arquivos foram sincronizados entre os servidores.
|
||
|
||
__5.1) Ligar o servidor APP-5618 ao qual foi configurado com o endereço IP Temporário antes de ser desligado.__
|
||
|
||
__5.2) Editar o script de sincronização no servidor APP-0820, alterando o endereço IP para o endereço IP Temporário__
|
||
|
||
```console
|
||
# vim /root/sync_files_ipmsaude.sh
|
||
# :% s/192.168.28.132/192.168.28.136
|
||
---
|
||
ip_apache="192.168.28.136"
|
||
---
|
||
```
|
||
|
||
__5.3 Executar o script e aguardar o término da sincronização__
|
||
|
||
```console
|
||
# /root/sync_files_ipmsaude.sh
|
||
[email protected]'s password:
|
||
receiving incremental file list
|
||
gls/8291/tbanexo/2013/2490/2025/07/24/
|
||
...
|
||
```
|
||
|
||
><i>__Importante:__ Durante a execução do script, não será possível realizar a manipulação de arquivos através do sistema IPMSaúde S1, devido aos privilégios da pasta, ao qual serão ajustados pelo script ao final da sincronização.</i>
|
||
|
||
__5.4) Ao concluir deve-se desligar o servidor APP-5618__
|
||
|
||
|
||
### Atividades após a atualização para o PHP 8.2
|
||
|
||
__6) Realizar/Revisar cadastros do GTT__
|
||
><i>Primeiro desative os equipamentos antigos e depois cadastre os novos equipamentos.</i>
|
||
|
||
__7) Desativar o Backup e a Replicação das VM´s antigas no PPDM e RP4VM__
|
||
|
||
__8) Caso necessário, ajustar o data store das VM´s__
|
||
|
||
__9) Ativar o Backup e a Replicação das VM´s antigas no PPDM e RP4VM__
|
||
|
||
__10) Fazer backup e remover VM´s antigas__
|