Elastic Compute Service：Red Hat Enterprise Linux

Sebelum upgrade, backup data dengan membuat Snapshot untuk mencegah kehilangan data jika upgrade gagal. Untuk informasi lebih lanjut, lihat Create a snapshot.

Gunakan pengguna root untuk terhubung secara remote ke instans ECS yang menjalankan sistem RHEL.

Untuk informasi lebih lanjut, lihat Connect to a Linux instance using Workbench.

Jalankan perintah berikut untuk memeriksa apakah instans RHEL Anda menggunakan subscription RHEL Alibaba Cloud.

rpm -q client-rhel7

• Jika tidak ada tanggapan yang dikembalikan, sistem Anda tidak menggunakan langganan RHEL Alibaba Cloud. Pertama, beli langganan, lalu lakukan peningkatan.

• Jika respons yang dikembalikan mirip dengan client-rhel7-3.0-1.el7_9.noarch, sistem Anda menggunakan subscription RHEL Alibaba Cloud. Anda dapat melanjutkan upgrade.

  

Persiapkan lingkungan upgrade.

1. Jalankan perintah berikut untuk meng-upgrade sistem RHEL ke versi terbaru dan restart sistem agar perubahan diterapkan. Versi terbaru biasanya berisi perbaikan untuk kerentanan, error, dan isu keamanan yang diketahui.

   yum -y update
   reboot

2. Jalankan perintah berikut untuk menginstal tool upgrade Leapp pada sistem RHEL.

   yum -y install leapp leapp-rhui-alibaba --enablerepo="*"

3. Jalankan perintah berikut untuk memeriksa apakah Leapp telah terinstal.

   leapp --version

   Jika respons yang dikembalikan mirip dengan leapp version xxx, Leapp telah terinstal.

Lakukan pemeriksaan pra-upgrade.

Karena konfigurasi sistem dapat sangat bervariasi, gunakan tool Leapp untuk melakukan pemeriksaan pra-upgrade pada sistem sebelum upgrade. Anda dapat melihat hasil pemeriksaan dari tool Leapp dan menyelesaikan masalah yang dilaporkan berdasarkan saran dari tool tersebut agar memenuhi persyaratan upgrade.

1. Jalankan perintah berikut untuk melakukan pemeriksaan pra-upgrade.

   • Pra-upgrade ke versi terbaru RHEL 8.

     leapp preupgrade  --no-rhsm

   • Pra-upgrade ke versi target tertentu. Misalnya, upgrade RHEL 7 ke RHEL 8.8.

     leapp preupgrade --no-rhsm --target 8.8

     Catatan

     Anda dapat menjalankan perintah leapp preupgrade -h untuk melihat versi target yang didukung sistem saat ini untuk upgrade.

2. Lihat hasil pemeriksaan pra-upgrade.

   Log pemeriksaan pra-upgrade dari tool Leapp disimpan dalam file log berikut:

   • /var/log/leapp/leapp-preupgrade.log: Log tool Leapp

   • /var/log/leapp/leapp-report.txt: Laporan pemeriksaan pra-upgrade dalam format teks

   • /var/log/leapp/leapp-report.json: Laporan pemeriksaan pra-upgrade dalam format JSON

   Jika pemeriksaan pra-upgrade gagal, item pemeriksaan yang gagal akan ditampilkan seperti pada gambar berikut.

   

3. (Kondisional) Tangani error pra-upgrade.

   Periksa file log /var/log/leapp/leapp-report.txt untuk pesan error pra-upgrade dan selesaikan error tersebut berdasarkan saran dari tool Leapp. Bagian berikut mencantumkan error pemeriksaan pra-upgrade umum dan solusinya berdasarkan tingkat risiko.

   • high (inhibitor): Risiko tinggi (menghambat upgrade). Jenis masalah ini secara langsung menghalangi proses upgrade dan harus diselesaikan sebelum Anda dapat melanjutkan.

     • Kasus 1: Beberapa versi kernel terinstal pada sistem.

       Risk Factor: high (inhibitor)
       Title: Multiple devel kernels installed
       Summary: DNF cannot produce a valid upgrade transaction when multiple kernel-devel packages are installed.
       Remediation: [hint] Remove all but one kernel-devel packages before running Leapp again.
       [command] yum -y remove kernel-devel-3.10.0-1160.11.1.el7

       Solusi: Uninstall paket kernel lama. Jalankan perintah yang disarankan oleh tool Leapp untuk meng-uninstall kernel lama, misalnya yum -y remove kernel-devel-3.10.0-1160.11.1.el7 dalam kasus ini.

     • Kasus 2: Modul kernel yang tidak didukung di RHEL 8 dimuat pada sistem.

       Risk Factor: high (inhibitor)                                                                                                                                                                                         
       Title: Leapp detected loaded kernel drivers which have been removed in RHEL 8. Upgrade cannot proceed.                                                                                                                
       Summary: Support for the following RHEL 7 device drivers has been removed in RHEL 8:                                                                                                                                  
            - floppy

       Solusi: Beberapa modul, seperti modul floppy dalam contoh ini, tidak didukung di RHEL 8. Jalankan perintah berikut untuk meng-uninstall-nya.

       rmmod floppy

     • Kasus 3: Konfigurasi sshd_config non-standar

       Risk Factor: high (inhibitor)
       Title: Possible problems with remote login using root account
       Summary: OpenSSH configuration file does not explicitly state the option PermitRootLogin in sshd_config file, which will default in RHEL8 to "prohibit-password".
       Remediation: [hint] If you depend on remote root logins using passwords, consider setting up a different user for remote administration or adding "PermitRootLogin yes" to sshd_config. 
       If this change is ok for you, add explicit "PermitRootLogin prohibit-password" to your sshd_config to ignore this inhibitor

       Solusi:

       1. Pada file konfigurasi /etc/ssh/sshd_config, atur nilai default PermitRootLogin menjadi yes.

          Catatan

          Nilai default PermitRootLogin berbeda di RHEL 7 dan RHEL 8:

          • RHEL 7: Nilai default adalah yes, yang berarti pengguna root diizinkan login menggunakan password atau kunci.

          • RHEL 8: Nilai default adalah prohibit-password, yang berarti login berbasis password dilarang.

       2. Jalankan perintah berikut untuk merestart layanan sshd.

          systemctl restart sshd

     • Kasus 4: File acknowledgement belum diedit dan dikonfirmasi.

       Risk Factor: high (inhibitor)
       Title: Missing required answers in the answer file
       Summary: One or more sections in answerfile are missing user choices: remove_pam_pkcs11_module_check.confirm
       For more information consult https://leapp.readthedocs.io/en/latest/dialogs.html
       Remediation: [hint] Please register user choices with leapp answer cli command or by manually editing the answerfile.
       [command] leapp answer --section remove_pam_pkcs11_module_check.confirm=True

       Solusi: Dalam kasus ini, Anda harus menghapus modul pam yang tidak didukung di RHEL 8. Tindakan ini memerlukan konfirmasi dalam file /var/log/leapp/answerfile. Jalankan perintah berikut untuk mengatur confirm menjadi True.

       leapp answer --section remove_pam_pkcs11_module_check.confirm=True

       

   • high: Risiko tinggi. Jenis masalah ini tidak secara langsung menghalangi upgrade, tetapi Anda harus menyelesaikannya sebelum atau setelah upgrade untuk mencegah masalah setelah upgrade.

     • Kasus 1: Beberapa paket tidak dapat diinstal.

       Risk Factor: high
       Title: Packages from unknown repositories may not be installed
       Summary: 3 packages may not be installed or upgraded due to repositories unknown to leapp:
       - python3-pyxattr (repoid: rhel8-CRB)
       - rpcgen (repoid: rhel8-CRB)
       - ustr (repoid: rhel8-CRB)
       Remediation: [hint] In case the listed repositories are mirrors of official repositories for RHEL (provided by Red Hat on CDN) and their repositories IDs has been customized, you can change the configuration to use the official IDs instead of fixing the problem. You can also review the projected DNF upgrade transaction result in the logs to see what is going to happen, as this does not necessarily mean that the listed packages will not be upgraded. You can also install any missing packages after the in-place upgrade manually.

       Solusi: Instal manual paket yang hilang setelah upgrade.

     • Kasus 2: Beberapa paket RHEL 7 tidak di-upgrade.

       Risk Factor: high
       Title: Some RHEL 7 packages have not been upgraded
       Summary: Following RHEL 7 packages have not been upgraded:
       leapp-upgrade-el7toel8-0.18.0-1.el7_9
       kernel-3.10.0-1160.92.1.el7
       leapp-rhui-alibaba-1.0.0-1.el7_9
       Please remove these packages to keep your system in supported state.

       Solusi: Jalankan perintah yum remove leapp-upgrade-el7toel8-0.18.0-1.el7_9 kernel-3.10.0-1160.92.1.el7 leapp-rhui-alibaba-1.0.0-1.el7_9 untuk menghapus paket-paket tersebut.

   • medium: Risiko menengah. Jenis masalah ini tidak secara langsung menghalangi upgrade, tetapi Anda sebaiknya menyelesaikannya sebelum atau setelah upgrade untuk mencegah potensi masalah setelah upgrade.

     Kasus: Modul pam_pkcs11 dalam konfigurasi PAM akan dihapus.

     Title: Module pam_pkcs11 will be removed from PAM configuration
     Summary: Module pam_pkcs11 was surpassed by SSSD and therefore it was removed from RHEL-8. Keeping it in PAM configuration may lock out the system thus it will be automatically removed from PAM configuration before upgrading to RHEL-8. Please switch to SSSD to recover the functionality of pam_pkcs11.
     Remediation: [hint] Configure SSSD to replace pam_pkcs11

     Solusi: Untuk memastikan fitur otentikasi sistem berfungsi dengan benar setelah upgrade, konfigurasikan SSSD untuk menggantikan fungsi pam_pkcs11.

   • low: Risiko rendah. Jenis masalah ini berdampak kecil pada proses upgrade atau operasi sistem, tetapi Anda sebaiknya menyelesaikannya sebelum atau setelah upgrade untuk memastikan operasi sistem yang stabil.

     Kasus: SELinux akan diatur ke mode permissive.

     Risk Factor: low 
     Title: SElinux will be set to permissive mode
     Summary: SElinux will be set to permissive mode. Current mode: enforcing. This action is required by the upgrade process to make sure the upgraded system can boot without beinig blocked by SElinux rules.
     Remediation: [hint] Make sure there are no SElinux related warnings after the upgrade and enable SElinux manually afterwards. Notice: You can ignore the "/root/tmp_leapp_py3" SElinux warnings.

     Solusi: Setelah upgrade, pastikan tidak ada peringatan terkait SELinux, lalu atur kembali SELinux ke mode enforcing untuk memastikan keamanan dan kepatuhan sistem.

   • info: Informasi. Jenis masalah ini biasanya berupa pesan informasi dan tidak memengaruhi proses upgrade atau operasi sistem. Anda dapat melihat pesan spesifik dalam laporan untuk memahami perubahan yang akan terjadi selama proses upgrade.

     Kasus: Versi rilis di /etc/dnf/vars/releasever akan diatur ke versi target saat ini.

     Risk Factor: info 
     Title: Release version in /etc/dnf/vars/releasever will be set to the current target release
     Summary: On this system, Leapp detected "releasever" variable is either configured through DNF/YUM configuration file and/or the system is using RHUI infrastructure. To avoid issues with repofile URLs (when --release option is not provided) in cases where there is the previous major.minor version value in the configuration, release version will be set to the target release version (8.8). This will also ensure the system stays on the expected target version after the upgrade

     Solusi: Tidak diperlukan tindakan.

Jalankan perintah berikut untuk melakukan upgrade.

• Upgrade ke versi terbaru RHEL 8.

  leapp upgrade  --no-rhsm

• Upgrade ke versi target tertentu. Misalnya, upgrade RHEL 7 ke RHEL 8.8.

  leapp upgrade  --no-rhsm --target 8.8

Gambar berikut menunjukkan bahwa upgrade berhasil.

Jalankan perintah berikut untuk merestart instans dan boot ke sistem baru.

reboot

Verifikasi hasil upgrade.

• Jalankan perintah cat /etc/redhat-release untuk memeriksa apakah versi sistem telah diperbarui.

• Periksa log eksekusi upgrade atau laporan untuk error apa pun.

• Amati apakah aplikasi Anda berjalan dengan benar pada sistem RHEL 8.

(Kondisional) Jalankan perintah berikut untuk mengonfigurasi sumber RHEL.

Setelah Anda menggunakan tool upgrade Leapp untuk menyelesaikan upgrade, file /etc/dnf/vars/releasever dimodifikasi secara default untuk mengunci sistem ke versi minor RHEL tertentu. Misalnya, untuk RHEL 8.8, sumber repositori mengarah ke https://xxxx/8.8/xxx, sehingga Anda hanya dapat mengakses paket untuk versi RHEL 8.8. Jika Anda ingin secara otomatis mengakses paket versi RHEL 8 terbaru untuk mendapatkan security patch dan pembaruan fitur terkini, Anda dapat menghapus file konfigurasi releasever dan membangun kembali cache metadata.

rm -f /etc/dnf/vars/releasever
dnf clean all && dnf makecache

Setelah perintah dijalankan, sumber repositori untuk RHEL 8 diperbarui ke https://xxxx/8/xxx. Sistem kemudian dapat secara otomatis memperoleh security patch dan pembaruan fitur terbaru untuk RHEL 8, yang memastikan sistem tetap mutakhir.

Sebelum upgrade, backup data dengan membuat Snapshot untuk mencegah kehilangan data jika upgrade gagal. Untuk informasi lebih lanjut, lihat Create a snapshot.

Gunakan pengguna root untuk terhubung secara remote ke instans ECS yang menjalankan sistem RHEL.

Untuk informasi lebih lanjut, lihat Connect to a Linux instance using Workbench.

Jalankan perintah berikut untuk memeriksa apakah instans RHEL Anda menggunakan subscription RHEL Alibaba Cloud.

rpm -qa |grep aliyun

• Jika tidak ada respons yang dikembalikan, sistem Anda tidak menggunakan subscription RHEL Alibaba Cloud. Pertama-tama purchase a subscription, lalu lakukan upgrade.

• Jika Anda menerima respons yang berisi versi minor, seperti rhel8.6, pertama-tama submit a ticket untuk memperoleh dan menginstal paket RPM terbaru, lalu lakukan upgrade.

  

  Catatan

  Saat Anda menjalankan RHEL di Alibaba Cloud, sistem mengakses repositori perangkat lunak Red Hat melalui layanan Red Hat Update Infrastructure (RHUI) Alibaba Cloud. Jika paket untuk versi minor tertentu, seperti aliyun_rhel8.6-2.0-1.noarch, terinstal, sistem mungkin gagal terhubung ke RHUI. Kegagalan ini mencegah Anda memperoleh pembaruan perangkat lunak atau melakukan upgrade ke versi baru.

• Jika respons untuk paket subscription yang dikembalikan mirip dengan aliyun_rhui_rhel8-2.0-3.x86_64, sistem Anda menggunakan subscription RHEL Alibaba Cloud. Anda dapat melanjutkan upgrade.

  

Persiapkan lingkungan upgrade.

1. Jalankan perintah berikut untuk meng-upgrade sistem RHEL ke versi terbaru dan restart sistem agar perubahan diterapkan. Versi terbaru biasanya berisi perbaikan untuk kerentanan, error, dan isu keamanan yang diketahui.

   yum -y update
   reboot

2. Jalankan perintah berikut untuk menginstal tool upgrade Leapp pada sistem RHEL.

   yum -y install leapp leapp-rhui-alibaba --enablerepo="*"

3. Jalankan perintah berikut untuk memeriksa apakah Leapp telah terinstal.

   leapp --version

   Jika respons yang dikembalikan mirip dengan leapp version xxx, Leapp telah terinstal.

Lakukan pemeriksaan pra-upgrade.

Karena konfigurasi sistem dapat sangat bervariasi, gunakan tool Leapp untuk melakukan pemeriksaan pra-upgrade pada sistem sebelum upgrade. Anda dapat melihat hasil pemeriksaan dari tool Leapp dan menyelesaikan masalah yang dilaporkan berdasarkan saran dari tool tersebut agar memenuhi persyaratan upgrade.

1. Jalankan perintah berikut untuk melakukan pemeriksaan pra-upgrade.

   • systemctl stop systemd-resolved
     systemctl disable  systemd-resolved

   • Pra-upgrade ke versi terbaru RHEL 9.

     leapp preupgrade  --no-rhsm

   • Pra-upgrade ke versi target tertentu. Misalnya, upgrade RHEL 8 ke RHEL 9.4.

     leapp preupgrade --no-rhsm --target 9.4

     Catatan

     Anda dapat menjalankan perintah leapp preupgrade -h untuk melihat versi target yang didukung sistem saat ini untuk upgrade.

2. Lihat hasil pemeriksaan pra-upgrade.

   Log pemeriksaan pra-upgrade dari tool Leapp disimpan dalam file log berikut:

   • /var/log/leapp/leapp-preupgrade.log: Log tool Leapp

   • /var/log/leapp/leapp-report.txt: Laporan pemeriksaan pra-upgrade dalam format teks

   • /var/log/leapp/leapp-report.json: Laporan pemeriksaan pra-upgrade dalam format JSON

   Jika pemeriksaan pra-upgrade gagal, item pemeriksaan yang gagal akan ditampilkan seperti pada gambar berikut.

   

3. (Kondisional) Tangani error pra-upgrade.

   Periksa file log /var/log/leapp/leapp-report.txt untuk pesan error pra-upgrade dan selesaikan error tersebut berdasarkan saran dari tool Leapp. Bagian berikut mencantumkan error pemeriksaan pra-upgrade umum dan solusinya berdasarkan tingkat risiko.

   • high: Risiko tinggi. Jenis masalah ini tidak secara langsung menghalangi upgrade, tetapi Anda harus menyelesaikannya sebelum atau setelah upgrade untuk mencegah masalah setelah upgrade.

     • Kasus 1: Aktor atau file Leapp kustom terdeteksi.

       Risk Factor: high 
       Title: Detected custom leapp actors or files.
       Summary: We have detected installed custom actors or files on the system. These can be provided e.g. by third party vendors, Red Hat consultants, or can be created by users to customize the upgrade (e.g. to migrate custom applications). This is allowed and appreciated. However Red Hat is not responsible for any issues caused by these custom leapp actors. Note that upgrade tooling is under agile development which could require more frequent update of custom actors.
       The list of custom leapp actors and files:
           - /usr/share/leapp-repository/repositories/system_upgrade/common/files/rhui/alibaba/content.crt
           - /usr/share/leapp-repository/repositories/system_upgrade/common/files/rhui/alibaba/key.pem
           - /usr/share/leapp-repository/repositories/system_upgrade/common/files/rhui/alibaba/leapp-alibaba.repo
       Related links:
           - Customizing your Red Hat Enterprise Linux in-place upgrade: https://red.ht/customize-rhel-upgrade
       Remediation: [hint] In case of any issues connected to custom or third party actors, contact vendor of such actors. Also we suggest to ensure the installed custom leapp actors are up to date, compatible with the installed packages.

       Solusi: Pastikan aktor kustom tersebut mutakhir dan kompatibel dengan tool Leapp serta lingkungan sistem. Setelah upgrade, verifikasi bahwa sistem berjalan dengan benar dan segera selesaikan masalah apa pun yang disebabkan oleh aktor kustom tersebut. Untuk informasi lebih lanjut tentang cara mengelola aktor kustom, lihat Customizing your Red Hat Enterprise Linux in-place upgrade.

     • Kasus 2: Konfigurasi GRUB2 akan diperbarui secara otomatis selama upgrade.

       Risk Factor: high 
       Title: GRUB2 core will be automatically updated during the upgrade
       Summary: On legacy (BIOS) systems, GRUB2 core (located in the gap between the MBR and the first partition) cannot be updated during the rpm transaction and Leapp has to initiate the update running "grub2-install" after the transaction. No action is needed before the upgrade. After the upgrade, it is recommended to check the GRUB configuration.

       Solusi: Setelah upgrade, periksa konfigurasi GRand Unified Bootloader (GRUB) untuk memastikan sistem dapat boot dengan benar.

   • low: Risiko rendah. Jenis masalah ini berdampak kecil pada proses upgrade atau operasi sistem, tetapi Anda sebaiknya menyelesaikannya sebelum atau setelah upgrade untuk memastikan operasi sistem yang stabil.

     Kasus: SELinux diatur ke mode permissive.

     Risk Factor: low 
     Title: SElinux will be set to permissive mode
     Summary: SElinux will be set to permissive mode. Current mode: enforcing. This action is required by the upgrade process to make sure the upgraded system can boot without beinig blocked by SElinux rules.
     Remediation: [hint] Make sure there are no SElinux related warnings after the upgrade and enable SElinux manually afterwards. Notice: You can ignore the "/root/tmp_leapp_py3" SElinux warnings.

     Solusi: Setelah upgrade, pastikan tidak ada peringatan terkait SELinux, lalu atur kembali SELinux ke mode enforcing untuk memastikan keamanan dan kepatuhan sistem.

   • info: Informasi. Jenis masalah ini biasanya berupa pesan informasi dan tidak memengaruhi proses upgrade atau operasi sistem. Anda dapat melihat pesan spesifik dalam laporan untuk memahami perubahan yang akan terjadi selama proses upgrade.

     Kasus: Beberapa repositori sistem target dikecualikan.

     Risk Factor: info 
     Title: Excluded target system repositories
     Summary: The following repositories are not supported by Red Hat and are excluded from the list of repositories used during the upgrade.
     - rhui-codeready-builder-for-rhel-9-aarch64-rhui-rpms
     - codeready-builder-for-rhel-9-aarch64-rpms
     - codeready-builder-for-rhel-9-s390x-rpms
     - codeready-builder-beta-for-rhel-9-ppc64le-rpms
     - codeready-builder-for-rhel-9-x86_64-rpms
     Remediation: [hint] If some of excluded repositories are still required to be used during the upgrade, execute leapp with the --enablerepo option with the repoid of the repository required to be enabled as an argument (the option can be used multiple times).

     Solusi: Jika beberapa repositori yang dikecualikan masih perlu diaktifkan selama proses upgrade, gunakan opsi --enablerepo untuk mengaktifkannya.

Jalankan perintah berikut untuk melakukan upgrade.

• Upgrade ke versi terbaru RHEL 9.

  leapp upgrade  --no-rhsm

• Upgrade ke versi target tertentu. Misalnya, upgrade RHEL 8 ke RHEL 9.4.

  leapp upgrade  --no-rhsm --target 9.4

Gambar berikut menunjukkan bahwa upgrade berhasil.

Jalankan perintah berikut untuk merestart instans dan boot ke sistem baru.

reboot

Verifikasi hasil upgrade.

• Jalankan perintah cat /etc/redhat-release untuk memeriksa apakah versi sistem telah diperbarui.

• Periksa log eksekusi upgrade atau laporan untuk error apa pun.

• Amati apakah aplikasi Anda berjalan dengan benar pada sistem RHEL 9.

(Kondisional) Jalankan perintah berikut untuk mengonfigurasi sumber RHEL.

Setelah Anda menggunakan tool upgrade Leapp untuk menyelesaikan upgrade, file /etc/dnf/vars/releasever dimodifikasi secara default untuk mengunci sistem ke versi minor RHEL tertentu. Misalnya, untuk RHEL 9.4, sumber repositori mengarah ke https://xxxx/9.4/xxx, sehingga Anda hanya dapat mengakses paket untuk versi RHEL 9.4. Jika Anda ingin secara otomatis mengakses paket versi RHEL 9 terbaru untuk mendapatkan security patch dan pembaruan fitur terkini, Anda dapat menghapus file konfigurasi releasever dan membangun kembali cache metadata.

rm -f /etc/dnf/vars/releasever
dnf clean all && dnf makecache

Setelah perintah dijalankan, sumber repositori untuk RHEL 9 diperbarui ke https://xxxx/9/xxx. Sistem kemudian dapat secara otomatis memperoleh security patch dan pembaruan fitur terbaru untuk RHEL 9, yang memastikan sistem tetap mutakhir.