Переключение между редакциями DP

Определите список внутренних модулей, которые используются в кластере и не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внутренних модулей, которые не поддерживаются в DP be:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   
   echo
   echo "Запуск пода deckhouse новой редакции с командой 'sleep -- infinity'"
   
   DECKHOUSE_VERSION=$(d8 k -n d8-system get deploy deckhouse -ojson | jq -r '.spec.template.spec.containers[] | select(.name == "deckhouse") | .image' | awk -F: '{print $NF}')
   d8 k create secret docker-registry be-image-pull-secret --docker-server=registry.deckhouse.ru --docker-username=license-token --docker-password=${LICENSE_TOKEN}
   d8 k run be-image --image=registry.deckhouse.ru/deckhouse/be/install:$DECKHOUSE_VERSION \
   --overrides="{\"spec\": {\"imagePullSecrets\":[{\"name\": \"be-image-pull-secret\"}]}}" \
   --command sleep -- infinity
   d8 k wait --for=condition=ready pod/be-image --timeout=300s
   
   echo
   echo "Получение информации по внутренним модулям из текущей и новой редакции"
   echo "Сравнение внутренних модулей текущей и новой редакции"
   NEW_MODULES=$(d8 k exec be-image -- ls -l deckhouse/modules/ |   grep -oE "\d.*-\w*" | awk {'print $9'} | cut -c5-)
   USED_MODULES=$(d8 k get modules -o custom-columns=NAME:.metadata.name,SOURCE:.properties.source,STATE:.properties.state,ENABLED:.status.phase | grep Embedded | grep -E 'Enabled|Ready' | awk {'print $1'})
   MODULES_TO_DISABLE=$(echo "$USED_MODULES" | tr ' ' '\n' | grep -Fxv -f <(echo "$NEW_MODULES" | tr ' ' '\n') 2>&1) || { status=$?; [ $status -eq 1 ] && MODULES_TO_DISABLE="" || exit $status; }
   
   echo
   echo "Модули, которые не поддерживаются в желаемой редакции (код редакции - be, версия - $DECKHOUSE_VERSION):"
   echo MODULES_TO_DISABLE=\"$MODULES_TO_DISABLE\"
   )
   
   echo
   echo "Удаление пода deckhouse новой редакции"
   d8 k delete pod/be-image secret/be-image-pull-secret --wait=true --ignore-not-found=true
   

3. Отключите модули из полученного списка, если это допустимо (функциональность модулей не используется, или вы готовы от нее отказаться). Иначе, прервите процесс переключения.

   Отключить модули из полученного списка можно в веб-интерфейсе DP в разделе «Система» → «Управление системой» → «Deckhouse» → «Модули», либо выполнив следующую команду:

   echo $MODULES_TO_DISABLE | tr ' ' '\n' | awk {'print "d8 platform module disable",$1'} | bash
   

Определите список внешних модулей, запущенных из moduleSource/deckhouse, которые не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внешних модулей запущенных из moduleSource/deckhouse с результатом проверки их наличия в DP новой редакции:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   d8-crane() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr "$@"
      else
         crane "$@"
      fi
   }
   
   d8-crane-login() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr login "$1" -u "license-token" -p "$2"
      else
         crane auth login "$1" -u "license-token" -p "$2"
      fi
   }
   
   check_external_modules() {
      local repo="$1"
   
      local modules=$(d8 k get modulerelease -o json | jq -r '.items[] | select(.metadata.ownerReferences[] | select(.kind=="ModuleSource" and .name=="deckhouse")) | "\(.spec.moduleName) \(.spec.version)"')
      [[ -z "$modules" ]] && return 0
      local registry_modules=$(d8-crane ls "$repo" 2>/dev/null)
   
      echo "Модуль | Наличие модуля"
      echo "-------|---------------"
   
      echo "$modules" | while read module version; do
         grep -qx "$module" <<< "$registry_modules" && list="✅" || list="❌"
         echo "$module | $list"
      done
   }
   
   d8-crane --help > /dev/null 2>&1 || { echo "ERROR: crane not found"; exit 1; }
   d8-crane-login "registry.deckhouse.ru" "$LICENSE_TOKEN"
   check_external_modules "registry.deckhouse.ru/deckhouse/be/modules"
   )
   

3. Отключите модули которые не были найдены в новой редакции, если это допустимо. Иначе, прервите процесс переключения.

Убедитесь в выполнении всех задач в очередях DP, прежде чем продолжить процесс переключения:

d8 system queue list

Summary:
- 'main' queue: empty.
- 88 other queues (0 active, 88 empty): 0 tasks.
- no tasks to handle.

Определите список внутренних модулей, которые используются в кластере и не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внутренних модулей, которые не поддерживаются в DP se:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   
   echo
   echo "Запуск пода deckhouse новой редакции с командой 'sleep -- infinity'"
   
   DECKHOUSE_VERSION=$(d8 k -n d8-system get deploy deckhouse -ojson | jq -r '.spec.template.spec.containers[] | select(.name == "deckhouse") | .image' | awk -F: '{print $NF}')
   d8 k create secret docker-registry se-image-pull-secret --docker-server=registry.deckhouse.ru --docker-username=license-token --docker-password=${LICENSE_TOKEN}
   d8 k run se-image --image=registry.deckhouse.ru/deckhouse/se/install:$DECKHOUSE_VERSION \
   --overrides="{\"spec\": {\"imagePullSecrets\":[{\"name\": \"se-image-pull-secret\"}]}}" \
   --command sleep -- infinity
   d8 k wait --for=condition=ready pod/se-image --timeout=300s
   
   echo
   echo "Получение информации по внутренним модулям из текущей и новой редакции"
   echo "Сравнение внутренних модулей текущей и новой редакции"
   NEW_MODULES=$(d8 k exec se-image -- ls -l deckhouse/modules/ |   grep -oE "\d.*-\w*" | awk {'print $9'} | cut -c5-)
   USED_MODULES=$(d8 k get modules -o custom-columns=NAME:.metadata.name,SOURCE:.properties.source,STATE:.properties.state,ENABLED:.status.phase | grep Embedded | grep -E 'Enabled|Ready' | awk {'print $1'})
   MODULES_TO_DISABLE=$(echo "$USED_MODULES" | tr ' ' '\n' | grep -Fxv -f <(echo "$NEW_MODULES" | tr ' ' '\n') 2>&1) || { status=$?; [ $status -eq 1 ] && MODULES_TO_DISABLE="" || exit $status; }
   
   echo
   echo "Модули, которые не поддерживаются в желаемой редакции (код редакции - se, версия - $DECKHOUSE_VERSION):"
   echo MODULES_TO_DISABLE=\"$MODULES_TO_DISABLE\"
   )
   
   echo
   echo "Удаление пода deckhouse новой редакции"
   d8 k delete pod/se-image secret/se-image-pull-secret --wait=true --ignore-not-found=true
   

3. Отключите модули из полученного списка, если это допустимо (функциональность модулей не используется, или вы готовы от нее отказаться). Иначе, прервите процесс переключения.

   Отключить модули из полученного списка можно в веб-интерфейсе DP в разделе «Система» → «Управление системой» → «Deckhouse» → «Модули», либо выполнив следующую команду:

   echo $MODULES_TO_DISABLE | tr ' ' '\n' | awk {'print "d8 platform module disable",$1'} | bash
   

Определите список внешних модулей, запущенных из moduleSource/deckhouse, которые не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внешних модулей запущенных из moduleSource/deckhouse с результатом проверки их наличия в DP новой редакции:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   d8-crane() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr "$@"
      else
         crane "$@"
      fi
   }
   
   d8-crane-login() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr login "$1" -u "license-token" -p "$2"
      else
         crane auth login "$1" -u "license-token" -p "$2"
      fi
   }
   
   check_external_modules() {
      local repo="$1"
   
      local modules=$(d8 k get modulerelease -o json | jq -r '.items[] | select(.metadata.ownerReferences[] | select(.kind=="ModuleSource" and .name=="deckhouse")) | "\(.spec.moduleName) \(.spec.version)"')
      [[ -z "$modules" ]] && return 0
      local registry_modules=$(d8-crane ls "$repo" 2>/dev/null)
   
      echo "Модуль | Наличие модуля"
      echo "-------|---------------"
   
      echo "$modules" | while read module version; do
         grep -qx "$module" <<< "$registry_modules" && list="✅" || list="❌"
         echo "$module | $list"
      done
   }
   
   d8-crane --help > /dev/null 2>&1 || { echo "ERROR: crane not found"; exit 1; }
   d8-crane-login "registry.deckhouse.ru" "$LICENSE_TOKEN"
   check_external_modules "registry.deckhouse.ru/deckhouse/se/modules"
   )
   

3. Отключите модули которые не были найдены в новой редакции, если это допустимо. Иначе, прервите процесс переключения.

Убедитесь в выполнении всех задач в очередях DP, прежде чем продолжить процесс переключения:

d8 system queue list

Summary:
- 'main' queue: empty.
- 88 other queues (0 active, 88 empty): 0 tasks.
- no tasks to handle.

Определите список внутренних модулей, которые используются в кластере и не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внутренних модулей, которые не поддерживаются в DP se-plus:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   
   echo
   echo "Запуск пода deckhouse новой редакции с командой 'sleep -- infinity'"
   
   DECKHOUSE_VERSION=$(d8 k -n d8-system get deploy deckhouse -ojson | jq -r '.spec.template.spec.containers[] | select(.name == "deckhouse") | .image' | awk -F: '{print $NF}')
   d8 k create secret docker-registry se-plus-image-pull-secret --docker-server=registry.deckhouse.ru --docker-username=license-token --docker-password=${LICENSE_TOKEN}
   d8 k run se-plus-image --image=registry.deckhouse.ru/deckhouse/se-plus/install:$DECKHOUSE_VERSION \
   --overrides="{\"spec\": {\"imagePullSecrets\":[{\"name\": \"se-plus-image-pull-secret\"}]}}" \
   --command sleep -- infinity
   d8 k wait --for=condition=ready pod/se-plus-image --timeout=300s
   
   echo
   echo "Получение информации по внутренним модулям из текущей и новой редакции"
   echo "Сравнение внутренних модулей текущей и новой редакции"
   NEW_MODULES=$(d8 k exec se-plus-image -- ls -l deckhouse/modules/ |   grep -oE "\d.*-\w*" | awk {'print $9'} | cut -c5-)
   USED_MODULES=$(d8 k get modules -o custom-columns=NAME:.metadata.name,SOURCE:.properties.source,STATE:.properties.state,ENABLED:.status.phase | grep Embedded | grep -E 'Enabled|Ready' | awk {'print $1'})
   MODULES_TO_DISABLE=$(echo "$USED_MODULES" | tr ' ' '\n' | grep -Fxv -f <(echo "$NEW_MODULES" | tr ' ' '\n') 2>&1) || { status=$?; [ $status -eq 1 ] && MODULES_TO_DISABLE="" || exit $status; }
   
   echo
   echo "Модули, которые не поддерживаются в желаемой редакции (код редакции - se-plus, версия - $DECKHOUSE_VERSION):"
   echo MODULES_TO_DISABLE=\"$MODULES_TO_DISABLE\"
   )
   
   echo
   echo "Удаление пода deckhouse новой редакции"
   d8 k delete pod/se-plus-image secret/se-plus-image-pull-secret --wait=true --ignore-not-found=true
   

3. Отключите модули из полученного списка, если это допустимо (функциональность модулей не используется, или вы готовы от нее отказаться). Иначе, прервите процесс переключения.

   Отключить модули из полученного списка можно в веб-интерфейсе DP в разделе «Система» → «Управление системой» → «Deckhouse» → «Модули», либо выполнив следующую команду:

   echo $MODULES_TO_DISABLE | tr ' ' '\n' | awk {'print "d8 platform module disable",$1'} | bash
   

Определите список внешних модулей, запущенных из moduleSource/deckhouse, которые не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внешних модулей запущенных из moduleSource/deckhouse с результатом проверки их наличия в DP новой редакции:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   d8-crane() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr "$@"
      else
         crane "$@"
      fi
   }
   
   d8-crane-login() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr login "$1" -u "license-token" -p "$2"
      else
         crane auth login "$1" -u "license-token" -p "$2"
      fi
   }
   
   check_external_modules() {
      local repo="$1"
   
      local modules=$(d8 k get modulerelease -o json | jq -r '.items[] | select(.metadata.ownerReferences[] | select(.kind=="ModuleSource" and .name=="deckhouse")) | "\(.spec.moduleName) \(.spec.version)"')
      [[ -z "$modules" ]] && return 0
      local registry_modules=$(d8-crane ls "$repo" 2>/dev/null)
   
      echo "Модуль | Наличие модуля"
      echo "-------|---------------"
   
      echo "$modules" | while read module version; do
         grep -qx "$module" <<< "$registry_modules" && list="✅" || list="❌"
         echo "$module | $list"
      done
   }
   
   d8-crane --help > /dev/null 2>&1 || { echo "ERROR: crane not found"; exit 1; }
   d8-crane-login "registry.deckhouse.ru" "$LICENSE_TOKEN"
   check_external_modules "registry.deckhouse.ru/deckhouse/se-plus/modules"
   )
   

3. Отключите модули которые не были найдены в новой редакции, если это допустимо. Иначе, прервите процесс переключения.

Убедитесь в выполнении всех задач в очередях DP, прежде чем продолжить процесс переключения:

d8 system queue list

Summary:
- 'main' queue: empty.
- 88 other queues (0 active, 88 empty): 0 tasks.
- no tasks to handle.

Определите список внутренних модулей, которые используются в кластере и не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внутренних модулей, которые не поддерживаются в DP ee:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   
   echo
   echo "Запуск пода deckhouse новой редакции с командой 'sleep -- infinity'"
   
   DECKHOUSE_VERSION=$(d8 k -n d8-system get deploy deckhouse -ojson | jq -r '.spec.template.spec.containers[] | select(.name == "deckhouse") | .image' | awk -F: '{print $NF}')
   d8 k create secret docker-registry ee-image-pull-secret --docker-server=registry.deckhouse.ru --docker-username=license-token --docker-password=${LICENSE_TOKEN}
   d8 k run ee-image --image=registry.deckhouse.ru/deckhouse/ee/install:$DECKHOUSE_VERSION \
   --overrides="{\"spec\": {\"imagePullSecrets\":[{\"name\": \"ee-image-pull-secret\"}]}}" \
   --command sleep -- infinity
   d8 k wait --for=condition=ready pod/ee-image --timeout=300s
   
   echo
   echo "Получение информации по внутренним модулям из текущей и новой редакции"
   echo "Сравнение внутренних модулей текущей и новой редакции"
   NEW_MODULES=$(d8 k exec ee-image -- ls -l deckhouse/modules/ |   grep -oE "\d.*-\w*" | awk {'print $9'} | cut -c5-)
   USED_MODULES=$(d8 k get modules -o custom-columns=NAME:.metadata.name,SOURCE:.properties.source,STATE:.properties.state,ENABLED:.status.phase | grep Embedded | grep -E 'Enabled|Ready' | awk {'print $1'})
   MODULES_TO_DISABLE=$(echo "$USED_MODULES" | tr ' ' '\n' | grep -Fxv -f <(echo "$NEW_MODULES" | tr ' ' '\n') 2>&1) || { status=$?; [ $status -eq 1 ] && MODULES_TO_DISABLE="" || exit $status; }
   
   echo
   echo "Модули, которые не поддерживаются в желаемой редакции (код редакции - ee, версия - $DECKHOUSE_VERSION):"
   echo MODULES_TO_DISABLE=\"$MODULES_TO_DISABLE\"
   )
   
   echo
   echo "Удаление пода deckhouse новой редакции"
   d8 k delete pod/ee-image secret/ee-image-pull-secret --wait=true --ignore-not-found=true
   

3. Отключите модули из полученного списка, если это допустимо (функциональность модулей не используется, или вы готовы от нее отказаться). Иначе, прервите процесс переключения.

   Отключить модули из полученного списка можно в веб-интерфейсе DP в разделе «Система» → «Управление системой» → «Deckhouse» → «Модули», либо выполнив следующую команду:

   echo $MODULES_TO_DISABLE | tr ' ' '\n' | awk {'print "d8 platform module disable",$1'} | bash
   

Определите список внешних модулей, запущенных из moduleSource/deckhouse, которые не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внешних модулей запущенных из moduleSource/deckhouse с результатом проверки их наличия в DP новой редакции:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   d8-crane() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr "$@"
      else
         crane "$@"
      fi
   }
   
   d8-crane-login() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr login "$1" -u "license-token" -p "$2"
      else
         crane auth login "$1" -u "license-token" -p "$2"
      fi
   }
   
   check_external_modules() {
      local repo="$1"
   
      local modules=$(d8 k get modulerelease -o json | jq -r '.items[] | select(.metadata.ownerReferences[] | select(.kind=="ModuleSource" and .name=="deckhouse")) | "\(.spec.moduleName) \(.spec.version)"')
      [[ -z "$modules" ]] && return 0
      local registry_modules=$(d8-crane ls "$repo" 2>/dev/null)
   
      echo "Модуль | Наличие модуля"
      echo "-------|---------------"
   
      echo "$modules" | while read module version; do
         grep -qx "$module" <<< "$registry_modules" && list="✅" || list="❌"
         echo "$module | $list"
      done
   }
   
   d8-crane --help > /dev/null 2>&1 || { echo "ERROR: crane not found"; exit 1; }
   d8-crane-login "registry.deckhouse.ru" "$LICENSE_TOKEN"
   check_external_modules "registry.deckhouse.ru/deckhouse/ee/modules"
   )
   

3. Отключите модули которые не были найдены в новой редакции, если это допустимо. Иначе, прервите процесс переключения.

Убедитесь в выполнении всех задач в очередях DP, прежде чем продолжить процесс переключения:

d8 system queue list

Summary:
- 'main' queue: empty.
- 88 other queues (0 active, 88 empty): 0 tasks.
- no tasks to handle.

Каждый узел кластера будет поочерёдно перезагружен с очисткой кеша образов containerd. Чтобы управлять моментом перезагрузки, заранее переведите все NodeGroup, включая master, в ручной режим подтверждения простоя:

1. Сохраните текущий режим подтверждения простоя всех NodeGroup, чтобы вернуть исходные значения после переключения:

   d8 k get ng -o custom-columns=NAME:.metadata.name,MODE:.spec.disruptions.approvalMode
   

   Значение <none> означает, что режим не задан явно и используется значение по умолчанию (Automatic).

2. Переведите все NodeGroup в ручной режим:

   d8 k patch ng <ИМЯ_NODEGROUP> --type=merge -p '{"spec":{"disruptions":{"approvalMode":"Manual"}}}'
   

После завершения переключения верните исходные значения: группам, где режим был задан явно, установите прежнее значение; группам со значением <none> удалите параметр:

d8 k patch ng <ИМЯ_NODEGROUP> --type=json -p='[{"op":"remove","path":"/spec/disruptions/approvalMode"}]'

Переключение на DP CSE возможно только с DP EE (Enterprise Edition). Переключение поддерживается только между одинаковыми минорными версиями DP. Например, с DP EE 1.67.x на DP CSE 1.67.x.```

При необходимости, выполните обновление DP EE до соответствующей минорной версии и последней патч-версии.

Актуальные патч-версии DP CSE: v1.58.2, v1.64.1, v1.67.4, v1.73.0. Также, информацию о доступных версиях DP CSE можно получить в разделе Обновления DP Certified Security Edition на официальном сайте.

• DP CSE 1.58 и 1.64 поддерживает Kubernetes версии 1.27;
• DP CSE 1.67 поддерживает Kubernetes версий 1.27 и 1.29.

При необходимости, обновите версию Kubernetes в кластере до поддерживаемой:

• Выполните команду:

  d8 platform edit cluster-configuration
  

• Измените параметр kubernetesVersion на необходимое значение, например, "1.29" (в кавычках) для Kubernetes 1.29.
• Сохраните изменения. Узлы кластера начнут последовательно обновляться.
• Дождитесь окончания обновления. Отслеживать ход обновления можно с помощью команды d8 k get no. Обновление считается завершенным, когда в выводе команды у каждого узла кластера в колонке VERSION появится обновленная версия.

Начиная с DP CSE 1.77, поддерживается только containerd v2 — containerd v1 в редакции отсутствует. Убедитесь, что в кластере не используется containerd v1: параметр defaultCRI в ClusterConfiguration не равен Containerd и ни в одной группе узлов не задан spec.cri.type: Containerd. Иначе переключение будет заблокировано.

При необходимости мигрируйте узлы на containerd v2 до переключения редакции.

Определите список внутренних модулей, которые используются в кластере и не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внутренних модулей, которые не поддерживаются в DP cse:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   
   echo
   echo "Запуск пода deckhouse новой редакции с командой 'sleep -- infinity'"
   
   DECKHOUSE_VERSION=$(d8 k -n d8-system get deploy deckhouse -ojson | jq -r '.spec.template.spec.containers[] | select(.name == "deckhouse") | .image' | awk -F: '{print $NF}')
   d8 k create secret docker-registry cse-image-pull-secret --docker-server=registry-cse.deckhouse.ru --docker-username=license-token --docker-password=${LICENSE_TOKEN}
   d8 k run cse-image --image=registry-cse.deckhouse.ru/deckhouse/cse/install:$DECKHOUSE_VERSION \
   --overrides="{\"spec\": {\"imagePullSecrets\":[{\"name\": \"cse-image-pull-secret\"}]}}" \
   --command sleep -- infinity
   d8 k wait --for=condition=ready pod/cse-image --timeout=300s
   
   echo
   echo "Получение информации по внутренним модулям из текущей и новой редакции"
   echo "Сравнение внутренних модулей текущей и новой редакции"
   NEW_MODULES=$(d8 k exec cse-image -- ls -l deckhouse/modules/ |   grep -oE "\d.*-\w*" | awk {'print $9'} | cut -c5-)
   USED_MODULES=$(d8 k get modules -o custom-columns=NAME:.metadata.name,SOURCE:.properties.source,STATE:.properties.state,ENABLED:.status.phase | grep Embedded | grep -E 'Enabled|Ready' | awk {'print $1'})
   MODULES_TO_DISABLE=$(echo "$USED_MODULES" | tr ' ' '\n' | grep -Fxv -f <(echo "$NEW_MODULES" | tr ' ' '\n') 2>&1) || { status=$?; [ $status -eq 1 ] && MODULES_TO_DISABLE="" || exit $status; }
   
   echo
   echo "Модули, которые не поддерживаются в желаемой редакции (код редакции - cse, версия - $DECKHOUSE_VERSION):"
   echo MODULES_TO_DISABLE=\"$MODULES_TO_DISABLE\"
   )
   
   echo
   echo "Удаление пода deckhouse новой редакции"
   d8 k delete pod/cse-image secret/cse-image-pull-secret --wait=true --ignore-not-found=true
   

3. Отключите модули из полученного списка, если это допустимо (функциональность модулей не используется, или вы готовы от нее отказаться). Иначе, прервите процесс переключения.

   Отключить модули из полученного списка можно в веб-интерфейсе DP в разделе «Система» → «Управление системой» → «Deckhouse» → «Модули», либо выполнив следующую команду:

   echo $MODULES_TO_DISABLE | tr ' ' '\n' | awk {'print "d8 platform module disable",$1'} | bash
   

Определите список внешних модулей, запущенных из moduleSource/deckhouse, которые не поддерживаются в DP новой редакции. Для этого выполните следующие шаги:

1. Подготовьте переменную окружения, указав лицензионный ключ для редакции, на которую вы планируете переключиться:

   LICENSE_TOKEN=<ЛИЦЕНЗИОННЫЙ_КЛЮЧ>
   

2. Получите список внешних модулей запущенных из moduleSource/deckhouse с результатом проверки их наличия в DP новой редакции:

   (set -e
   trap 'echo "Ошибка выполнения"' ERR
   d8-crane() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr "$@"
      else
         crane "$@"
      fi
   }
   
   d8-crane-login() {
      if command -v d8 &>/dev/null && d8 cr &>/dev/null 2>&1; then
         d8 cr login "$1" -u "license-token" -p "$2"
      else
         crane auth login "$1" -u "license-token" -p "$2"
      fi
   }
   
   check_external_modules() {
      local repo="$1"
   
      local modules=$(d8 k get modulerelease -o json | jq -r '.items[] | select(.metadata.ownerReferences[] | select(.kind=="ModuleSource" and .name=="deckhouse")) | "\(.spec.moduleName) \(.spec.version)"')
      [[ -z "$modules" ]] && return 0
      local registry_modules=$(d8-crane ls "$repo" 2>/dev/null)
   
      echo "Модуль | Наличие модуля"
      echo "-------|---------------"
   
      echo "$modules" | while read module version; do
         grep -qx "$module" <<< "$registry_modules" && list="✅" || list="❌"
         echo "$module | $list"
      done
   }
   
   d8-crane --help > /dev/null 2>&1 || { echo "ERROR: crane not found"; exit 1; }
   d8-crane-login "registry-cse.deckhouse.ru" "$LICENSE_TOKEN"
   check_external_modules "registry-cse.deckhouse.ru/deckhouse/cse/modules"
   )
   

3. Отключите модули которые не были найдены в новой редакции, если это допустимо. Иначе, прервите процесс переключения.

Убедитесь в выполнении всех задач в очередях DP, прежде чем продолжить процесс переключения:

d8 system queue list

Summary:
- 'main' queue: empty.
- 88 other queues (0 active, 88 empty): 0 tasks.
- no tasks to handle.