Deployment. Arthur Zaczek

Transkript

1 Deployment Arthur Zaczek Mar 2015

2 1 Deployment 1.1 Deployment ist die Installation einer Software auf dem Zielsystem Server Desktop Mühsam & Aufwändig Erfordert Planung Eine Software greift immer in die Infrastruktur ein Deswegen reden Systemadministratoren immer mit Leichter gesagt als getan 1.2 Erfahrungen Das ist ein Bericht aus meiner langjährigen Erfahrung. Es soll zum Nachdenken und Mitdenken motivieren und zeigen, dass eine Software eben mal schnell installieren nicht so einfach ist. 2 Checkliste 2.1 Checkliste I Wohin Zielort? Konfiguration Wo? Wie? Was? Muss die Infrastruktur angepasst werden? Security Benutzer? Berechtigungen? 2.2 Checkliste II Netzwerk Ports? Protokolle? Firewall? Zertifikate Welche? Woher? Softwareverteilung Wie wird auf den Clients installiert? 1

3 2.3 Checkliste III Lastverteilung Ob? Wie? Ausfallssicherheit Ob? Wie? Datenbank Wie? Wo? Berechtigungen? 2.4 Checkliste IV Updates Wie werden Updates durchgeführt? Wann? In welchem Intervall? Wartungsfenster Fällt das System aus? Wie lange? Dokumentation Vorhanden? Wo? Wie umfangreich? 2.5 Checkliste V Testumgebung Gibt es eine Testumgebung? Ist es gleich/ähnlich wie die Produktivumgebung? 3 Details 3.1 Zielort Server? Client? Beides? Verzeichnisse mit Einschränkungen /bin, /sbin, \\Program Files\\ In diese darf nur wären der Installation geschrieben werden Im Betrieb der Software nicht! Zielort für alle statischen Dateien Programme Standardkonfiguration Icons etc. 2

4 3.2 Zielort Verzeichnisse ohne Einschränkungen /home, \\Users\\ In diese darf der User schreiben & lesen Tempverzeichnis Cache pers. Konfiguration Dateien/Daten 3.3 Konfiguration /etc, Registry, \\Program Files\\ Nur einmalig bei der Installation! Registry: Kann über das Active Directory verteilt werden einfache Konfigurationsänderungen, ist aber aus der Mode gekommen Zentrale Konfiguration z.b. am Server 3.4 Konfiguration Infrastruktur Müssen andere Systeme/Applikationen angepasst werden? z.b.: Datenbanken, Applikations Server, Web Server? Active Directroy Änderungen im AD werden selten genehmigt 3.5 Security Benutzer Welche Benutzer verwenden das System? Wo werden berechtige Benutzer konfiguriert? Mit welchem Benutzer läuft eine Server Applikation? Berechtigungen Welche Berechtigungen benötigt ein User? Firewall File System Server 3

5 3.6 Security Welche Berechtigungen benötigt die Applikation selbst? Schreib/Lese Rechte in Verzeichnisse Netzwerkzugriff Firewalls, Ports Datenbanken, Zugriffsrechte Zugriffsrechte auf andere Applikationen Sonderrechte vom Betriebssystem Vista: als HTTP Server starten Als Service/Daemon starten 3.7 Netzwerk Welche Ports? Welche Protokolle? Zugriffsrichtung? In die DMZ? Von welcher Richtung? DMZ -> Intern ist in der Regel verboten Intern -> DMZ ist in der Regel über definierte Ports erlaubt Datenaufkommen? Intern -> DMZ läuft über eine Firewall 3.8 Zertifikate Java WebStart, Click Once Deployment Ohne Zertifikate gibt es nur eingeschränkte Rechte Web Applikationen HTTPS Zertifikate Zertifikate ausstellen Für den internen gebrauch: Selbst ausstellen (Kunde!) Für den externen Gebrauch: Selbst ausstellen -> Warnungen! Kaufen 3.9 Softwareverteilung Client, Desktops Web Applikationen -> Kein Problem ActiveX? Plugins? Flash? Silverlight? GUI Applikationen Auf jedem Rechner installieren? Geht nicht. 4

6 Active Directory -> MSI Pakete WSUS, SMS IBM Tivoli Vorsicht! Nicht jedes Softwareverteilungssystem kann alles! 3.10 Softwareverteilung Server Cluster, Lastverteilung Wie werden Server synchron gehalten? z.b.: Programm Code Konfiguration Daten Programmcode auf jedem Server einzeln installieren (100 Server?) Daten & Konfiguration auf eine NAS/SAN auslagern Immer mit der Systemadministration absprechen! 3.11 Lastverteilung, Ausfallssicherheit Die Server Applikation wird auf mehrere Server verteilt Installation? Ist Ihre Applikation Lastverteilbar? Stateless? Wo werden Daten gehalten? Datenbank SAN/NAS Failover? Wer? Wie? -> Systemandministration 3.12 Datenbank Dateibasierte Datenbanken MS Access, SQLite Sind Daten und gehören ins User Verzeichnis Datenbank Server 5

7 Wer installiert die Datenbank? Systemadministration auf eigenem Server? Datenbankcluster? SQL Express? Oracle Express? MySQL? Der Installer muss die Datenbanken mit installieren, wenn nicht schon installiert 3.13 Datenbank Datenbank Server Berechtigung? Wer erteilt diese? Security? Datenbank Benutzer? Tabellen, Functions, Stored Procedures Wie/Wer spielt die Scripte ein? Installer Händisch Wie wird ein Schema-update durchgeführt? 3.14 Tipp: Schemaupdate Jede Änderung gleich als Script ausformulieren Keine Tools verwenden In der Datenbank eine Stored Procedure getversion implementieren -> diese liefert die aktuelle Version des Schemas Beim Update die Version abfragen Jedes Updatescript in der richtigen Reihenfolge ab der richtigen Version einspielen Stored Procedure getversion anpassen Kann man einfach automatisieren Vorher das Update Testen!!!!! 3.15 Database Helper 2FDataAccess%2FDatabaseHelper.cs public class DatabaseHelper { public int GetDbVersion() {... } public void SetDbVersion(int newversion) {... } public void CheckDatabase() {... } private void UpdateDatabase(int fromversion) { if (fromversion < 12) { throw new InvalidOperationException(...); } if (fromversion == 12) { ExecuteSqlResource(...); fromversion = 13; 6

8 } } SetDbVersion(fromVersion); } private void CreateDatabase() {... } public void ExecuteSqlResource(Type type, string scriptresourcename) {... } 3.16 Updates Wie werden Updates durchgeführt? Softwareverteilung? Installer? Deinstallation erforderlich? Wann? In der Nacht? Alle Server gleichzeitig? Achtung! Unterschiedliche Client/Server Versionen! In welchem Intervall? Hängt vom Vertrag ab 3.17 Wartungsfenster Fällt das System während des Updates aus? Wie lange Wann kann ein Wartungsfenster stattfinden Bei verteilten Systemen: Kann die Applikation auch nur mit der hälfte der Server arbeiten? Wann werden Wartungsfenster angekündigt Rechtzeitig, was ist Rechtzeitig? Downgrade Scenario? 3.18 Dokumentation Anforderungen an die Systeme Änderungen der Infrastruktur Berechtigungen etc. Eine Dokumentation hilft bei der Vorbereitung Eine Dokumentation nimmt die Unsicherheit bei einem Deployment 7

9 3.19 Testumgebung Gibt es eine Testumgebung? Wie gut bildet das Testumgebung die Produktionsumgebung ab? Kann die Produktionsumgebung schon während der Entwicklung genutzt werden? Kann die Produktionsumgebung während der Entwicklung am eigenen Standort simuliert werden? 3.20 Bemerkungen Folienweise wurde über Deployment gesprochen Das ist nur ein Vorgeschmack auf die Realität Deployment erfordert Planung Mit allen betroffenen/entscheidungsbefugten Personen sprechen Vor allem mit der Systemadministration Systemadministratoren haben Macht, weil sie für den sicheren Betrieb verantwortlich sind Das Deployment intensiv Testen 8