===== Synchronisation mit Testinstallation ===== ==== Anforderung ==== In grösseren, geschäftskritischen (p2f)-Installationen ist es meist nicht gewünscht, dass die Implementierung und der Test neuer Abläufe oder Formulare im produktiven System erfolgt. Solche Kunden verfügen über eine zusätzliche (p2f)-Testinstallation, in der sie gefahrlos entwickeln und testen können. Ist ein neuer Ablauf oder ein neues Formular fertiggestellt, muss es in die Produktivinstallation übertragen werden. Dies ist keine Aufgabe, die durch die Übertragung einzelner Dateien realisiert werden kann, weil (p2f) alle seine XML-Dateien durch Signaturen schützt und auch die Inhaltsverzeichnisse von Containern eine Signatur haben. Deshalb müssen in der Regel immer ganze Container übertragen werden. Beim Kopieren der Container lauern diverse Fallstricke. Zum einen ist es natürlich so, dass Container, die Daten wie IP-Adressen enthalten nicht kopiert werden sollten. Das betrifft den Drucker-, den Gateway-, den Proxy- und den Router-Container. Diese Container dürfen eh nicht kopiert werden, weil die Testinstallationen aus Kostengründen sowieso nur die Komponenten enthalten, die für die Entwicklung und Test notwendig sind. Es wäre daher wünschenswert, wenn man diesen Kopierprozess automatisieren könnte. \\ \\ ==== Realisierung ==== Im folgenden wird ein PowerShell-Skript vorgestellt, das die Synchronisation zwischen einer Produktiv- und einer Testinstallation von (p2f) durchführt. Die Grundidee bei der Entwicklung des Skripts ist die, dass das p2fRoot-Verzeichnis der Testinstallation zunächst in einem bestimmten Verzeichnis (Variable //$source//) auf dem Rechner mit der Produktivversion abgelegt wird. Dann wird entweder manuell oder irgendwann über die Aufgabenplanung zu einem festzulegenden Zeitpunkt (im Wartungsfenster) das Skript aufgerufen. Als erstes prüft das Skript, ob überhaupt ein p2fRoot-Verzeichnis der Testinstallation gefunden werden kann. Ist dies nicht der Fall, hat das Skript nichts zu tun und es terminiert. Wird ein p2fRoot-Verzeichnis der Testinstallation vorgefunden, werden als nächstes die (p2f)-Dienste angehalten (Variable //$services//), weil ein Austausch im laufenden Betrieb prinzipiell nicht möglich ist. Zur Sicherheit wird vom p2fRoot-Verzeichnis der Produktivinstallation (Variable //$root//) in einem Backup-Verzeichnis (Variable //$backup//) eine mit einem Zeitstempel versehene Kopie erstellt, mit der im Fehlerfall die Produktivversion wiederhergestellt werden kann. Anschliessend werden ausgewählte Container (Variable //$containers//) aus dem p2fRoot-Verzeichnis der Testinstallation in das p2fRoot-Verzeichnis der Produktivinstallation kopiert. War das erfolgreich, werden die zuvor angehaltenen (p2f)-Dienste wieder gestartet. Damit das Skript beim nächsten Aufruf nicht wieder auslöst, wird das p2fRoot-Verzeichnis der Testinstallation gelöscht. Damit stehen die in der Testinstallation vorgenommenen Änderungen oder Erweiterungen auch in der Produktivinstallation zur Verfügung. \\ \\ # # p2fCopyRoot.ps1 # <# .SYNOPSIS This script needs to be executed with administrator privilegs. The script exits if no source p2fRoot or no destination p2fRoot are available. The script must be executed on the machine on which p2fServer is running. For event logging the p2fServer is the message source and the id is 5000. - Stop services. - Backup production p2fRoot. - Copy specified containers from source p2fRoot to destination p2fRoot. - Start services. - Remove source root. #> ################################################################################ ## ## Specifiy Parameters ## ################################################################################ # Path to the source root $source = "C:\tmp\p2f\Quelle\p2fRoot" # Path to the destination root $root = 'C:\tmp\p2f\Ziel\p2fRoot' # Path to backup directory $backup="C:\tmp\p2f\Backup" # list of containers to be replaced $containers = "PRC", "OVL", "RES", "ATM", "DAT" # list of services to stop/start # Beware of the order $services = "p2fService", "p2fRouter", "p2fServer" ##################### NO USER MODIFICATIONS BEYOND THIS POINT ################## Set-StrictMode -Version 3 # Administrator credentials required, else abort with error message If (-NOT ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole(` [Security.Principal.WindowsBuiltInRole] "Administrator")) { # Use p2fServer as message source Write-EventLog -LogName Application -Source p2fServer -Category 0 -EntryType error -EventId 5000 -Message "The script p2fCopyRoot must run as an Administrator" Exit 1 } # # If no source root is available abort without message # If (-NOT (Test-Path $source)) { Exit 2 } # # If no destination root is available abort with message # If (-NOT (Test-Path $root)) { Write-EventLog -LogName Application -Source p2fServer -Category 0 -EntryType success -EventId 5000 -Message "The destination root is not available" Exit 3 } $p2fError = $false # Remember stopped services $stopservices=@() foreach($service in $services) { Try { $a = Get-Service -ErrorAction SilentlyContinue -Name $service if ($a) { if($a.Status -eq "running") { Stop-Service -ErrorAction Stop -InputObject $a $stopservices += @($service) } } else { Write-EventLog -LogName Application -Source p2fServer -Category 0 -EntryType error -EventId 5000 -Message "Service \"" + $service + "\" not installed" } } Catch { Write-EventLog -LogName Application -Source p2fServer -Category 0 -EntryType error -EventId 5000 -Message "Error on stoping service " + $service } } # Backup If (Test-Path $root) { Try { $date = Get-Date -UFormat "%y-%m-%dT%H-%M" $bpath = $backup + "\" + "p2fRoot-" + $date Copy-Item -Recurse -ErrorAction Stop $root $bpath } Catch { Write-EventLog -LogName Application -Source p2fServer -Category 0 -EntryType error -EventId 5000 -Message "Error on backup root" $p2fError = $true } } # Copy container if (! $p2fError) { foreach ($container in $containers) { $target = $root + "\" + $container $src = $source + "\" + $container Try { Remove-Item -Recurse -ErrorAction stop $target Copy-Item -Recurse -ErrorAction stop $src $target } Catch [system.exception] { Write-EventLog -LogName Application -Source p2fServer -Category 0 -EntryType error -EventId 5000 -Message "Error on container " + $container } } } # start services [array]::Reverse($stopservices) foreach($service in $stopservices) { Try { $a = Get-Service -ErrorAction Stop -Name $service if($a.Status -ne "running") { Start-Service -ErrorAction Stop -InputObject $a } } Catch { Write-EventLog -LogName Application -Source p2fServer -Category 0 -EntryType error -EventId 5000 -Message "Error on starting service " + $service } } # remove source root If (! $p2fError) { Try { Remove-Item -Recurse -ErrorAction stop $source } Catch { Write-EventLog -LogName Application -Source p2fServer -Category 0 -EntryType error -EventId 5000 -Message "Error on removing " + $source } } exit 0 \\ \\ Die nachfolgend abgebildete XML-Datei kann für die Konfiguration der Aufgabenplanung verwendet werden. Es installiert eine Aufgabe die täglich zu einer bestimmten Zeit aufgerufen wird. Die eigentliche Aufgabe, den Aufruf des Skripts, muss wegen des Skriptpfades an die lokalen Gegebenheiten angepasst werden. Genauso muss auch das Konto für die Ausführung angepasst werden. \\ \\ 2016-08-23T11:02:23.1218926 Thor\rw Wenn im Quellverzeichnis eine neue p2fRoot vorhanden ist, wird sie in die p2fRoot des p2fServers kopiert. 2016-08-23T11:15:00 true 1 THOR\RW S4U LeastPrivilege IgnoreNew true true true false false true false true true false false false false false P3D 7 powershell -F c:\tmp\p2f\p2fCopyRoot.ps1 c:\tmp\p2f \\ ==== Hinweise ==== * Das vorgestellte Skript setzt die Verfügbarkeit von PowerShell in der Version 3 voraus. * Wurden auf dem Produktivsystem Änderungen in einem der im Skript aufgezählten Containern durchgeführt, werden diese durch das Skript natürlich überschrieben. In solchen Fällen müssen die Änderungen im Produktivsystem vorher im Testsystem nachvollzogen werden.