MODERNIZANDO APLICACIONES LEGACY CON OCP. José Manuel Fardello Arquitecto de tecnología Universistat Oberta de Catalunya

Transcripción

1 MODERNIZANDO APLICACIONES LEGACY CON OCP José Manuel Fardello Arquitecto de tecnología Universistat Oberta de Catalunya

2

3 LA UNIVERSIDAD EN CIFRAS UOC, 24 años de En cifras educación online Fundada en 1994, la universidad actualmente ofrece: 27 grados 30 másters propios 44 másters universitarios doctorados, seminarios, cursos, ciclos formativos, etc estudiantes 3 centros de investigación 45 grupos de investigación 406 profesorado propio y personal investigador profesorado colaborador y tutores Estudiantes en 90 países

4 PLAN ESTRATÉGICO En 2016 la UOC comienza un plan de modernización en muchas líneas de trabajo, para afrontar la velocidad de cambio requerida por el ecosistema tecnológico. API management Gestión de la identidad Migración al cloud Nuevos sistemas de gestión académica Nuevos sistemas de soporte

5 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. PLAN ESTRATÉGICO Plan estratégico En 2016 la UOC comienza un plan de modernización en muchas líneas de trabajo: API MNGT Gestión académica (SIS) GI OCP Cloud 2(sas, pass) Cloud 1 (sas) G. obsolescencia

6 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. GESTIONAR EL LEGACY Por qué migrar el legacy? Para 2017 se habían incrementado los procedimientos, los sistemas, la cantidad de instancias de middleware por equipo.. Cambios en los proveedores de operaciones Incremento de la complejidad en sistemas. Incremento de procedimientos Duplicidad de servicios Incompatibilidad de tecnologías En 2017 el SLA se vio afectado por procedimientos obsoletos y la complejidad de los sistemas. La gestión de servicios en maquinas virtuales dificulta el gobierno El harware sube de specs, y fuerza una la convergencia de múltiples instancias.

7 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. CVEs Y LA NECESIDAD DE SUBIR LA VERSIÓN DE JAVA El problema clave Ciertos sistemas internos, legacy de la UOC, basados mayormente en Tomcat/struts/Oracle, afectados por varias vulnerabilidades, necesitan, por una cadena de dependencias del framework, subir la versión de tomcat y java. Estos sistemas están a la espera de ser reemplazados por nuevos proyectos en desarrollo pero aún se espera de ellos varios años extra de vida.

8 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. CVEs y la necesidad de subir la versión de Java Más problemas: Por diseño estas apps, requieren bibliotecas y configuraciones muy específicas, el acceso a datos por ejemplo se controla desde otra app, que debe ser desplegada, esto hace especialmente complejo generar una imagen s2i.

9 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. 02 CVEs y la necesidad de subir la versión de Java MÁS PROBLEMAS: El acceso a datos está segmentado, las bases de datos solo exponen sus listeners en interfaces no rutadas. Por diseño se debe limitar el acceso a estas aplicaciones desde determinadas redes. Muchas apps tienen código PLSQL y dependencias entre esquemas de bbdd, dificultando una migración de rdbms.

10 Migration Path: OCP

11 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. MIGRATION PATHS Tomcat 5/6/7, jboss 7 OpenJDK8 / S2i / spring / posgresql Recode / data migration Alto nivel de integración, CI, seguridad, 12f compliant. Tomcat 5/6/7, jboss 7 JWS / s2i wildfly s2i custom S21 images, middleware recode rehost/replatform Alto nivel de integración, pero fragmenta el middleware, > gestión de imágenes s2i. Tomcat 5/6/7, jboss 7 JWS / wildfly binary rehost/replatform Alto nivel de integración, traslada la complejidad a la pipeline. Tomcat 5/6/7, jboss 7 JWS / wildfly custom Docker + configmaps custom docker + configmaps images rehost/replatform Alto nivel de integración, cada proyecto incluye instrucciones de build específicas.

12 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. ESQUEMA DE ARQUITECTURA Sistema de publicación explícita Se ha diseñado el sistema de manera que, conjuntamente con la normativa de desarrollo, todas las llamadas a APIs deban ser explícitamente habilitadas. Las llamadas a APIs legacy están limitadas por firewalling, mientras se re-codifican los clientes para incluir nuevas medidas de seguridad.

13 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. ESQUEMA DE ARQUITECTURA VLANs extendidas a varios CPDs, solo los nodos legacy tienen acceso a vlans backend. El balanceador deniega llamadas a APIs, solo se permiten en condiciones de seguridad. Existen VIPs legacy en el balanceador para el legacy por firewall

14 MIGRACIÓN 1 Recompilar (Java 8) 2 Dockerfile FROM openshift/t8uoc RUN curl \ -o /deployments/app.war $ oc new-project testapp $ oc new-app git@<scm.url>:project/app.git --name=testapp $ oc expose service testapp

15 MIGRACIÓN Configmaps $oc $ --from-file=ibdconnector /home/campus/confighome/ibdconnector create volume configmap dc/testapp ibdconnector-config --add -t configmap \-m\ \ --configmap-name=ibdconnector-config NFS/PV Configmap FROM openshift/t8uoc RUN curl Requiere montarlo Edición manual Edición Ubicuidad API

16 SOLVENTANDO PROBLEMAS DE REDES ACCESO A REDES BACKEND oc edit namespace newproject annotations: openshift.io/node-selector: region=secondary" openshift.io/description: "" openshift.io/display-name: "" openshift.io/node-selector: " Legacy Node1 Legacy Node1 Legacy Node1

17 LIMITANDO EL ACCESO A REDES IP WHITELIST $oc annotate route <name> metadata: annotations: haproxy.router.openshift.io/ Legacy Legacy Legacy ip_whitelist: Node1 Node1 Node / /8

18 CONCLUSIONES

19 No se puede mostrar la imagen. Puede que su equipo no tenga suficiente memoria para abrir la imagen o que ésta esté dañada. Reinicie el equipo y, a continuación, abra el archivo de nuevo. Si sigue apareciendo la x roja, puede que tenga que borrar la imagen e insertarla de nuevo. CONCLUSIONES BENEFICIOS DE MIGRAR APPS LEGACY Se han solventado errores al actualizar java+middleware. Se ha mejorado la aplicación de parches Hemos mejorado la eficiencia del middleware (-XX:+ExitOnOutOfMemoryError), < concurrencia, y DC. Se han simplificado y automatizado procedimientos (reducidos en un 90%) Se ha ganado en gobierno de apps (infierno shellscript) Simplificado la recolección de estadísticas Simplificado la recolección de logs

20 MUCHAS GRACIAS José Fardello Arquitecto de tecnología Universistat Oberta de Catalunya