[HREF-tech] metadata.eduid.hu ?

[Molnár Péter]

Kedves Sitya!
Kedves Kollégák!

Az alábbi postmortem-ben szeretném összefoglalni a történtek
legfontosabb pontjait.

Július 10-én az EduID infrastruktúráján kívül felépett egy hálózati
hiba. A hiba miatt a metadata.eduid.hu elérése bizonytalan volt. A
folyamatos metaadat kiszolgálás biztosítása érdekében az oldalt
kiszolgáló konténereket másik hálózati környezetbe költöztettük, ezzel
együtt másik front-end proxy mögé került a metadata.eduid.hu.
A költözést követően használt, új frontend-proxy a http kéréseket
átirányította https-re. Ez a változtatás néhány IdP/SP implementáció
esetén azt eredményezte, hogy a statikus metadata nem frissült.
Végül átkonfiguráltuk a metadata.eduid.hu frontend-proxy-t, hogy a
korábbi működés szerint http-n is szolgálja ki a föderációs metaadatot.

Az mdx.eduid.hu valóban egy IP címen érhető el, azonban a kiszolgáló
környezet egy nagy rendelkezésre állású szerver fürt. Ez a fürt leállás
(vagy hardver hiba) esetén egy működő hardverre mozgatva tartja
működésben a szolgáltatást.

Molnár Péter
KIFÜ AAI

Le 2019. 07. 23. à 14:56, Frank Tamás a écrit :
> Kedves eduID-core kollégák!
>
> Írtok valamit ide a közösségi listára is légyszi, legalább utólag,
> hogy mi történt július 10-én az eduID core infrastruktúra házatáján,
> van-e bármi tudnivalónk, kell-e valamire figyelni? A nyomok alapján
> úgy tűnik, hogy lehetett valami költözés, a metadata.eduid.hu-t
> biztosan érintve (lehet, hogy mást is?), ami több helyütt gondot
> okozott 10 nappal később, az utolsó még letölthető metaadatban
> szereplő validUntil lejárta után.
>
> Tényleg semmi kötekedés, vagy piszkálódás, de nagyon szeretnék
> lobbizni az ilyen jellegű beavatkozások kapcsán a minél teljesebb
> transzparenciához, mert sok szívástól megkímélhetitek a közösséget!
>
> Köszi.
> sitya
>
> ps: az mdx.eduid.hu, mint kritikus infra, szándékosan csak áll csak
> egyetlen lábon?
>
> $ host -t any mdx.eduid.hu
> mdx.eduid.hu is an alias for mdx1.eduid.hu.
> mdx1.eduid.hu has address 193.225.14.145
>
> _______________________________________________
> HREF-tech mailing list
> HREF-tech at listserv.niif.hu
> https://listserv.niif.hu/mailman/listinfo/href-tech