Update auf 19.1 ohne docker

[Lothar_Vorrath]

Hallo zusammen,
ich benutze seit Jahren eGroupWare unter opensuse.
Ich würde gern bei der bisherigen Verfahrensweise mit Updates über Zypern bleiben ohne das ich dieses docker Gedöns installieren muss. Gibt es da eine Möglichkeit?

Lothar

[RalfBecker]

Hallo Lothar,

aktuell bieten wir keine Pakete für 19.1 ohne die Benutzung von Docker an.

Das hat mehrere Gründe:

• wir sind nicht mehr auf die PHP Version und Konfiguration des Hosts angewiesen (Ubuntu 16.04 erfüllt zum Beispiel nicht mehr die Voraussetzungen von PHP 7.2+ für 19.1)
• wir wollen seit längerem eine (permanente) Websocket Verbindung zwischen dem Browser und dem Host haben, das ist mit einem Betriebssystempaket nur noch sehr aufwändig zu erreichen
• die aktuell dazu gekommenen und von uns für eine heutige Collaboration Lösung notwendigen Pakete wie Rocket.Chat und Collabora Online Office sind ohne Docker und Proxy nicht vernünftig zu installieren
• Unabhänigkeit von den mitgelieferten Paketen und deren Version der jeweiligen Distribution

Der Vorteil von Docker ist, was wir nach der einmaligen Umstellung ohne weiteren Aufwand oder Probleme für den Admin zusätzliche Container starten können.

Wenn es Bedenken gibt ein Update mit Docker und der damit verbundenen Apache/Nginx Konfiguration auf dem Host zu machen, würde ich empfehlen einen neuen Host mit einer aktuellen Version der bevorzugten Distribution zu machen und darauf eine neue Installation. Wenn mit der alles einschließlich https / Let’s Encrypt läuft zieht man mit zwei einfachen Schritten die Datenbank und die Dateien auf das neue System. Ganz entspannt und ohne Stress.

Ralf

[Lothar_Vorrath]

Hallo Ralf,
vielen Dank für deine ausführliche Antwort.
Ich werden dann mal meine Notfallinstallation updaten und dort die 19.1 testen
Lothar

[StefanU]

Ich möchte an der Stelle noch ergänzen:

Der Webserver (NGINX) und das PHP in dem EGroupware-Container werden von uns aktuell gehalten. Somit braucht sich kein Anwender mehr darum kümmern und die Sache wird deutlich sicherer. In der Vergangenheit haben das viele Verantwortliche arg schleifen lassen. Zudem ist der NGINX mit FPM konfiguriert.

PHP 7.3 + NGINX + FPM ergibt die sicherste und performanteste Kombination, die derzeit machbar ist.

Weiterer Aspekt:
Die SSL-Konfiguration ist nun getrennt von dem EGw-Server und verschlüsselt nun auch die anderen Dienste.

Docker selber ist in der Konstellation ziemlich unspektakulär. Es werden ein paar wenige Befehle notwendig für den Umgang damit. Das werden wir noch konzentriert dokumentieren. Im einfachsten Fall musst du da nicht dran und merkst es praktisch kaum. Der zusätzliche Ressourcen-Bedarf ist eher gering. Wobei dieser Punkt sicherlich für Diskussionen führen wird. Rocket.Chat und LOOL muss man nicht mitinstallieren werden bzw. kann diese deinstallieren/die Container nicht starten. Wäre aber schade drum. Ist beides Klasse.

Die Technik/Installation ermöglicht nun, so Sachen wir Rocket.Chat oder LibreOffice Online (Collabora Online (CODE)) zu installieren und zu betreiben. Künftig können weitere Funktionen/Container integriert werden. Da ist die “Spielwiese” groß.
Um diese einzelnen Komponenten mit einer Web-Adresse erreichbar zu machen, wird der Webserver auf dem Host zum Reverse-Proxy umfunktioniert. Somit werden die anderen Dienste unter der gleichen Adresse erreichbar. Sonst funktioniert das nicht.

Und das ganze ist ja nun auch nichts exotisches. Fast die ganze (Web-Server-)Software wird heute in Containern ausgeliefert bzw. beim Provider so zur Verfügung gestellt.

Dass ich ein Fan von LibreOffice Online bin ist ja bekannt:
https://help.egroupware.org/t/de-uk-folien-vortrag-slides-lecture-froscon-2019/7376
Ich bin begeistert davon, meine privates LibreOffice Online zu betrieben.

Wir werden “Warum Docker” diese Tage noch ausführlicher zusammen schreiben. Da sind wir etwas hinten dran.

Fazit: Locker bleiben und sich das in Ruhe anschauen. Viel Erfolg beim testen.

Viele Grüße
Stefan

[Lothar_Vorrath]

Hallo Stefan,
vielen Dank Für deine Antwort.

Ich vertage das Update erstmal wegen Urlaubs auf Mitte September. Bisdahin wird es bestimmt noch Erfahrungsmeldungen usw geben und ich habe Zeit mich in docker einzulesen. Völlig unklar ist mir immmer noch wird mein apache, das Zerfikat usw noch gebraucht. Oder brauche ich das nun doppelt?

Lothar

[StefanU]

Hallo Lothar,
ich habe die Antwort mal in dein Thema verschoben…

und ich habe Zeit mich in docker einzulesen

Schau nur, was Docker ist. Du musst das nicht beherrschen.

Völlig unklar ist mir immmer noch wird mein apache, das Zerfikat usw noch gebraucht. Oder brauche ich das nun doppelt?

Das Stichwort ist: Reverse-Proxy.
Dein “alter” Proxy wird zum Reverse-Proxy, um die Anfragen an die dahinter liegenden verschiedenen Dienste weiter zu leiten. Die Dienste sprechen idR http. Der Reverse-Proxy spricht dann nach außen per https. Also liegt auch nur dort die SSL-Config und das Zertifikat.

Grüße und einen schönen Urlaub
Stefan