หลายองค์กรยังมีเซิร์ฟเวอร์ที่ติดตั้งด้วย CentOS Linux 7 หรือ CentOS Linux 8 ทั้งสองรุ่นนี้สิ้นสุดอายุการใช้งานแล้ว ซึ่งหมายความว่า CentOS Project ไม่ออกอัปเดตด้านความปลอดภัยอีกต่อไป ระบบยังทำงานได้ แต่ทุกเดือนที่ไม่มีแพตช์ก็เพิ่มความเสี่ยงขึ้น และผู้ตรวจสอบก็ถามถึงเรื่องนี้บ่อยขึ้นเรื่อย ๆ

ข่าวดีคือตอนนี้มีตัวเลือกที่มั่นคงหลายตัว ส่วนที่ยากกว่าคือการเข้าใจว่าแต่ละตัวต่างกันอย่างไร เพราะความแตกต่างอยู่ที่การสนับสนุน การกำกับดูแล และวงจรชีวิตมากกว่าเทคโนโลยี บทความนี้ให้ภาพรวมที่เป็นกลาง ณ เวลาที่เขียน เพื่อช่วยให้คุณตัดสินใจ

อะไรเปลี่ยนไปกับ CentOS Linux และ CentOS Stream

เป็นเวลาหลายปีที่ CentOS Linux เป็นเวอร์ชันสร้างใหม่ที่ใช้ได้ฟรีของ Red Hat Enterprise Linux (RHEL) โดยติดตามการออกรุ่นของ RHEL อย่างใกล้ชิด ทีมงานจึงรันซอฟต์แวร์ชุดเดียวกันได้โดยไม่ต้องสมัครสมาชิก ในเดือนธันวาคม 2020 CentOS Project ประกาศว่าจะหันไปมุ่งเน้นที่ CentOS Stream แทน CentOS Linux 8 สิ้นสุดอายุการใช้งานเมื่อปลายปี 2021 และ CentOS Linux 7 เมื่อปลายเดือนมิถุนายน 2024

CentOS Stream ยังเป็นดิสทริบิวชันที่มีการพัฒนาอยู่และมีประโยชน์ แต่บทบาทของมันต่างไป มันอยู่ล่วงหน้ารุ่นย่อยถัดไปของ RHEL การเปลี่ยนแปลงจึงปรากฏที่นี่ก่อนจะไปถึง RHEL ทำให้เหมาะสำหรับทดสอบสิ่งที่กำลังจะมา แต่ไม่ค่อยเหมาะกับเซิร์ฟเวอร์ที่ต้องการแพลตฟอร์มที่คงที่และเปลี่ยนแปลงช้า คุณสามารถอ่านคำอธิบายของโครงการเองได้ที่ centos.org

ดิสทริบิวชันที่เข้ากันได้กับ RHEL มีแนวทางต่างกันอย่างไร

ปัจจุบันมีหลายดิสทริบิวชันที่เข้ามาแทนที่ตำแหน่งที่ CentOS Linux เคยครอง ทั้งหมดมุ่งให้รันซอฟต์แวร์ที่สร้างและรับรองสำหรับ RHEL ได้ แต่แต่ละตัวมีแนวทางของตนเอง

• Red Hat Enterprise Linux (RHEL) คือต้นฉบับเชิงพาณิชย์ คุณได้รับระบบปฏิบัติการพร้อมการสมัครสมาชิกที่รวมการสนับสนุน ระบบนิเวศฮาร์ดแวร์และซอฟต์แวร์ที่ผ่านการรับรอง และเครื่องมือสำหรับการจัดการและการอัปเกรดแบบแทนที่
• Rocky Linux เป็นดิสทริบิวชันของชุมชนที่กำกับดูแลโดย Rocky Enterprise Software Foundation เป้าหมายที่ประกาศไว้คือเข้ากันได้กับ RHEL อย่างสมบูรณ์
• AlmaLinux เป็นดิสทริบิวชันของชุมชนที่กำกับดูแลโดยองค์กรไม่แสวงผลกำไร AlmaLinux OS Foundation ตั้งแต่ปี 2023 มุ่งเน้นความเข้ากันได้ระดับอินเทอร์เฟซไบนารีของแอปพลิเคชัน (ABI) กับ RHEL แทนการสร้างใหม่ให้เหมือนทุกประการ ซึ่งทำให้โครงการออกการแก้ไขบางอย่างได้ตามกำหนดการของตนเอง
• Oracle Linux ดาวน์โหลด ใช้งาน และอัปเดตได้ฟรี โดยมีการสนับสนุนแบบเสียค่าใช้จ่ายจาก Oracle ให้เลือก มีทั้งเคอร์เนลที่เข้ากันได้กับ RHEL และ Unbreakable Enterprise Kernel ของ Oracle เอง

สำหรับเวิร์กโหลดส่วนใหญ่ แอปพลิเคชันที่รันบนตัวใดตัวหนึ่งจะรันบนตัวอื่นได้โดยแทบไม่ต้องแก้ไขหรือไม่ต้องแก้ไขเลย ความแตกต่างจะเริ่มมีความสำคัญเมื่อผู้จำหน่ายรับรองผลิตภัณฑ์ของตนบนดิสทริบิวชันเฉพาะเท่านั้น หรือเมื่อคุณต้องพึ่งพาคุณสมบัติเฉพาะของเคอร์เนล

รูปแบบการสนับสนุน: การสมัครสมาชิก ชุมชน และการสนับสนุนจากบุคคลที่สาม

ความแตกต่างในทางปฏิบัติที่ใหญ่ที่สุดระหว่างตัวเลือกต่าง ๆ คือคุณจะติดต่อใครเมื่อมีปัญหา ตารางด้านล่างสรุปรูปแบบหลัก ณ เวลาที่เขียน โปรดตรวจสอบหน้าทางการทุกครั้งก่อนตัดสินใจ เพราะเงื่อนไขอาจเปลี่ยนแปลงได้

ดิสทริบิวชัน	ค่าใช้จ่ายในการใช้งาน	แหล่งการสนับสนุน
RHEL	การสมัครสมาชิกแบบเสียค่าใช้จ่าย	Red Hat ซึ่งรวมอยู่ในการสมัครสมาชิก
Rocky Linux	ฟรี	ชุมชน รวมถึงการสนับสนุนเชิงพาณิชย์จากผู้ให้บริการบุคคลที่สาม
AlmaLinux	ฟรี	ชุมชน รวมถึงการสนับสนุนเชิงพาณิชย์จากผู้ให้บริการบุคคลที่สาม
Oracle Linux	ฟรี	การสนับสนุนแบบเสียค่าใช้จ่ายจาก Oracle (เลือกได้)
Ubuntu	ฟรี	Ubuntu Pro แบบเสียค่าใช้จ่ายและการสนับสนุนจาก Canonical (เลือกได้)
Debian	ฟรี	ชุมชน รวมถึงการสนับสนุนเชิงพาณิชย์จากผู้ให้บริการบุคคลที่สาม

ฟรีไม่ได้แปลว่าไม่มีการสนับสนุน หลายองค์กรรันดิสทริบิวชันของชุมชนในระบบใช้งานจริง และซื้อการสนับสนุนเฉพาะระบบที่ต้องการการรับประกันเวลาตอบสนอง สิ่งสำคัญคือคุณต้องตัดสินใจเรื่องนี้อย่างตั้งใจ แทนที่จะมาพบช่องว่างระหว่างเกิดเหตุขัดข้อง

เปรียบเทียบวงจรชีวิตและจังหวะการออกรุ่น

Linux สำหรับองค์กรน่าสนใจเพราะรุ่นหลักได้รับการสนับสนุนเป็นเวลานาน รุ่นหลักของ RHEL มีวงจรชีวิตสิบปี พร้อมตัวเลือกให้ขยายต่อได้อีก และ Rocky Linux, AlmaLinux และ Oracle Linux ก็ใช้กำหนดเวลาที่คล้ายกันสำหรับรุ่นที่ตรงกัน รุ่นย่อยออกมาอย่างสม่ำเสมอภายในแต่ละรุ่นหลัก และการใช้รุ่นย่อยล่าสุดอยู่เสมอคือวิธีปกติในการรับอัปเดตต่อไป Red Hat เผยแพร่รายละเอียดไว้ที่ หน้าวงจรชีวิตของ RHEL

Ubuntu ออกรุ่นสนับสนุนระยะยาว (LTS) ทุกสองปี พร้อมการดูแลด้านความปลอดภัยมาตรฐานห้าปี และขยายได้นานขึ้นผ่าน Ubuntu Pro ดูที่ วงจรการออกรุ่นของ Ubuntu ส่วน Debian ออกรุ่นเสถียรใหม่ประมาณทุกสองปี และโครงการชุมชน Debian LTS ช่วยขยายการสนับสนุนด้านความปลอดภัยให้รุ่นเก่า ดูที่ รุ่นต่าง ๆ ของ Debian

เมื่อเปรียบเทียบ ให้ดูวันสิ้นสุดอายุการใช้งานของรุ่นหลักที่คุณจะติดตั้งจริง ไม่ใช่แค่นโยบายทั่วไป แพลตฟอร์มที่คุณติดตั้งวันนี้ควรยังได้รับการสนับสนุนตลอดอายุการใช้งานที่วางแผนไว้ของเซิร์ฟเวอร์

คำถามที่ควรถามก่อนเลือก

ไม่มีคำตอบที่ถูกต้องเพียงคำตอบเดียว คำถามเหล่านี้มักช่วยให้การตัดสินใจชัดเจนขึ้น:

1. เรารันแอปพลิเคชันอะไรบ้าง และผู้จำหน่ายของแอปพลิเคชันเหล่านั้นรับรองดิสทริบิวชันใดบ้าง
2. เราต้องการสัญญาการสนับสนุนจากผู้จำหน่ายสำหรับทุกเซิร์ฟเวอร์ บางเซิร์ฟเวอร์ หรือไม่ต้องการเลย
3. ทีมของเราคุ้นเคยกับเครื่องมือที่ใช้ RPM เช่น dnf หรือเครื่องมือที่ใช้ Debian เช่น apt
4. แพลตฟอร์มใหม่ต้องได้รับการสนับสนุนนานเท่าใด และสอดคล้องกับวงจรชีวิตของรุ่นที่เราจะติดตั้งหรือไม่
5. เราต้องการจัดการการแพตช์ การกำหนดค่า และการปฏิบัติตามข้อกำหนดบนเซิร์ฟเวอร์จำนวนมากอย่างไร
6. รูปแบบการกำกับดูแลมีความสำคัญกับเราหรือไม่ เช่น มูลนิธิไม่แสวงผลกำไร หรือผู้จำหน่ายเชิงพาณิชย์รายเดียว

สำหรับหลายทีมที่ย้ายออกจาก CentOS Linux การอยู่ในกลุ่มที่เข้ากันได้กับ RHEL ช่วยให้ทักษะ สคริปต์ และแพ็กเกจส่วนใหญ่คงเดิมได้มากที่สุด การย้ายไป Ubuntu หรือ Debian อาจสมเหตุสมผลเมื่อระบบส่วนอื่นของคุณใช้อยู่แล้ว แต่เป็นการเปลี่ยนแปลงที่ใหญ่กว่าและต้องทดสอบมากกว่า

วางแผนย้ายเซิร์ฟเวอร์ CentOS ที่มีอยู่

เริ่มต้นด้วยการสำรวจรายการระบบ คุณไม่สามารถวางแผนสิ่งที่ยังหาไม่พบ และระบบ CentOS มักซ่อนอยู่ในอุปกรณ์สำเร็จรูป ห้องทดลอง และเทมเพลตเครื่องเสมือนเก่า ๆ บนแต่ละเซิร์ฟเวอร์ คำสั่งไม่กี่คำสั่งจะบอกสถานะปัจจุบันของคุณ:

cat /etc/os-release
uname -r
rpm -qa --last | head -n 20
yum repolist enabled

จากนั้นจัดกลุ่มเซิร์ฟเวอร์ตามสิ่งที่รันอยู่และระดับความสำคัญ สำหรับแต่ละกลุ่ม ให้เลือกหนึ่งในสองแนวทาง:

• แปลงในที่เดิม ภายในรุ่นหลักเดียวกัน สคริปต์ย้ายระบบที่โครงการต่าง ๆ จัดเตรียมไว้ (เช่น สำหรับ Rocky Linux, AlmaLinux และ Oracle Linux) และเครื่องมือ Convert2RHEL ของ Red Hat จะเปลี่ยนแหล่งแพ็กเกจและแบรนด์โดยไม่ต้องติดตั้งใหม่ สำหรับ CentOS Linux 7 จำเป็นต้องอัปเกรดรุ่นหลักด้วย เครื่องมืออย่าง Leapp และโครงการ AlmaLinux ELevate ช่วยได้ แต่ต้องทดสอบอย่างรอบคอบ
• สร้างใหม่และติดตั้งใหม่ ติดตั้งระบบใหม่ที่สะอาดบนรุ่นปัจจุบัน แล้วย้ายแอปพลิเคชันและข้อมูลไป วิธีนี้ใช้แรงงานต่อเซิร์ฟเวอร์มากกว่า แต่ได้ฐานระบบที่รู้จักและมีเอกสารกำกับ และกำจัดการเปลี่ยนแปลงที่สะสมมาหลายปี

สุดท้าย ให้เขียนแผนออกมา: เซิร์ฟเวอร์ใดจะย้าย ลำดับเป็นอย่างไร ใครเป็นผู้อนุมัติ และจะย้อนกลับอย่างไร การย้ายระบบที่มีความเสี่ยงต่ำก่อนช่วยสร้างความมั่นใจ และทำให้การย้ายที่เหลือกลายเป็นงานประจำ โครงการ AlmaLinux อธิบายแนวทาง ELevate ไว้ใน AlmaLinux wiki และแต่ละดิสทริบิวชันก็เผยแพร่คู่มือการย้ายระบบของตนเอง

LOGIQ ช่วยอะไรได้บ้าง

LOGIQ ช่วยองค์กรค้นหาระบบ CentOS ที่ยังเหลืออยู่ เปรียบเทียบตัวเลือกต่าง ๆ กับแอปพลิเคชันและความต้องการด้านการสนับสนุนขององค์กรเอง และวางแผนการย้ายระบบให้เข้ากับกำหนดการ หากคุณต้องการความเห็นที่สองเกี่ยวกับแผน Linux สำหรับองค์กรของคุณ ติดต่อเราได้ที่ logiqlinux.com