We zijn verheugd om aan te kondigen dat het geplande onderhoud aan onze OpenStack authenticatieomgeving succesvol is afgerond per 19 november. Deze upgrade draagt bij aan verbeterde stabiliteit, veiligheid en gebruiksvriendelijkheid van onze diensten. Daarnaast is er belangrijk vervolgonderhoud gepland voor donderdag 27 februari 2025. Hieronder vind je alle benodigde details en instructies om je configuratie aan te passen.
Belangrijke Informatie
Wat betekent dit voor jou?
Om optimaal gebruik te maken van de verbeterde infrastructuur, is het essentieel om je configuratie bij te werken. Deze wijzigingen zijn van toepassing op:
- OpenStack SDK
- OpenStack command line tools
- OpenStack API credentials
Gebruik je uitsluitend het Horizon Dashboard? Dan hoef je niets aan te passen.
De benodigde wijzigingen hebben betrekking op de volgende aspecten en kunnen per direct worden doorgevoerd:
- Auth URL: De authenticatie-URL moet worden bijgewerkt naar het nieuwe adres https://auth.teamblue.cloud/.
- Regio: De regio-instellingen moeten worden geüpdatet naar de juiste waarde (AMS, AMS2 of NL).
- Domein: Het domein en eventuele domein-ID's moeten correct worden ingesteld naar transip en/of ac23823215e24239b1f693ed5a5ee2e6.
- Gebruiker: Log je in met een user_id in plaats van je gebruikersnaam, dan moet de prefix van je gebruikers-ID weggehaald worden
Impact bij het niet doorvoeren van wijzigingen
Als je jouw configuratie niet bijwerkt vóór donderdag 27 februari 2025, kunnen de volgende issues optreden:
Authenticatieproblemen:
Authenticatie faalt na 26 februari 2025 als de Auth URL (auth_url) niet correct is ingesteld.
OpenStack Service catalog:
De catalog bevat meerdere regio’s, wat kan leiden tot willekeurige selectie bij het aanmaken van resources (bijvoorbeeld een nieuwe instance of block storage). Dit voorkom je door expliciet de gewenste regio in je configuratie te specificeren.
De deadline voor het doorvoeren van de wijzigingen in dit artikel is woensdag 26 februari 2025.
Gedetailleerde Instructies
Voor OpenRC-configuratiebestanden:
export OS_IDENTITY_API_VERSION=3
export OS_AUTH_URL="https://auth.teamblue.cloud"
export OS_PROJECT_DOMAIN_NAME="transip"
export OS_USER_DOMAIN_NAME="transip"
export OS_REGION_NAME="{AMS, AMS2 of NL}"
Voor YAML-configuratiebestanden (clouds.yaml):
region_name: "{AMS, AMS2 of NL}"
identity_api_version: 3
auth:
auth_url: "https://auth.teamblue.cloud"
domain_name: transipLet op: Als de auth_url in je configuratiebestand een versienummer bevat, verwijder dit (zoals in bovenstaande voorbeelden). Gebruik /v3 aan het einde van de auth_url voor legacy-clients of applicaties die dit vereisen (bijvoorbeeld. https://auth.teamblue.cloud/v3).
Voor gebruikers-ID’s:
Wanneer je inlogt met een user_id of application credential, verwijder dan de prefix:
k2k:f9e841fbdcfe456e8a88acc6c2a971af wordt f9e841fbdcfe456e8a88acc6c2a971af
tip:f9e841fbdcfe456e8a88acc6c2a971af wordt f9e841fbdcfe456e8a88acc6c2a971a
Voor Domain ID-gebruikers:
ac23823215e24239b1f693ed5a5ee2e6Gebruik deze waarde bijvoorbeeld onder de opties OS_USER_DOMAIN_ID en OS_PROJECT_DOMAIN_ID in RC-configuratie of domain_id in YAML-configuraties.
Voor andere toepassingen:
Ansible/Terraform: Raadpleeg de Ansible/Terraform OpenStack-documentatie voor specifieke aanpassingen.
Maak je gebruik van eigen applicaties? Controleer de OpenStack-documentatie voor specifieke configuratie-aanpassingen om compatibiliteit te garanderen.
Mocht je naar aanleiding van deze wijzigingen vragen hebben, neem dan contact met ons op via een bericht in het controlepaneel. We helpen je graag verder!