Ainda não migrou do CentOS? Você tem até 30 de junho

A Red Hat anunciou em dezembro de 2020 que estava encerrando o suporte para CentOS Linux. CentOS Linux é um dos sistemas operacionais mais utilizados entre equipes profissionais de TI em implantações governamentais e empresariais. Centenas de milhares de organizações usam a plataforma, que suporta potencialmente milhões de cargas de trabalho e dezenas de milhões de núcleos de computação.

O fim da vida útil do CentOS (EOL) é junho. 30 de outubro de 2024. Você está pronto?

Por que você precisa agir

Depois de junho A partir de 30 de outubro de 2024, a Red Hat não enviará mais atualizações de software CentOS, correções de bugs ou correções de segurança CVE. As organizações que continuam a usar o CentOS correrão um alto risco de vetores de ameaças emergentes constantemente que podem abrir a porta para ataques de negação de serviço e outras explorações de vulnerabilidades.

Você já teve 4 anos, então por que ainda não migrou?

Muitas organizações já migraram para alternativas como Rocky Linux – lançado pela primeira vez em 2021 como uma alternativa ao CentOS – ou outras alternativas de sistema operacional Linux. No entanto, outras organizações ainda não fizeram a mudança e agora estão em apuros, tendo dificuldade em movimentar e resolver as coisas antes do prazo final de 30 de junho.

Pode ser tentador atribuir isso a um mau planejamento, estar encurralado e estressado com a falta de tempo. No entanto, existem algumas razões legítimas pelas quais as organizações ainda podem precisar de concluir a sua migração. Além das limitações orçamentárias e de talento, aqui estão três razões pelas quais as organizações podem sentir pressão à medida que o calendário se aproxima de 30 de junho.

1. Pilhas qualificadas: Algumas organizações altamente regulamentadas com requisitos de conformidade rigorosos executam pilhas qualificadas. Nesses casos, todos os aplicativos executados nessas pilhas devem ser qualificados no novo sistema operacional Linux, um processo que pode ser interminavelmente longo.
2. Mitigação de riscos: O anúncio da Red Hat em 2020 precipitou instabilidade no ecossistema Linux empresarial. Essencialmente, quebrou todo o modelo do qual o CentOS era uma parte crítica. Durante 15 a 20 anos, o CentOS foi uma opção estável e, de repente, isso mudou. Muitos CIOs conservadores estão esperando para ver o que ainda pode estar em evolução e quais alternativas ao CentOS surgirão como alternativas sólidas e estáveis. Em alguns casos, os CIOs optaram por esperar até o último minuto para garantir que realmente precisariam migrar do CentOS. Quando se fala em mover milhares de servidores durante um processo que levará mais de um ano, essa abordagem conservadora é certamente compreensível, mesmo que tenha resultado em estresse à medida que o EOL se aproxima.
3. Subestimando o aumento: Algumas organizações iniciaram o processo de migração apenas para descobrir que se trata de um avanço muito maior do que pensavam que seria. A migração do sistema operacional é um exercício que depende do aplicativo e do ambiente. As principais considerações devem ser exploradas extensivamente, incluindo as implicações nas aplicações, na compatibilidade de hardware, na segurança e na recuperação de desastres. Assim, os testes, a qualificação e a implementação podem levar muito tempo. Enquanto estava na Rakuten, Tareq Amin disse que a empresa levou 13 meses para migrar do CentOS 7 para o Rocky 8.6. Ele descreveu como a pilha de aplicativos da Rakuten está tão intrinsecamente ligada ao sistema operacional subjacente que levou mais de um ano para que tudo fosse testado, qualificado e implementado em suas redes 4G e 5G, bem como em sua nuvem e núcleo. É uma grande subida, e grandes subidas levam tempo.

Ainda não migrou? Aqui estão suas opções

Você identificou o sistema operacional para o qual planeja migrar e iniciou o processo de migração? Caso contrário, você está planejando como abordará a seleção de um novo Linux empresarial e como fará a mudança? Caso contrário, aqui estão suas opções:

1. Fazer nada. Você pode “agir” no CentOS e torcer para que nada dê errado, mas algo quase certamente acontecerá. Não recomendamos esta abordagem. Ainda assim, surpreendentemente, você não estaria sozinho ao escolher esta opção imprudente. Uma pesquisa com usuários do CentOS realizada pela Hyperion Research em 2022 indicou que quase 28% dos entrevistados não tinham planos de migrar do CentOS e, ainda hoje, a Enlyft documenta mais de 385.000 empresas que usam o CentOS. Com os ataques cibernéticos se tornando cada vez mais violentos e considerando tudo o que as organizações têm a perder com um sistema operacional mal protegido, não consigo entender por que qualquer organização escolheria esta opção.
2. Ganhe um pouco mais de tempo. Se você não estiver em ação agora, só há uma opção sustentável: prolongar a vida útil do CentOS até migrar para outra coisa o mais rápido possível. Várias empresas – inclusive a minha – oferecem um plano de serviço de extensão de vida para o CentOS 7 projetado para servir como uma ponte para o novo ambiente Linux corporativo (no caso de nossa oferta, seria Rocky Linux). Escolha um parceiro com uma abordagem que funcione para você, mas corra.

O fim iminente do suporte ao CentOS em junho. 30 de outubro de 2024, exige ação imediata por parte das organizações que ainda dependem desta plataforma outrora estável. Embora o processo de migração possa ser assustador, envolvendo planejamento, testes e execução extensivos, os riscos associados à continuação do uso de um sistema operacional sem suporte são significativos demais para serem ignorados. Ameaças à segurança cibernética, problemas de conformidade e interrupções operacionais são inevitáveis ​​para aqueles que não agem rapidamente.

Você tem uma boa opção: Comece a migração para uma alternativa imediatamente, aproveitando o suporte para planos de serviço de extensão de vida do CentOS 7 para ganhar algum tempo e fazer uma transição ordenada e bem executada. No entanto, a urgência não pode ser exagerada. As medidas proativas tomadas agora protegerão os sistemas, manterão a integridade operacional e garantirão a conformidade. Adiar ainda mais é uma má escolha. À medida que o tempo passa, o imperativo é claro: aja agora, proteja seus sistemas e garanta uma transição tranquila para um sistema operacional Linux empresarial suportado, comprometido com a abertura e a estabilidade de longo prazo do controle da comunidade.

A postagem Ainda não migrou do CentOS? Você tem até 30 de junho apareceu pela primeira vez no The New Stack.