Tanec Praha: Migrace čtyř provázaných webů na EOL Drupalu bez výpadku provozu i pošty

Web běžel na starším sdíleném hostingu na Drupalu 7 po konci oficiální podpory (EOL). Celé řešení mělo přes 30 tisíc souborů a zhruba 17 GB dat, převážně v mediální knihovně. Čtyři domény sdílely jednu databázi a jeden docroot přes modul Domain Access, kde každá doména servíruje vlastní obsah z téže instalace. To celou migraci komplikovalo — nešlo přenášet weby jednotlivě, ale jen celý provázaný celek najednou.

Zásadní citlivostí byla e-mailová infrastruktura navázaná na domény přes DNS:

Jakýkoli neopatrný zásah do DNS zón mohl shodit poštu nebo doručitelnost newsletterů — což by pro organizaci komunikující s návštěvníky, umělci a partnery znamenalo vážný provozní problém.

Migrace probíhala nad živým, funkčním webem, takže klíčem bylo nepřepnout provoz dřív, než je nová verze ověřená. Celý přenos jsem proto nejdřív postavil a otestoval paralelně, mimo ostrý provoz:

Nová verze běžela souběžně se starou jako záloha — dokud nebyla plně otestovaná, ostrý web zůstával nedotčený a kdykoli k dispozici jako fallback.

Aby čtyři domény správně fungovaly nad jednou instalací, nastavil jsem je jako hostingové aliasy nad jedním docrootem, což odpovídá logice modulu Domain Access. Každou doménu jsem testoval ještě před přepnutím DNS — přes lokální přesměrování jsem ověřil, že servíruje svůj vlastní web (PONEC, festival, organizace), že funguje administrace i klíčové funkce jako prodej vstupenek.

Tím se ověřila nejrizikovější neznámá celé migrace: že Domain Access i navázané externí systémy poběží na novém prostředí stejně jako na starém.

Nejcitlivější fázi — přepnutí provozu — jsem řešil s důrazem na zachování veškeré e-mailové konfigurace. U každé domény se měnily výhradně webové záznamy (A a AAAA na novou infrastrukturu), zatímco poštovní a ověřovací záznamy zůstaly nedotčené:

U domény se spravovanou zónou u jiného poskytovatele se měnil jen A/AAAA záznam přímo v původní zóně, aby se nepřebírala celá DNS konfigurace včetně pošty. Díky snížené hodnotě TTL bylo přepnutí rychlé a kdykoli vratné.

Po přepnutí každé domény na novou infrastrukturu jsem vystavil SSL certifikáty pokrývající všechny domény i jejich varianty, takže celý provoz běží přes HTTPS. Následně jsem doladil provozní úlohy prostředí (pravidelná údržba systému, obnova cache) a předal funkční, zabezpečený web.

Čtyři provázané weby přešly na nové prostředí bez přerušení provozu, ztráty pošty nebo výpadku newsletterů. Vznikl stabilní, zabezpečený základ, na kterém organizace může web dál provozovat a v budoucnu postupně modernizovat. Klíčem nebyla rychlost, ale opatrnost — u produkčního systému s navázanou poštou a marketingem je bezpečné, ověřené přepnutí důležitější než cokoli jiného.