Upgrade UCS Version 5.0 to 5.2 Keycloak: Container did not come up healthy

[thosl]

Ich versuche seit Jahren immer mal wieder ein Upgrade der UCS Version von 5.0 auf 5.2. Diese Ostern bin ich ein gutes Stück vorangekommen.

• Software - Stand ist 5.0-10 errata 1386
• Keycloak wurde aktualisiert auf 26.5.6-ucs2
• check.sh läuft ohne Fehler durch

Die letzte Hürde stellt der Join Zustand von Keycloak und Nextcloud dar (negativ).

Die Join - Scripte laufen teilweise stundenlang und werden nicht erfolgreich abgeschlossen.

Hier der Auszug aus dem “join.log” (frisch gestarteter Server).

univention-run-join-scripts started
So 5. Apr 12:53:14 CEST 2026

univention-join-hooks: looking for hook type “join/pre-joinscripts” on zircon.bcs-bimcloud.de
Found hooks:

RUNNING 50keycloak.inst
2026-04-05 12:53:16.387581643+02:00 (in joinscript_init)
Setting ucs/web/overview/entries/admin/keycloak/description/de
Setting ucs/web/overview/entries/admin/keycloak/description
Setting ucs/web/overview/entries/admin/keycloak/label
Setting ucs/web/overview/entries/admin/keycloak/link
Setting ucs/web/overview/entries/admin/keycloak/icon
Setting ucs/web/overview/entries/admin/keycloak/link-target
Module: create_portal_entries
No modification: cn=keycloak,cn=entry,cn=portals,cn=univention,dc=bcs-bimcloud,dc=de
WARNING: cannot append cn=Domain Admins,cn=groups,dc=bcs-bimcloud,dc=de to allowedGroups, value exists
Object exists: cn=ldapacl,cn=univention,dc=bcs-bimcloud,dc=de
INFO: No change of core data of object 67keycloak.
No modification: cn=67keycloak,cn=ldapacl,cn=univention,dc=bcs-bimcloud,dc=de

Waiting for activation of the extension object 67keycloak: OK
Could not chdir to home directory /dev/null: Not a directory
File: /etc/apache2/sites-available/univention-keycloak.conf
File: /etc/apache2/sites-available/univention-keycloak.conf
Site univention-keycloak already enabled
Multifile: /etc/postgresql/15/main/pg_hba.conf
Warning: The file ‘/etc/postgresql/11/main/pg_hba.conf’ is not registered as an UCR template.
Multifile: /etc/postgresql/15/main/pg_hba.conf
Adding A record “zircon 185.132.47.133” to zone bcs-bimcloud.de…
done
05.04.26 12:53:28.677 DEBUG_INIT
05.04.26 12:53:28.682 DEBUG_EXIT
ERROR: Container did not come up healthy
/usr/lib/univention-install/50keycloak.inst: FATAL:
EXITCODE=2
47cec108-275b-4ff1-b35f-f3c07064767b
univention-join-hooks: looking for hook type “join/post-joinscripts” on zircon.bcs-bimcloud.de
Found hooks:

So 5. Apr 13:13:40 CEST 2026
univention-run-join-scripts finished

[patrickf]

Falls es unter 5.1 zu diesen Fehlern kommt ist es wohl “normal” und es sollte weiter auf 5.2 aktualisiert werden.

How-to: Best Practice for Upgrading to UCS 5.2

Best Practices for Upgrading to UCS 5.2 Abstract Upgrading to Univention Corporate Server (UCS) 5.2 is a major system upgrade that involves multiple UCS versions, two Debian release upgrades, kernel changes, and internal data migrations. This article provides practical guidance, highlights common pitfalls, and explains why a step-by-step upgrade approach is strongly recommended to minimize risk and downtime. 1. General Recommendation You do need to be careful when upgrading to UCS 5.2. From p…

Ich erkenne leider nicht ob dein Logauszug aus 5.1 oder dem 5.2 Update stammt, deswegen mal mein Guess in die Richtung.

[thosl]

Es handelt sich um den Upgrade - Start von 5.0 auf 5.1, weil ich nach dem Hinweis mal versucht habe ein Komplett - Upgrade zu machen.

Checking keycloak_migration … FAIL

ist dabei der entscheidende Fehler. Ich schaue dann mal weiter in die Doku.

[patrickf]

Nach dem Sprung auf 5.1 musst du weiter machen und nach einem Reboot auf 5.2 aktualisieren.

Die 5.1 ist nur ein Zwischenschritt zur Aktualisierung und nicht gedacht lauffähig zu sein.

[ArminD]

Da aber das Update von 5.0 auf 5.1 schon failed (bei mir auch) kann man leider nicht auf 5.2 updaten!