Déploiement de Debian 11

Comment nous avons mis à niveau tous nos containers LXC vers Debian Bullseye

astuce

Avant toute chose, si jamais le container à migrer est une Debian "complexe" (beaucoup de services, de configurations spécifiques etc.), ne pas hésiter à garder la note de mise à niveau officielle ouverte dans un coin.

1. zfs set sync=disabled tank/data/subvol-{ID}-disk-0 (désactiver les écritures synchrones pour booster APT)

2. pct snapshot {ID} pre_upgrade

3. pct enter {ID}

4. apt purge etckeeper

5. apt update && apt full-upgrade

6. find /etc -name '*.dpkg-*' -o -name '*.ucf-*' -o -name '*.merge-error' | xargs rm -v (nettoyage /etc)

7. sed -i 's/ftp/deb/g' /etc/apt/sources.list (se brancher sur les nouveaux CDN)

8. sed -i 's/buster/bullseye/g' /etc/apt/sources.list && sed -i 's/bullseye\/updates/bullseye-security/g' /etc/apt/sources.list

9. vérifier les sources tierces si des changements sont nécessaires (buster -> bullseye) dans /etc/apt/sources.list.d/

10. apt update

11. apt upgrade --without-new-pkgs

12. apt full-upgrade

13. apt autoremove

14. si besoin et s'il n'est pas fourni par APT, mettre à jour le service manuellement

15. git init /etc

16. entrer

    string=$'[remote "origin"]\\
    url = https://git.felinn.org/FELINN/{service}.felinn.org.git\\
    fetch = +refs/heads/*:refs/remotes/origin/*\\
    [branch "main"]\\
    remote = origin\\
    merge = refs/heads/main'

    puis sed -i '$a\'"${string}"'' /etc/.git/config

17. nvim /etc/.gitignore

18. adapter le gitignore à partir de cet exemple :

    *
    
    !.gitignore
    !*/
    !zsh/zshrc
    !git/config
    !php/8.0/fpm/php.ini
    !php/8.0/fpm/pool.d/www.conf
    !mysql/mariadb.conf.d/50-server.cnf
    !nginx/sites-available/talk.felinn.org.conf
    !flarum/*

19. cd /etc && git add . && git commit -m "end etckeeper // post upgrade"

20. git branch main && git switch main

21. git push (ne marchera pas si main existe déjà, auquel cas autoriser force push sur la branche dans Gitlab puis utiliser git push --force)

22. reboot

23. vérifier que tout fonctionne

24. pct delsnapshot {ID} pre_upgrade

25. zfs inherit sync tank/data/subvol-{ID}-disk-0