opsi 4.1 und die Zukunft

Niko Wenselowski

$ `whoami`

Niko Wenselowski
bei uib GmbH seit 2013
Head of Development
- Python-Entwickler
- Support
- Schulung

Agenda

Exkurs: Releases
opsi 4
opsi 4.1
- Motivation
- Was ist neu?
Blick in die Zukunft

Exkurs: Releases

opsi nutzt Rolling Release
- Begünstigt durch eigenständige Komponenten

Rolling Release

Fortlaufende Weiterentwicklung
- Fortlaufende Veröffentlichung

Service Release

mehrere zusammengehörige Änderungen
bestimmte Versionsstände
komponentenübergreifend

Exkurs: Release-Zweige

experimental
- Keine Ankündigung bei neuen Versionen
- Änderungen noch jederzeit möglich
- Befindet sich im Test
testing
- Interne Tests erfolgreich überstanden
- Neue Pakete werden angekündigt
- Für öffentliche Tests geeignet
- idR keine Änderungen mehr an Interface, Product Properties…
stable
- Neue Pakete werden angekündigt
- Interne & öffentliche Tests überstanden
- idR Keine Änderungen mehr an Interface, Product Properties…

opsi 4

opsi 4.0

Herbst 2010: opsi 4.0
Herbst 2015: opsi 4.0.6
- Erste Pakete im Frühling 2015
Herbst 2016: opsi 4.0.7
- Erste Pakete im Frühling 2016

opsi 4.1

Erste Arbeiten im Herbst 2016
Seit November 2017 in Testing
Stable Release 28. Februar 2018

Motivation für opsi 4.1

Besseres opsi

Anpassungen von Standard-Einstellungen
- Gute, sinnvolle Standards
- Geänderte Konfigurationsdateien
Geändertes Verhalten von Werkzeugen
Verwendung von aktueller Technik
- Schaffen einer modernen Basis
- Bessere Wartbarkeit
Klarer Zeitpunkt für Änderungen
- Ausbruch aus Service Release-Zyklus
- Admin kontrolliert wann gewechselt wird

Neu mit opsi 4.1: überarbeitete Windows Netboot-Produkte

Multidisk-Support
- Installation auf Systemen mit mehreren Festplatten
- Gezielte Installation auf SSD
Festlegen Administrator-Kennwort über Property
Verwendet opsi-script
- Mächtigere Scripting-Möglichkeiten
- Automatisches Logging
  - verfügbar als Teil des bootimage-Log

Neu mit opsi 4.1: opsi-vhd-reset

Schnelle Wiederherstellung eines Rechners
- Einfacher als opsi-local-image
- Teil der Erweiterung opsi-local-image
Nutzt Support für Virtual Hard Disks (VHD) von Windows 10
VHD kann versiegelt werden
- Änderungen sind möglich, aber…
- gelangen nicht durch Versiegelung
- Änderungen verwerfen schnell und einfach
Aktualisierungen der Grundinstallation kein Problem mit opsi

opsi 4.1: Neuerungen opsi Server

Python 2.7 als Voraussetzung
systemd als einziges unterstütztes Init-System
Geänderte Standardeinstellungen
- Inventarisierung mit MySQL
- Autom. Aktualisierung der Client IP
Konfigurierbarer Pfad der Workbench
- Default: /var/lib/opsi/workbench/
Konfigurierbare Ports für Wake-On-LAN
Neuer TFTPD opsi-tftp-hpa
aus opsi-makeproductfile wird opsi-makepackage

opsi 4.1: opsi-package-updater

Ersetzt opsi-product-updater
Einfache Anwendung
- opsi-package-updater install opsi-client-agent
- opsi-package-updater update

Anzeigen von vorhandenen Updates

opsi-package-updater list --updatable-products
gezielte Aktualisierung
- opsi-package-updater -v update win10 win10-x64

opsi 4.1: opsi-package-updater

Download von Paketen

opsi-package-updater download opsi-winst
- Führt keine Installation aus
- Legt Paket im Repository ab

Suche nach Paketen

opsi-package-updater list --search-product win10
- Listet alle Pakete mit win10 im Namen.

opsi 4.1: opsi-package-updater Repository-Dateien

Dateien mit .repo am Ende
- In /etc/opsi/package-updater.repos.d/
Enthalten Konfigurationen für Repositories
Mehrere Repositories in einer Datei möglich
Einfach zu verteilen

opsi 4.1: opsi-package-updater Repo Handling

Parameter --repo <reponame> steuert Repo-Nutzung.
Aktive Repos anzeigen: opsi-package-updater list --active-repos

Aktualisierung aus bestimmten Repository

Updates aus Repo uib_linux beziehen
- opsi-package-updater -v --repo uib_linux update

Gezielte Installation aus einem deakt. Repo

Alle Repos anzeigen: opsi-package-updater list --repos
Updates aus deaktiviertem Repo uib_linux_testing beziehen
opsi-package-updater -v --use-inactive-repository --repo uib_linux_testing update

Koexistenz opsi 4.0 & 4.1

Pflege von opsi 4.0 & opsi 4.1 parallel
- Support von opsi 4.0 bis Ende 2018
- Bugfixes für opsi 4.0 & 4.1
- Neue Features? Mit opsi 4.1 auf der sicheren Seite!

Blick in die Zukunft - Disclaimer

Keine Gewähr dass, wann und ob etwas kommt!
Beliebige Reihenfolge
Nicht jede Weiterentwicklung benötigt ein großes Release
- opsi bleibt Rolling Release mit Service Releases

Zukunft: Python 3 & Tornado

Python 3

Python 2 nur noch bis 2020
- nicht zukunftsfähig
Bessere Unterstützung von asynchronem Code
Geschwindigkeit

Tornado

Umsetzung der Lehren aus Scalibility
- Ersetzt Twisted

Zukunft: Überarbeitung Hostgruppen

Directory-Funktionalität auf Server-Seite
Mehrere Gruppen mit gleichem Namen

Zukunft: opsi-setup-detector

Erkennung neuer Installer
Lauffähig unter Linux
Funktionalität von opsi-newprod

Zukunft: Configed: Ausbau User-Roles

Weitere Konfigurationsmöglichkeiten
Gruppenbasierte Beschränkungen
Produktgruppen

Zukunft: opsi-client-agent & opsiclientd

Umfangreiche Überarbeitungen
Verbesserungen für Linux & Windows
- Mehr geteilter Code
Überarbeitung der Paketierung

Zukunft: Host-zentrische Konfigurationen

Client-Spezifische Konfiguration speichern
- Ohne dass zwingend Server-Setting vorhanden sein muss

Zukunft: Webbasierte Oberfläche

Management Interface im Browser
- Ohne Java

Zukunft: Überarbeitung Hardware-Inventarisierung

Client-Implementation
Performance
Umgang mit historischen Datensätzen
- Aufräumarbeiten
MySQL: Verwendung von InnoDB anstatt MyISAM

Zukunft: Windows Netboot Konfiguration

Automatisierte Konfiguration von Windows Netboot-Produkten
- Metadaten aus install.wim bzw. install.esd
- Selektion Imagename
- Selektion Sprache
Support für Multi-Depot-Umgebungen
Einfachere Verwendung als Nicht-Admin

Heute: opsi ♥ ARM

Support für Geräte mit ARM-Prozessoren
- Nicht nur für Depots interessant
Talk opsi4arm heute Nachmittag

opsi - auch in Zukunft

opsi - darauf kann man sich auch in Zukunft verlassen!

/

#