Skip to content

GCP AO Plan

Summary

The meeting notes discuss various tasks and issues related to the GCP AO project. Some of the topics covered include adding servers, GPO and profile disk setup, Biztalk LB/integration, file transfer synchronization, Windows updates management, and more. The notes also mention specific tasks that need to be completed before the migration and on the migration day.

Meeting notes

  1. voidaanko siirtää special ensin?
    1. voidaanko eriyttää webapplicatiot?
    2. 4.2 siirto?
  2. datapump testaukset releasen jälkeen 19.1.
    1. 18.1 ao kanta ➝ gcp
    2. \\172.31.0.219\db_backup\Datapump
      1. 16/17.1 testclusteriin datapump live ja nightly kannat ➝ pumppujen testaaminen
      2. specialin pumput myös, testiin releasen (24.1) jälkeen viimeistään
  3. Massatesti
  4. adi-ptv LB
    1. elisa - common korjaus
  5. Käyttöoikeudet "fs2" kansioihin
    1. tarvitaan tieto, kysellään aholalta

  6. PTV koordinaattitiedostot

    1. aholalta tieto miten tehdään

  7. VPN tunneli hidas

    1. hitaus on-prem ➝
    2. ei merkitystä single/multithread
      1. tietokannan kopiointi siirtopäivä (Vesa hoitaa)
    3. vaikuttaako hitaus muuten AO:n käyttämiseen?
  8. 5 hosti kone
  9. jakojen oikeudet
    1. Ahola haluaa varmasti määritellä oikeudet tarkasti
  10. scriptit
  11. adi-ptv web app
  12. ohjeet
    1. miten kirjaudutaan ja mistä?
    2. mitä mahdollisia muutoksia käytössä?
    3. GCP jaon mappaus omalle koneelle (IT voi muokata ohjeistustaan)

Ennen siirtoa (taskit) * Ohjeet You do not have access to this Task ? * Kirjautuminen * AO käyttö (Muutokset) * lista mitä koneita ei saa sammuttaa siirron jälkeen * AholaAppServer * AtSpecialAppserver * Biztalk * Biztalk test? * TestXenapp * TestAppServer * online-api.attracs.com, "Ansible" (172.31.1.100) rest liikenne * exchange Siirto päivä * On-premistä kaikki kiinni AppServer, clientit, datapumput * on-prem backupit * Tietokannan siirto, Ahola, Special * Vesa toimittaa kannat on-premistä ➝ GCP * web app kääntö * Päivittää vaulttiin uusi MS SQL IP osoite * customer-portal, emission-calculator, pipedrive, reporting-engine, collaboration-portal. * Biztalk avaukset (Mikael) * Kaikki tarvittavat * Vehco Order * Maintenancet * ~~Ahola:~~ ~~2023.08.ReplaceServerNameInAttachmentPaths~~ ei tarvi * ~~Ahola:~~ ~~ConvertAttachmentFileNamesToRelative~~ ajettu livessä * Ahola: 2023.08.CopyActiveAgreementAttachmentFiles * ~~Special: 2023.08.AtSpecialReplaceServerNameInAttachmentPaths~~ ei tarvi * ~~Special: ConvertAttachmentFileNamesToRelative~~ ajettu livessä * Query You do not have access to this Task * Shrink log * spostin enablointi ineissä + servereiden tarkastus whitelistauksesta * AO Profiililkansio data siirto (modulesettings) * Uusimmat datat pitää kopoida fs2 + appservers * Midnight taskit * IT: * intunen kautta AO clientti käyttäjän työpöydälle * Logic Apps siirrot * Specialin FS2 datat

  1. VPN tunneli
    1. Odotetaan, että ahola saa uuden reitittimen
    2. vaihto ekalla kerralla ei mennyt ihan putkeen
      1. tunnelin toimivuuteen ei muutosta 12.1.
      2. aholan sisäverkon nopeus nostettu 500MB➝1GB
  2. Datapumput (ei voi testata ennen kuin tunneli nopeus takas)
  3. Tiedoston lataaminen AO ➝ oma kone / levy : todella hidas
  4. Tietokantojen testaaminen GCP:ssä. Miten toimii point in time recovery, miten saadaan otettua manuaali backupit ja tarvittaessa restorettua ne You do not have access to this Task
  5. ~~Logic Apps siirrot (nyt on hyvä plan sille, testataan mahd perjantaina) näyttäisi toimivan~~
  6. 5 hosti kone
  7. Servereiden startti scriptit, JSON:t valmiina 3kpl
    1. testataan luoda external ympäristöjä tällä + ajetaan ahola/special, jotta saadaan skriptit
  8. Alertsit - ekat paneelit tehty (UP/DOWN)
    1. CPU + mem lisäksi
  9. Vehco Order ???
    1. jos käytössä, Biztalk hoitaa siirrot
    2. osittain käytössä livessä. Pitää olla kaikissa tai käytetään Biztalk siirtään appserver ➝ GCP jako
  10. adi-ptv web applikaatio pitää selvittää ja testata että saadan se toimimaan LB läpi. Tämä applikaatio ei käytä ahola-nightly / ahola instanssia ja tälle ei ole määritetty reittiä LB:ssä
  11. GW + Broker uudelleen luonti
    1. Luodaan koneet uudesta instance templatesta ja luodaan unmanaged instance group ja lisätään koneet siihen. Koneet on molemmat a-zonella. 27-29.11
    2. Terraformiin muutokset

PItää editoida: * volumien snapshot ajat * tietokantojen automaatti backup aika

Externalit: * OU:t * oikeudet jakoon

GCP koneet herjaa "Activate Windows", lisensseissä jotain vikaa? You do not have access to this Task AirByte You do not have access to this Task * ~~testissä ei toiminut halutulla tavalla~~ * vaihtoehtona suora pumppaus on-premiin * onnistuu ja vaikuttaa toimivammalta vaihtoehdolta * ~~voisi kokeilla asentaa on-premiin airbyte ja synctata gcp - onprem~~ * ~~suora VPN tunneli GCP - on-prem~~ Data siirot appservereiltä, kaikki 2 vuotta aluksi? * Enää jäljellä kopionnin jälkeen uudet tiedostot. You do not have access to this Task * ~~toteutustapa, syncthing?~~ * Massa kopiointi AppServers - on going, robocopy * Syncthing/Biztalk (Data "synccaus" GCP ➝ on-prem) * Biztalk hoitaa FTP (elisa) - testissä (mikael) (on-prem) Biztalk - gcp jako -toimii taskit (json)You do not have access to this Task * Servereiden start scripti

datapump taskit special + init GCP datapump patch

Datapump testaus Grafana hälyt * win_exporter asennus / googlen metriikat? ops agent? Logic Appsia varten SFTP kansio etc. * pystyykö clientti ja serverit kirjottaa biztalk sftp Jump avaus ➝ VPN/teleport - Aleksandar M365 login * ratkaisua ei ole löytynyt. * Pitääkö kysyä ahola it:ltä lisenssit suoraan hostikoneille? GW + broker win upd * päivityksiä ei ole saatu asennettua * koitettu manuaalisesti monella eri tavalla * dism ajot online/local ISO - ei auttanut * koneiden uudelleen asennus * terraform uupuu Automaattinen TIP build Point in time restore testi manuaali backup ottaminen / käyttöönotto SQL stable HA - tuplaa hinnan 5 hosti kone PTV map & guide Biztalk SDK asennus init, special client tais olla jotain http portit tarkista ahola it kanssa että hostit ja backend on whitelistattu exchangessa Vehco mission? DNS / login "ongelma"

gpo + jako oikeudet

Biztalk palaveriin:

  • Biztalk SDK asennus

    • Biztalk 2016 ➝ Visual Studio 2015.
        • Asennetaan ja katsotaan miten saadaan toimimaan.
        • on-prem biztalk testiin asennettu sdk

  • Voidaanko totetuttaa "Synkkaus" Biztalkilla

    • Luodaan uudet integraatiot on-prem biztalk ➝ GCP jako, jolloin ei tarvitse synkata GCP AO ➝ AholaAppServer
    • Käytännössä kaikki integraatiot kopioidaan ja vaihdetaan niille uusi destination, siirron yhteydessä disabloidaan vanhat ja enabloidaan uudet
    • siirron yhteydessä Mikael muuttaa kaikki polut

  • Biztalk SQL kanta, on-prem tallentaa 20pv ja sitten poistaa tiedot

    • miten GCP:ssä - ei vielä mitenkään.
    • Biztalk Stored procedure, pitää selvittää

  • Testaus, voiko on-prem Biztalk käyttäjä (attracs2\biz_service) kirjoittaa molempiin GCP jakoihin (172.31.162.130 + 172.31.162.132)

    • Toimii

  • GCP Biztalk ➝ Azure jako, miten / millä käyttäjällä onnistuu?

    • GCP Biztalk ➝ Azure : online.local\biztalk -käyttäjällä onnistuu.
      • \\10.2.0.10\thermotrans_nightly_data\client_data\importexport
      • \\10.2.0.9\
      • ~~tarkista jaoista käyttäjä (jaani)~~
      • ~~on-premissä biz_service käyttäjä ➝ on oikeus kirjoittaa azure jakoon~~
      • ~~Tarvitsee Azure AD tunnuksen, jolla ottaa kiinni~~
      • ~~Miten toteutettu on-prem ➝ azure jako?~~

  • Biztalk, BiztalkTest: os-patch-management (ajat lähinnä, klo 00.00 jälkeen la tai su?) -ok

  • Logic Appsia varten SFTP kansio etc. ?

    • ei haluta että logic apps hakee suoraan GCP jaosta tiedostot.
    • mitä hyötyä siirtää biztalkilla sftp kansioon josta logic apps hakee tiedostot? Yhtähyvin biztalk voisi siirtää tiedostot sonettiin etc.
    • jos tehdään kansio, niin minne

Elisa * smb jakoon lisää srv * Ilmotettu Timolle, näistä lisäyksistä * sisäinen ip avattu biztalkeille, koitetaan ulkoisilla ip saada yhteys * biztalkit ainut jolla yhteys ei toimi: * on-prem biztalk - GCP biztalk + onprem biztalk - gcp jako * FS1 toimii * pitää testata pystyykö biztalk käyttäjä kirjoittamaan * edit: Biztalk ei siirrä enää mitään tiedostoja fs1:n * kaikki tiedostot siirretään Aholan Azuren LogicAppsin avulla

Test env servers * Serverit nimetty uudestaan, jotta nimeäminen on jokaisessa ympäristössä samanlainen, esim "Ahola_RC_MainServer" * TIP & RC, ToDo 5.10.: * PartnerPortalRestServer, service, ini, port * LiveRestServer, service, ini, port

  • gpo + profile disk You do not have access to this Task

    • [x] Jaani tekemässä tätä tällä hetkellä, mahdollinen yhteydenotto Elisaan? Jussille mahdollisesti? Perjantain 25.8 Sampsa ainaki takasi ja mahdollisesti työstää tätä
      • omat levyt (test) ja (live) datapump serverillä
      • vaatii vielä testauksen livessä 3.10. - profiili näyttää aukeavan nopeasti (kirjautumalla AO rds.testillä, jokaiselle serverille)
        • poista kaikki profiilit kaikkialta

  • biztalk LB / integraatio

    • Healtcheck korjaus ja sitten lisää testausta
      • mikaelin omat testit menee läpi (onpremistä?)
      • koittanut yhteyttä: addsecure, samsung, roima
      • Mikael ja Timo (Elisa) työstää tätä
        • sftp toimii
        • ftp avattu palomuurilla

  • tiedostonsiirto sync You do not have access to this Task

    • Syncthing ei testattu vielä (tarviiko?)
      • tehdään on-prem biztalk suoraan GCP jakoon?
    • Synkattavat kohteet:
      • Vehco order
      • AholaAppSrv
      • ATSpecialAppSrv
      • Biztalk

  • tiedostojen siirto (massasiirto) FS2, Appservers, You do not have access to this Task

  • ~~plan: veeambackup ➝ aholan srv (ei tuotanto) ➝ rclone ➝ bucket ➝ rclone ➝ jakoon "turha kansio ~300GB vähintään"~~

    • rclone / robocopy
      • buckettiin ➝ smb shareen
        • tutkitaan isoja kansioita, fs2
        • kopioidaan halutut tiedostot toiseen paikkaan
          • FS2
            • PDFInvoicesPath - ~315 000kpl running 15.9.-
            • ContractorObligations - kaikki 29.8 saakka
            • deviations - (pitäisi olla) kaikki 14.9 saakka
            • InvoiceAttachmentsPath - suoritetaan ~16.-17.9. ~50 000kpl
            • TlAttachmentsPath - 21.6. saakka
            • TaAttachmentsPath - 1.8. saakka
            • Profile
          • Aholaappserv
          • (montako vuotta ja kaikki kansiot?, miten suoritetaan, jos zip + rclone - milloin zippaus tehdään, jos robocopy - kopiointi ei tuotanto aikaan?)
            • folders:
              • server\vehco\order\in\backup+ out\backup ~yli milj. xml
              • attracs kokonaisuudessaan?
          • ATSpecialAppserv
            • folders:
              • attracs kokonaisuudessaan?
          • Agreement Documents
            • done by maintenance
          • Biztalk siirrot FS1 etc

  • Windows päivitysten hallinta You do not have access to this Task

  • kriittinen:
    • 6-23 ei saa asentaa päivityksiä
      • tarkista kaikilta servereiltä
      • tehty gpo tätä varten
    • Azure arc tai os-patch-management (GCP)
    • https://portal.azure.com/#view/Microsoft_Azure_HybridCompute/AzureArcCenterBlade/~/overview
    • https://cloud.google.com/compute/docs/os-patch-management
    • ~~kaikille ympäristöille luotu, tarkista ajat vielä~~
      • ensiksi ajetaan esim testiin ja sitten kun on todettu toimivaksi ajetaan muihin esim seuraavalla viikolla.
      • testattu stable servereillä ➝ epäonnistui 28.9, koitetaan uudestaan pienemmässä erässä
      • uudet testit menossa 4.10
        • backendsrv-1 onnistui, kuten myös kaikilla hosteilla.
        • Common serverit (useana ryhmänä, eritelty taskissa)
          • testattu ja toimii
            • jump, datapump, build
          • ei toimi :
            • GW:t ja broker
            • koneiden windows update asentamissa jotain vikaa
            • ei voi asentaa myöskään manuaalisesti
          • testissä 10.10
            • PTV xServer
          • testiin 10-11.10
            • ADDC -koneet

AO * Maintenance path * ok * pitää ajaa uusiksi tietokannan siirron jälkeen - tehdää taski! * Agreement Documents You do not have access to this Task * testattu, ei toiminut vielä * pitää ajaa uusiksi * hostilta pitää päästä FS2 * tehdään avauspyyntö Vesalle/Joonakselle + Timolle * ~~AO profiilikansio~~ * ~~Region asetukset~~ * forklift You do not have access to this Task * rdweb forklift iconi, jolla käynnistys parametri * jos ei toimi ➝ omaan kansioon, identtinen clientin kanssa

Hostikoneet You do not have access to this Task * office365 ~~kysytään vesalta lisenssi~~ * shared activation script - toimii nightlyssä * livessä testaus, ~~kun kanta toimii taas~~ (3.10.) * word, excel * ~~pdf adobe reader~~ * ~~testaus ja asennus lopuille hosteille~~ * käytetään edgeä * kuvat * oletus sovellus (photo viewer)

WEB You do not have access to this Task (Henri, tarkista) * Partnerportal ei toimi (konfiguraatio muutoksia) * Atlive2 ei toimi * testataan * HA Proxy, Online-api, GCP loadbalanser, confit * ok * ~~Windows portti avaus GPO (excel)~~

DATA Tunneli GCP(smb)- ahola On-prem Avaukset * ~~Aholaappserveri~~ * ok * ~~ATSpecialappserver~~ * ok * Biztalk on-prem ➝ GCP biztalk * vaatii vielä ilmeisesti avauksen (ulkoinen ip?) * BiztalkTesti * vaatii ilmeisesti vielä avauksen (ulkoinen ip?) * ~~FS2~~ * ok * ~~TestXenAppSrv~~ * ok

PTV You do not have access to this Task * lisenssi * Toni asked new licence from PTv and this was uploaded to new linux PTv server. It still needs to be activated. * New licence is now added and xserver is using it

  • Tietokanta Datapumpuille You do not have access to this Task
    • synccaus on-premiin (air byte) Samsa You do not have access to this Task
  • Ahola
    • importoitu
    • testissä 29.8 - yhdellä pumpulla testattu, toimi
  • Special
    • ei importoitu

GPO You do not have access to this Task * ~~region~~ * ok * C: - ei tehdä näillä näkymin * excluudataan cmd, powershell, regedit, etc. * ~~tehty, pitää vielä testata, otettu pois käytöstä edgewebview takia~~ * log off time - ei toimi = 2h * ~~15min ➝ otettu pois baselinesta, silti log off ~15min jälkeen~~ * jos sääntö "not deployed" voimassa edellinen sääntö, lisätty aika 2h * sallitut sovellukset * sääntö tehty, estää rdp yhteyden (samoin externaleilla, tehty, mutta ei käytössä) * AO * Edge, webview * ~~Adobe~~ * M365 * rdp? *
* Edge * edge welcome screen * settings ➝ * tracking prevention ➝ strict * clear browsing data * uusi kotisivu, start home new page * sidebar pois * cookies * kato language ➝ aina US * offer tranlate pages * startup boost ➝ enable, kokeile * downloads location ➝ oma kansio vai voiko kieltää

  • default photo viewer
  • region fixaus

  • pdf ➝ edge

  • UAC pois admin ryhmiltä

powercfg ➝ High performance * aja vielä live hosteille!

GCP-AZURE tunneli * T~~estaus, Bíztak ↔ Azure backend~~ * ~~Tehty ja Mikael testannu~~

Jump You do not have access to this Task * lisenssi > 2 käyttäjää * ~~hostiroolin kautta saa, mutta pitää tehdä muutoksia, jotta voi kirjatua servereille rdp:llä~~ * Now jump can accept more than 2 users at the same time. Its using the rdp license server and those licences. Task Scheduler AO taskit You do not have access to this Task(Henri, aloittanut) * scriptien muokkaus * testaus * json pohja tehtyYou do not have access to this Task * Ennen siirtoa pitää saada valmiiksi Ahola/Special TIP, RC, Live ja ext. RC * testaus esim Ahola TIP * Ahola TIP * Ahola RC * Ahola Live * Special RC * Special Live * OSTP RC * OSTP Live * Peura RC * Peura Live * Roadari RC * Roadari Live * Cramo RC * Cramo Live * Thermotrans RC * Thermotrans Live

Tietokannan backup * pauli kumppaneineen alkaa selvittää 7.9. * point in time recovery. SQL clone ➝ export to bucket ➝ import to sql ~2.5h *

Ahola/Special GCP jako smbshr-bb59 * käyttöoikeudet You do not have access to this Task * everyone oikeudet atm * viligant-persitive-poitras tyhjennys

AT Special * serverit * tiedostot * jaettu appi * AO Profiilit * Sync * Maintenance * IIS * Windows FW ➝ backendille + hostit * init * testaamalla ok * testaus

External testiympäristöt * GCP jako tehty * karkea kansiorakenne tehty * serverit, client * ini * tiedostot * appi * ao profiilit * rds profiilit * IIS * Windows fw (GPO) * omat orcit ja AD-ryhmät * oma collection * tietokannat azuresta

  • Uusi jako esim 172.31.162.132 (externaleille)
  • sama kansiorakenne
  • avaukset digital azure < - > GCP
  • käyttöoikeudet asiakkaiden välillä

  • AD ryhmät, uudet OU:t

vk34

vk33

Sovelluksen julkaiseminen käyttäjille (Ahola IT) * company portaalin / intunenkautta

vk32

AO profile kansio uuteen paikkaan estetään lisää pääsyjä

oletus sovellus paint ➝ photo viewer

live muutokset: init, app, serverit serviceksi

datapump kone domainiin * datapump levy map * tiedostot

ptv linux tehty * domainiin * aleksandarille pääsy

smtp (jaani ja janne) tietty portti - on-premiin tai whitelist gcp ip to exchange (on-prem) 9.8 vpn läpi

Sendgrid - email (tai azure email service?) (Teemu) * pitää sopia aholan kanssa sendgridin käytöstä * aholatransport.com pitää sallia sendgridin kautta * RC ja TIP, ei spostia, ei edes testaamista. Clientillä voidaan testata * You do not have access to this Task

Datapump ? (Teemu, Jaani) * omalle serverille "yleisserver" * live, daily ja nightly pumput * "live" ja nightly kannat * cloud sql (mssql) pumpataan om-perm mssql * eka pakko pumpata mssql * miten nykyiset powerbi raportit on tehty? mistä mihin? gw? otetaan yhteyttä, lataa sourcen, miten powerbi queryt on tehty?, mitä käy jos muutetaan source?

You do not have access to this Task

PTV xServer linux GCP

  • loadbalancerista backendin IIS websivuun ohjaus

    • portit, päätetään muutetaan

  • milloin asennetaan GCP:hen?

  • onko ptv xserver konttina vai asennettu linuxille
  • voiko kontitittaa?
  • commoniin ptv xserver linux
    • tiedosto kopiointi uuteen ympäristöön (scripti)
    • aholalta kaikki reittitiedot

Sonet lukee kansiota fs1:ltä * miten saadaan toteutettua niin että laskut tulevaisuudessa menee myös fs1 * kaikki muu laskutus yms * biztalk siirtää gcp volumesta sonettiin? * onnistuneen siirron jälkeen poistaa tiedoston gcp:stä * fs1.attracs.com\eoffice - backupit menee tänne

forklift ikoni client * erinimellä, ikonilla ja parametreilla

lisenssiserverin muutos gw ➝ addc * jos tehdään datapumppu palvelin / yleiserver niin sinne

Biztalk externaalien osalta (Elisa) External Azure (external asiakas ympäristö) ➝ GCP biztalk yhteys tarvitaan. * * tunneli azure < - > GCP * mounttaa cloud volume externaaleille * voiko uus biztalk mennä tunnelin läpi ext kansioihin?

Externaalien test ympäristöt, missä vaiheessa siirretään gcp? * kun build kone toimii GCP:ssä halutaan luopua vanhasta buildista, joka tarkoittaa sitä ,että externaalien buildaukset tehdään myös GCP:ssä.

Tiedostojen kopiointi fs2 ➝ gcp * fs2.attracs.com\ahola\ * ~~sales\offers\~~ * contratorsobligations * invoiceattachments * deviations * ~~TAattachment~~ * ~~TLattachment~~ * agreement (tällä hetkellä toimiii linkillä attracsissa) * fs2.attracs.com\profile\ * kuinka monta vuotta kopioidaan fs2 - gcp

GBO:t RDS farmin profiilit ohjataan cloud-volumelle * vaatii oikeuksien säätöä You do not have access to this Task You do not have access to this Task

vk31

Special valmistelu

Tunnukset Elisalle Azureen (Henri/Jaani) * Kimmo, Timo

~~label tulostin~~ * ~~hardcoodattu käyttäjän oma E-levy~~ * ~~testattu luomalla testi win10 E-levy ja printtaus onnistuu~~ * testattu ja toimii ➝ ForkLiftPrintPath=\\tsclient\E\LabelFolder\ * myös normaali tulostus toimii

~~lisää tilaa buildiin ja porttiavaus 25 tai 587~~

~~Muokkaa init, palomuurit ja IIS samalla tavalla kuin on TIP~~ * ~~muutamata polut muutettiin TIP_client~~ * ~~TlAttachmentsPath muokkaa kaikkiin~~

Database copy, configs jne stableen You do not have access to this Task

Task Scheduler tasks * scripts * You do not have access to this Task * muutama puuttuu, tarkista * scriptien sisältö täytyy käydä läpi

Bero kysyi jos saataisiin build vm:stä slackiin integraatio esim failed logs * toteutettu spostilla gitbuild2016 * https://wiki.finalbuilder.com/display/continua/HTTP+Request * Bero kysyi jos saataisiin build vm:stä slackiin integraatio esim failed logs

webapplicatiot (henri)

Vehco toteutus * Teemu kysyy Joakimilta, mikä on missionin tila aholan päässä, otetaanko käyttöön - jos niin milloin heidän puolelta ok * Mikael ilmeisesti saanut missionin valmiiksi Aholan edellisessä releasessa. * mikäli mission otetaan käyttöön, tarvii opettaa ainakin kuskit käyttämään sitä, mahdollisesti muitakin. * Ylläpito ja toimivuuden testaaminen. * Seuraava vaihe on pilottivaihe, viiteen rekkaan. Mikäli yllätyksiä ei tule niin suunnitelma on ottaa mission käyttöön elo-syyskuussa (ahola) * Vehcon kautta kulkee sanomat sisään ja ulos (inbox,outbox kansioista) * tomcat siirtelee näitä vehco serverillä, joka sijaitsee aholan vanhassa on-prem datacenterissä * Vehco - appserver - attracs

  • Toteutus: muutama vaihtoehto
    • Biztalk siirto appserver < - > GCP
    • 1. GCP:n serviceuserille oikeudet aholaappserverin Vehco kansiohin aholan päässä, (Jaani)
      • svc_attracs_service käyttäjälle annettu online.aholadigital.com ➝ domain admin oikeus, ei muuttanut mitään
    • ~~2. AholaAppServerille rclone tms ➝ gcp jakoon tiedostot~~
      • ~~huomioitavaa se, että rclone pitää pyörittää task schedulerilla esim 1min välein~~
      • ~~pitää testata miten rclone kopioi/siirtää tiedostot AppSrv <-> GCP~~
    • ~~3. vehcoon asennetaan rclone ja sieltä tiedostot suoraan gcp ja takas~~
      • ~~onko järkevää asentaa rclone ja pyörittää sitä task schedulerilla vehcon hauraassa serverissä, ei varmaan~~
    • ~~4. selvittää/testata voiko GCP smb jaon mountata/mapata vehco serverille~~
      • ~~tätä kautta tomcat voisi suoraan siirtää ja hakea tiedostot smb jaosta, tällähetkellä totetutettu aholaappserverin kanssa näin~~
        • ~~ongelma: vaatii tomcat conffausta ja ei houkuttele~~
    • ~~onko muita vaihtoehtoja filujen sync?~~
    • You do not have access to this Task

ServiceUser = svc_attracs_service

vk30 ~~setup batchrun~~ * ~~need to test~~

Stableen (backendsrv-1): * ~~Kansiorakenteet~~ - ok * ~~mlink - ok~~ * Softat, init - muokataan enää virheen löytyessä * ~~init appserveriltä ➝ edit paths - ok, muokataan tarvittaessa, tarvii, perjantaina.~~ * DB * ~~AD-groups~~ * ~~RDS Collection~~ * ~~add remote app~~ * ~~add AD-groups to shared remote app~~ * ~~nämä vaatii myös hieman muokkausta kansiorakenteen muutoksen vuoksi (perjantai)~~ * ~~Maps~~ * pitää päättää kaikki portit. * ~~servers as a service~~ * ~~servicet: ID, OSS and DistanceCalculator~~ * ~~IIS - ok~~

  • Windows päivitykset eivät mene lävitse - ratkaistava

  • ~~Tiedossa olevien erroreiden korjaaminen~~

    • Janne tekee maintenancea varten myös listan

  • Build VM ➝ volume for AOReleases

  • Nighty

Ratkaistavat tärkeät asiat * Biztalk dns name changes * Vehco kysellyt tarkennuksia https://attracs.supportbee.com/tickets/44147864 * Tähän pitää pystyä vastaamaan

  • Biztalk oftp parametri

    • Selvitetään mikä tämän tilanne on

  • RDS profiilit:

    • Halutaanko tehdä erillinen
    • yks mahdollisuus tehdä cloud volume, jonne kaikki profiilit ajetaan
    • toinen ja tällä hetkellä oleva malli:
    • X:\AholaTransport\RC\Client\Profile

  • Servereiden tilanne

    • tarvitaan väh 3 hostia stableen
    • yleisserveri ➝ lisenssi, datapump
    • toinen broker

  • Tiedostojen siirto

    • esim agreement module, deviation module
    • vanhan data siirto GCP:hen
    • tähän lisää

  • Miten käyttäjä pystyy käyttämään (Office:shared computer activation)

    • word
    • excel
    • pdf (adobe)

GCP logging and monitoring * Grafanaan tehtävä dashboardit * You do not have access to this Task

client ja srv init kuntoon - suurimmaksi osaksi kyllä RC:ssä (muokataan jos ilmenee ongelmia) * muokkaa TIP vastaavaksi, fr3, kartat, etc. ***** rdweb: kirjautumisohje pohja -> gdrive - aloitettu ***** kato AD käyttäjät ja ryhmät GCP ? ***** GCP portit excel -> tähän mennessä lista ok. * muokkaa portit ainaki windowsiin FW? ehkä myös FW

***** Webapplicatiot: lisääminen ja testaaminen - puuttuu GCP loadbalancer (Paulin piti tehdä ennen lomaa)

***** *
***** ATMainServer.ini:

FS1 & FS2 kansiot kuntoon - tehty * mutta katso vielä nämä läpi ennen poistoa.

DeductInvoiceAsFinVoicePath=\\fs1.attracs.com\Sonet\Finvoice\input\FI22553976 - käytössä pitäiskö muuttaa että biztalk tekee siirron tai saako yhteyden \\fs1.attracs.com? * toteutetaan cloud volumessa, ei haluta olla sidoksissa \\fs2.attracs.com tai \\fs1.attracs.com * \\fs2.attracs.com poistuu käytöstä 09/2023, koskeeko myös \\fs1.attracs.com?

Th: 9/23 tuskin tapahtuu, olisiko parasta käyttää vanhoja jakoja ahola, ja projektoida tämä erikseen siirron jälkeen?

InvoiceArchivesPath=\\eoffice\Share - käytössä pitäiskö muuttaa että biztalk tekee siirron tai saako yhteyden \\fs2.attracs.com? * toteutetaan cloud volumessa, ei haluta olla sidoksissa \\fs2.attracs.com tai \\fs1.attracs.com * \\fs2.attracs.com poistuu käytöstä 09/2023, koskeeko myös \\fs1.attracs.com?

ATSpecialMain ini: InvoiceAttachmentPath=\\atalfa\ATSpecialInvoiceAttachmentsPath - atalfa ei ole käytössä / mahtaako olla edes olemassa. - Ei tarpeen.

Näiden loppusijoituspaikka? GCP:ssä vai miten toteutetaan? Tarviiko olla \\fs2.attracs.com, \\fs1.attracs.com serverillä?

Avoinna: * Pystyykö käyttäjä mappaamaan cloud volumesta kansion itselleen? * Jos pystyy tai keksitään toinen tapa, toteutetaan kyseiset kansiot cloud volumeen. ***** ptvx: 2 clienttiä pitää testata vanha ja yhdistää uuteen - tehdä reitti ja katsoa tuleeko eroja

  • Aleksandar on tehnyt itselleen testi ptvx linuxilla.
  • ***** vehco:

vehco kansiosta pitää saada tiedostot pilveen (cloud volume) appserv (inbox, outbox)

Avoinna: * ei haluta sidonnaisuuksia on-premiin * Saadaanko jaettua cloud volumesta tarvittavat kansiot vehco-serverille? * Jos ei, todella huono vaihtoehto on hakea data AholaAppSrv/TestAppSrv kautta Cloud Volumeen. * Tällä hetkellä appsrv & testappsrv jaettu kansio, jonne sanomat kirjoitetaan. * jonku ohjelman avulla siirretään tiedostot cloud volumeen? * mission ratkaisisi ongelma ➝ ei tarvitse käyttää vehco serveriä ***** build vm

  • git asennus?
  • final builder - vaatii lisenssin
  • emparcado (delphi ide softa) - nykyisessä käytössä 2. versiota..

  • oma cloud volume minne buildataan? ➝ C:\attracsroot\AOReleases ?

  • mitä muuta vaatii? Bero voi varmaankin auttaa ***** Datapump: (Bero)

Tehdäänkö oma serveri vai asennetaanko johonki olemassa olevaan? * ei mielellään omaa serveriä. data siirretään

  • Pitää tehdä uusi
  • Tarvittavat tietokannat - mitkä siis?
  • confit
  • init
  • kansiot
  • mihin pumpataan?
  • reporting engine? roman

***** AO email:

Livessä näin: ini: [smtp] Host=exchange2016.aholatransport.com Sender=attracsmail@aholatransport.com

  • miten toteutetaan?

Externaleilla - sendgrid:

Toteutetaan sendgridillä: * pitää sopia aholan kanssa tämä

[SMTP] Host=smtp.sendgrid.net Sender=noreply@attracs.com

Avoinna: * ei haluta toteuttaa exchange kautta. * sendgrid tai azure?

***** AtSpecial ➝ tehdään vastaavaksi kuin aholan stable

sama homma mutta vain RC

*****

***** commonres kansio livestä -> stableen ***** AO gbo:t pitää tehdä >> appsrv & ext kattoo mallia

***** smb jakoon käyttäjille oikeudet jotta client voi kirjoittaa luottosuhteen takaa. ***** * *

*****

RDS optimionti: Suunnitelu palaverin Jussin kanssa:

- GPO:t joilla määritellään käyttäjien pääsyt - Vertaa jo olemassa olevat GPO:t - määritellään turhat "warningit" pois - määritellään turhat applicatioiden aukeamiset hosteilla, esim server manager etc. - mitä tapahtuu kun gw aukee - security error pitää ottaa pois, kun softaan kirjaudutaan rdwebin kautta

***** RDS login testiä lisää:

rds.testi käyttäjä lisätään toiseen ryhmään: i.e. atspecial_transport_nightly aholan päässä ja meillä kun lisätty -> collectioniin pitää lisätä samainen ryhmä >> kirjautumis yritys jos ei toimi mahdollisesti pitää lisätä nps ja rd manager samainen ryhmä jos on näin täytyy tehdä uusi ryhmä johon kuuluu kaikki muut ryhmät ja lisätä se nps ja rd manager ja ehkä myös collection

Done GCP AO:

Mikael tehnyt:

biztalk kansiorakenteet - käy kurkkaan.

  • tiedostonjen siirto sisään ja ulos appserviltä kansiot , yhteydet - ei tietoa vielä.
  • init pitää muokata polut *****

lisenssipalvelimen asennus - ok ja jakaa myös lisenssit Joakimille gcp ad tunnus, jotta pääsee testaamaan - ok ja muille AT:lle tehty kans

***** Aholatransport RDS login:

  • 2-way ad trust - luomisen jälkeen kirjautuminen onnistuu toisesta domainista

*****

Tällä hetkellä yksi gpo, jossa totetutetaan nämä:

- pvm - kellonajat - pilkkuformaatti - metric - copy settings > enable + copy for new user

***** AO: distance calculator - ok run as a service

***** Siirrä AT kansio CommonResourses kansioon (waybill.fr3 ongelma) - myös init > main, rest, vehcorest, client - ok

livestä -> waybill.fr3 (uusin)

***** Paulille:

rdshosttest

4cpu

32muistia

e2-highmem-4 (4vCPU, 32 GB memory)

***** Mikael: Biztalk nightly ja stable: integraatiot on luotu.

*****

Timo:

tekee Biztalk FW rules - valmis. tekee network load balancerin (FTP/SFTP) - valmis. Asiakkaan päähän täytyy avata yhteydet vielä.

NOTES:

About cloudvolume: SMB : \\smbshr-bb59.online.aholadigital.com\SMB-NIGHTLY0\ ip 172.31.162.130 SMB : \\smbshr-bb59.online.aholadigital.com\webmap SMB : \\smbshr-bb59.online.aholadigital.com\datapump SMB : \\smbshr-bb59.online.aholadigital.com\smb-live SMB : \\smbshr-bb59.online.aholadigital.com\ao-profiles

SMB : \\smbshr-bb59.online.aholadigital.com\vigilant-pensive-poitras \\ ei käytössä enää, vanha stablen jako