Til stede:
- Kim Quande Larson
- Stein Håkon Bøhler
- Henrik Østgaard
- Mathis Aamodt
- Sjur Hernes
- Cameron Murdoch
- Audun Lea Hansen
- Frank Solem (referent)
Sak 1: Forrige møte
Ingen kommentar.
Sak 2: Status S3-lagring med Cloudian
Bakgrunn: Oppfølging fra sak 3 forrige møte. Hva er status nå?
USIT har fulgt opp med leverandør og har fått bedre og raskere respons ved supporthenvendelser. USIT har lav terskel for å eskalere og følge opp svakheter i kundeoppfølging hos leverandøren.
Det er en feil med mime-encoding i applikasjonen. Opplasting av berørte dokumenterer blokkerer for andre opplastinger til S3 og krever restart av SO-applikasjonen. Må løses av SO.
Sak 3: Status Docker
Bakgrunn: SO og USIT jobber med å kjøre SO-applikasjonene fra kontainere istedet for å instalere fra RPM. Hva er status og planer for videre arbeid?
USIT har testet å kjøre elasticsearch i Docker. Er antagelig lurt å kjøre utenfor felles Docker compose for å ungå at Docker tar ned hele tjenesten ved oppgradering av enkeltkomponenter. SO tester Elasticsearch 8 og har funnnet behov for noen tilpasninger i SO sin kode.
Ikke sett på tuning av containere for å håndtere last, må følges opp når vi har klart et miljø.
Neste steg er at SO lager nye image med ES8 støtte og SH tar over og spinnere opp kontainere.
Sak 4: Status anonymisering av logger
Bakgrunn: Oppfølging fra Sak 6 forrige møte. SO jobber med overgang til å bruke unik ID og ikke fødselsnummer i loggene. IT-sikkerhet ved UiO har løftet problemstillingen og tatt opp med IT-sikkerhet på Sikt.
SO har redusert mengden, men ikke helt i mål. Tar tid å gå igjennom resten. SO har prodsatt openid connect for Idporten og logger ikke lengre fødselsnummer ved pålogging med idporten.
Har ikke påbegynt jobb med nytt integrajsonspunkt og logger ved henting av data fra Folkeregisteret. Når dette er på plass vil det være lite igjen, men ikke garantert. Ønsker også å fjerne annen personinformasjon der det er mulig.
SO har laget et opplegg for anonymisering av proddata ved kloning av database fra prod til test/utv.
Sak 5: Oppgradering av PostgresSQL
Bakgrunn: Det er tidligere avtalt at SO ser på oppgradering til PostresSQL 14 i høst. Hvor langt har arbeidet kommet?
Utv og test er oppgradert til pssql 14. Klonet fra prod og laget opplegg for anonymiserte testdata. SO har ikke sett noen problemer med utv/test med PostgresSQL 14.
Neste punkt er å flytte staging miljøet fra 11 til 14 og deretter prod. Satser på å gjøre in place oppgradering til 14. Vi er klare til å ta stageing-miljøet nå. Mathis gir aksept for oppgradering nå, Cameron/Sjur koordinerer internt,
SO sier at det ikke er ønskelig med endringer i prod etter 1. februar. Før 1. november er det lett å få nedetid. Relativt greit å legge inn nedetid i november/desember.
DBD har ryddet i acl for tilgang til databasene, sender informasjon til SO.
Sak 6: Eventuelt
- Sikkerhetspacther for oracle slippes i kveld. Vil reboote databasservere i forindelse med patching. DBD sender ut varsel på forhånd, anslagsvis et par uker til.
- SO påpeker at de må vite om oppgraderinger som påvirker SO det neste halve året.
- DBD skal oppgradere Oracle til neste år. Det er ikke enda avklart om oppgradering skal gjøres i steg eller om oppgradering til 23c gjøres i en omgang.
Sak 7: Neste møte
Neste møte i Januar. Frank sender innkalling.