Guide de mise à niveau

1.1 Terminologie #

Différents termes sont employés dans cette section. Afin de bien comprendre les informations, lisez les définitions ci-après :

Rétroportage

Le rétroportage consiste à adapter une modification développée pour une nouvelle version d'un logiciel afin d'en faire bénéficier une version plus ancienne. Le cas le plus courant porte sur la correction des failles de sécurité dans les composants logiciels plus anciens. En règle générale, le rétroportage fait également partie d'un modèle de maintenance visant à fournir des améliorations ou (plus rarement) de nouvelles fonctionnalités.

deltarpm

Un deltarpm se compose uniquement des différentiels binaires compris entre deux versions définies d'un paquetage. Il a donc la taille de téléchargement la plus petite. Avant son installation, l'intégralité du paquetage RPM est reconstruit sur la machine locale.

Downstream (En aval)

Ce terme est une métaphore utilisée pour qualifier le développement de logiciels dans le monde Open Source (à comparer à Upstream (En amont). Le terme Downstream désigne des personnes ou des entreprises, telles que SUSE, qui intègrent le code source (en amont) dans d'autres logiciels afin de créer une distribution qui sera ensuite utilisée par des utilisateurs finaux. Le flux logiciel s'écoule donc des développeurs vers les utilisateurs finaux en passant pas les intégrateurs.

Extension, Produit complémentaire

Les extensions et produits complémentaires tiers apportent une plus-value au produit SUSE Linux Enterprise Server ou des fonctionnalités supplémentaires. Ils sont fournis par SUSE et ses partenaires, et sont enregistrés et installés en plus du produit de base SUSE Linux Enterprise Server.

LTSS

LTSS est l'abréviation de Long Term Service Pack Support, qui est disponible en tant qu'extension de SUSE Linux Enterprise Server.

Version majeure, Version de disponibilité générale (General Availability, GA)

La version majeure de SUSE Linux Enterprise (ou de tout produit logiciel) est une nouvelle version qui offre de nouveaux outils et fonctionnalités, met hors service les anciens composants obsolètes et s'accompagne de modifications non rétrocompatibles. Par exemple, SUSE Linux Enterprise 12 ou 15 sont des versions majeures.

Migration

Méthode qui consiste à mettre à jour un Service Pack (SP) en utilisant les outils de mise à jour en ligne ou un support d'installation pour installer les correctifs correspondants. Elle met à jour tous les paquetages du système installé vers l'état le plus récent.

Cible de migration

Produit compatible vers lequel un système peut être migré. Il contient la version des produits/extensions et l'URL du dépôt. Les cibles de migration peuvent évoluer au fil du temps et dépendent des extensions installées. Il est possible de sélectionner plusieurs cibles de migration.

Module

Les modules sont des composants de SUSE Linux Enterprise Server bénéficiant d'une prise en charge complète, avec un cycle de vie différent. Ils présentent une étendue clairement définie et sont distribués uniquement via un canal en ligne. Vous devez être enregistré auprès du SUSE Customer Center, de Repository Mirroring Tool (RMT) ou de SUSE Manager pour pouvoir vous abonner à ces canaux.

Paquetage

Un paquetage est un fichier compressé au format rpm qui contient tous les fichiers d'un programme donné, y compris les composants en option tels que la configuration, des exemples et la documentation.

Correctif

Un correctif comporte un ou plusieurs paquetages et peut être appliqué via des deltarpm. Il peut également introduire des dépendances dans les paquetages qui ne sont pas encore installés.

Service Pack (SP)

Combinaison de plusieurs correctifs en une forme facile à installer ou à déployer. Les Service Packs sont numérotés et contiennent généralement des correctifs de sécurité, des mises à jour, des mises à niveau ou des améliorations de programmes.

Upstream (En amont)

Ce terme est une métaphore utilisée pour qualifier le développement de logiciels dans le monde Open Source (à comparer à Downstream). Le terme upstream désigne le projet d'origine, auteur ou mainteneur d'un logiciel distribué comme code source. Les commentaires, correctifs, améliorations de fonctionnalités ou autres optimisations en provenance des utilisateurs finaux ou des contributeurs parviennent aux développeurs en amont. C'est à eux que revient la décision d'intégrer ou de rejeter la requête.

Si les membres du projet décident d'intégrer la requête, elle s'affiche dans les versions plus récentes du logiciel. Une requête acceptée profite à toutes les parties concernées.

Le rejet d'une requête peut être motivé par plusieurs raisons. Elle n'est pas conforme aux directives du projet, elle n'est pas valide, elle a déjà été intégrée, elle n'est pas conforme à l'intérêt du projet ou ne figure pas sur sa feuille de route. Une requête rejetée rend plus difficile la tâche des développeurs en amont, dans la mesure où ils doivent synchroniser leurs correctifs avec le code en amont. On évite généralement de recourir à cette méthode. Cependant, elle s'avère parfois nécessaire.

Mise à jour

L'installation d'une nouvelle version mineure plus récente d'un paquetage, qui contient généralement la sécurité et corrections de bogues.

Mise à niveau

Installation d'une version plus récente (majeure) d'un paquetage ou d'une distribution qui offre de nouvelles fonctionnalités. Pour distinguer les options de mise à niveau, reportez-vous à la Section 2.3, « Mise à niveau en ligne et hors ligne ».

1.2 Cycle de vie du produit #

Le cycle de vie de SUSE est le suivant :

SUSE Linux Enterprise Server présente un cycle de vie de 13 ans, avec 10 ans de support général et 3 ans de support étendu.
SUSE Linux Enterprise Desktop présente un cycle de vie de 10 ans, avec 7 ans de support général et 3 ans de support étendu.
Des versions majeures sont publiées tous les 4 ans. Des service packs sont disponibles tous les 12 à 14 mois.

SUSE prend en charge les Service Packs précédents pendant une période de 6 mois après la sortie du nouveau Service Pack. La Figure 1.1, « Versions majeures et Service Packs » illustre certains aspects mentionnés.

Figure 1.1 : Versions majeures et Service Packs #

Si vous avez besoin de plus de temps pour concevoir, valider et tester vos plans de mise à niveau, le support de Service Packs à long terme peut étendre la prise en charge de 12 à 36 mois supplémentaires par incréments de 12 mois. Cela vous donne un total de 2 à 5 ans de support sur n'importe quel Service Pack. Pour plus de détails, reportez-vous à la Figure 1.2, « Support à long terme au niveau des Service Packs ».

Figure 1.2 : Support à long terme au niveau des Service Packs #

Pour plus d'informations, reportez-vous à la page https://www.suse.com/products/long-term-service-pack-support/.

Reportez-vous à la page https://www.suse.com/lifecycle pour plus d'informations sur le cycle de vie, la fréquence des versions et la période de prise en charge du support pack intégré.

1.3 Dépendances et cycles de vie des modules #

Pour obtenir la liste des modules, de leurs dépendances et de leur cycle de vie, consultez l'Modules and Extensions Quick Start.

1.4 Génération d'un rapport périodique sur le cycle de vie #

SUSE Linux Enterprise Server peut rechercher régulièrement les changements d'état de prise en charge de tous les produits installés et envoyer le rapport par courrier électronique en cas de modifications. Pour générer le rapport, installez le paquetage zypper-lifecycle-plugin à l'aide de la commande zypper in zypper-lifecycle-plugin.

Activez la génération du rapport sur votre système avec la commande systemctl :

> sudo systemctl enable lifecycle-report.timer

Le destinataire et l'objet du message électronique de rapport, ainsi que la période pour la génération du rapport peuvent être configurés dans le fichier /etc/sysconfig/lifecycle-report avec n'importe quel éditeur de texte. Les paramètres MAIL_TO et MAIL_SUBJ définissent le destinataire et l'objet, tandis que DAYS définit l'intervalle auquel le rapport est généré.

Le rapport affiche les modifications de l'état de prise en charge après le changement, et non pas à l'avance. Si le changement se produit juste après la génération du dernier rapport, cela peut prendre jusqu'à 14 jours avant que vous en soyez averti. Tenez-en compte lors de la définition de l'option DAYS. Modifiez les entrées de configuration suivantes pour répondre à vos besoins :

MAIL_TO='root@localhost'
MAIL_SUBJ='Lifecycle report'
DAYS=14

Le rapport le plus récent est disponible dans le fichier /var/lib/lifecycle/report. Celui-ci contient deux sections : la première informe de la fin de la prise en charge de produits utilisés ; la deuxième répertorie les paquetages avec leur date de fin de prise en charge et la disponibilité de mises à jour.

1.5 Niveaux de support #

Les niveaux de support étendu sont valables entre la dixième année et la treizième année. Ces niveaux de support proposent des diagnostics permanents de niveau technique L3 et des résolutions réactives des bogues critiques. Ces niveaux de support vous permettent de recevoir des mises à jour contre les exploits racines facilement exploitables dans le kernel et d'autres exploits racines directement exécutables sans intervention de l'utilisateur. Ils prennent également en charge les workloads, les piles logicielles et le matériel existants avec une liste d'exclusion de paquetages limitée. Voir Tableau 1.1, « Mises à jour de sécurité et résolution des bogues » pour découvrir une présentation.

Tableau 1.1 : Mises à jour de sécurité et résolution des bogues #

	Support étendu pour les Service Packs les plus récents			Support général pour les Service Packs précédents, avec LTSS	Support étendu avec LTSS
Fonctionnalité	Années 1 à 5	Années 6 et 7	Années 8 à 10	Années 4 à 10	Années 10 à 13
Services techniques	Oui	Oui	Oui	Oui	Oui
Accès aux correctifs	Oui	Oui	Oui	Oui	Oui
Accès à la documentation et à la base de connaissances	Oui	Oui	Oui	Oui	Oui
Support des piles et workloads existants	Oui	Oui	Oui	Oui	Oui
Support des nouveaux déploiements	Oui	Oui	Limité (sur la base des demandes des partenaires et des clients)	Limité (sur la base des demandes des partenaires et des clients)	Non
Demandes d'amélioration	Oui	Limité (sur la base des demandes des partenaires et des clients)	Limité (sur la base des demandes des partenaires et des clients)	Non	Non
Activation et optimisation du matériel	Oui	Limité (sur la base des demandes des partenaires et des clients)	Limité (sur la base des demandes des partenaires et des clients)	Non	Non
Mises à jour de pilotes via le programme SUSE SolidDriver (précédemment PLDP)	Oui	Oui	Limité (sur la base des demandes des partenaires et des clients)	Limité (sur la base des demandes des partenaires et des clients)	Non
Rétroportage des correctifs des Service Packs récents	Oui	Oui	Limité (sur la base des demandes des partenaires et des clients)	S/O	S/O
Mises à jour de sécurité¹	Tous	Tous	Tous	Critique uniquement	Critique uniquement
Résolution des défauts	Oui	Oui	Limité (défauts de niveaux de gravité 1 et 2 uniquement)	Limité (défauts de niveaux de gravité 1 et 2 uniquement)	Limité (défauts de niveaux de gravité 1 et 2 uniquement)

¹ Pour plus d'informations sur la stratégie de mise à jour de SUSE Linux Enterprise, reportez-vous à l'knowledgebase article.

1.6 Enregistrement et annulation de l'enregistrement de machines avec SUSEConnect #

Lors de votre inscription, le système reçoit des dépôts de la part du SUSE Customer Center (consultez la page https://scc.suse.com/) ou d'un proxy d'enregistrement local tel que SMT. Les noms de dépôts pointent vers des URI spécifiques du SUSE Customer Center. Pour répertorier tous les dépôts disponibles sur votre système, utilisez zypper comme suit :

# zypper repos -u

Vous obtenez alors la liste de tous les dépôts disponibles sur votre système. L'alias et le nom sont indiqués pour chaque dépôt. Vous pouvez également savoir si le dépôt est activé et s'il sera rafraîchi. L'option -u vous permet, en outre, de connaître l'URI d'origine.

Pour enregistrer votre machine, exécutez SUSEConnect, par exemple comme suit :

# SUSEConnect -r REGCODE

Pour annuler l'enregistrement de votre machine, vous pouvez aussi utiliser SUSEConnect :

# SUSEConnect --de-register

Pour vérifier quels produits sont installés localement ainsi que leur statut, utilisez la commande suivante :

# SUSEConnect -s

1.7 Activation de la prise en charge de LTSS #

Long Term Service Pack Support (LTSS) allonge le cycle de vie de SUSE Linux Enterprise Server. Il est disponible sous forme d'extension. Pour plus d'informations sur LTSS, reportez-vous au document https://www.suse.com/products/long-term-service-pack-support/.

Pour activer l'extension LTSS, procédez comme suit :

Assurez-vous que votre système est enregistré avec un abonnement éligible pour LTSS. Si le système n'est pas encore enregistré, exécutez la commande :
```
> sudo SUSEConnect -r REGISTRATION_CODE -e EMAIL_ADDRESS
```

Assurez-vous que l'extension LTSS est disponible pour votre système :

> sudo SUSEConnect --list-extensions | grep LTSS
SUSE Linux Enterprise Server LTSS 15 SP6 x86_64
Activate with: SUSEConnect -p SLES-LTSS/15.6/x86_64 -r ADDITIONAL REGCODE

Activez le module comme indiqué :

> sudo SUSEConnect -p SLES-LTSS/15.6/x86_64 -r REGISTRATION_CODE

1.8 Identification de la version de SLE #

Si vous devez identifier la version d'une installation SLE, vérifiez le contenu du fichier /etc/os-release.

Un format de sortie XML lisible par machine est disponible avec zypper :

> zypper --no-remote --no-refresh --xmlout --non-interactive products -i
<?xml version='1.0'?>
<stream>
<product-list>
<product name="SLES" version="15" release="0" epoch="0" arch="x86_64" vendor="SUSE" summary="SUSE Linux Enterprise Server 15" repo="@System" productline="sles" registerrelease="" shortname="SLES15" flavor="" isbase="true" installed="true"><endoflife time_t="0" text="0"/><registerflavor/><description>SUSE Linux Enterprise offers [...]</description></product>
</product-list>
</stream>

1 Cycle de vie et support #