Legacy server migration

Abstract

The aim of this thesis was to migrate a client’s services running on an old Red Hat server to a new Ubuntu-based server, simultaneously modernizing the architecture supporting many of the consumer-facing services deployed onto the server and unifying the deployment process of the services to utilize a single pipeline.

To build the new server, a tool called Dokku was used. Dokku is described as a self-hosted PaaS service, which in practice translates to Dokku automating and aggregating most of the configuration and software required to run a functioning server under a single toolkit. The aim of the migration process was to have as many existing services as possible migrated to the Dokku pipeline, including Gitbased deploys and running every service inside an isolated Docker container.

All in all, migrating the server lasted for about four months, including installing the required software onto the new server, Dockerizing almost every application that was to be deployed onto the new server, updating critical dependencies, and scoping previously global functionality to be available only to the containers that utilize them. Along with the streamlined development-deployment pipeline, the most significant result of the project is the over 100 fixed vulnerabilities.

This thesis is written as a summary of the migration process and in order to offer insight about the state of DevOps in the year 2019 to people with little to no knowledge of what it takes to build and configure a functioning server.

Tämän opinnäytetyön tavoitteena oli siirtää vanhentuneella Red Hat 6 -serverillä sijaitsevat asiakkaan web-palvelut uudelle Ubuntu-pohjaiselle palvelimelle, samalla palveluiden taustalla olevaa arkkitehtuuria modernisoiden ja sovellusten käyttöönottoa yhdenmukaistaen.

Uuden serverin rakentamisessa hyödynnettiin Dokku-nimistä työkalua, jonka avulla suuri osa palvelimen tarpeellisesta konfiguraatiosta ja ohjelmistosta voidaan automatisoida ja keskittää yhden työkalun alaiseksi. Projektin lopputavoitteena oli saattaa mahdollisimman moni olemassaolevista palveluista hyödyntämään Dokkun tarjoamaa kehitysputkea, Git-pohjaisesta käyttöönotosta Dockerpohjaisten, omiksi kokonaisuuksiksi eristettyjen konttien hyödyntämiseen sovellusten ajossa.

Kaiken kaikkiaan projekti kesti noin neljä kuukautta, syyskuusta 2018 tammikuuhun 2019, sisältäen vaadittujen palveluiden asennuksen uudelle palvelimelle, siirrettävien sovellusten asettamisen Docker-kontteihin, kriittisten riippuvuuksien päivittämisen ja aiemmin globaalien ohjelmistojen eristämisen vain niitä hyödyntävien konttien sisään. Palveluiden kehitys–käyttöönotto -putken yksinkertaistamisen ohella projektin merkittävin tulos on yli 100 korjattua tietoturvahaavoittuvuutta.

Tämä opinnäytetyö on kirjoitettu yhteenvetona päivitysprosessista ja tuomaan asiaan vihkiytymättömille ymmärrystä sekä DevOpsin tilasta vuonna 2019 että mitä vaaditaan toimivan palvelimen pystyttämiseen.