Tâche #31499
Scénario #30986: Implémenter l'Upgrade Auto 2.7.2 → 2.8.0
Le service LSC est en erreur après la restauration avec migration28.sh
100%
Description
Les tests diagnose réalisés à la fin des tests Jenkins signalent une erreur :
. Synchronisation LSC => Erreur
- https://dev-eole.ac-dijon.fr/jenkins/job/2.8.0/job/test-migration28sh-acascribe-28-restauration262-2.8.0-amd64/
- https://dev-eole.ac-dijon.fr/jenkins/job/2.8.0/job/test-migration28sh-acascribe-28-restauration272-2.8.0-amd64/
La synchro est OK pendant l'exécution du script de restauration :
* Synchronisation des comptes AD Certificat ajouté au fichier de clés [ ... ]
Mais elle est en erreur à l'instance qui suit (postservice/05-eolead-join-and-sync-ldap instance)
Synchronisation ldap janv. 05 21:32:25 - INFO - Logging configuration successfully loaded from /etc/lsc/logback.xml janv. 05 21:32:25 - INFO - LSC configuration successfully loaded from /etc/lsc/ janv. 05 21:32:25 - INFO - Connecting to LDAP server ldaps://addc.domscribe.ac-test.fr:636/DC=domscribe,DC=ac-test,DC=fr as CN=Administrator,CN=Users,DC=domscribe,DC=ac-test,DC=fr janv. 05 21:32:25 - ERROR - Error opening the LDAP connection to the destination! (javax.naming.CommunicationException: simple bind failed: addc.domscribe.ac-test.fr:636 [Root exception is java.net.SocketException: Connection or outbound has closed]) janv. 05 21:32:25 - ERROR - org.lsc.exception.LscConfigurationException: Configuration exception: javax.naming.CommunicationException: simple bind failed: addc.domscribe.ac-test.fr:636 [Root exception is java.net.SocketException: Connection or outbound has closed]
Il me semble que Benjamin avait mentionné le problème en indiquant qu'avec "juste" un reconfigure cela fonctionnait.
A mon sens, les deux doivent être fonctionnels, il doit y avoir un loup dans la gestion des certificats stockés dans le keystore !
Idem que #31487 ?
Related issues
Associated revisions
Ne pas restaurer les certificats et clé.
Ref #31499
Report 2.7 + ne pas restaurer les certificats POP/IMAP
Ref: #31499
History
#1 Updated by Joël Cuissinat over 2 years ago
- Description updated (diff)
#2 Updated by Joël Cuissinat over 2 years ago
- Description updated (diff)
#3 Updated by Joël Cuissinat over 2 years ago
- Related to Tâche #31487: lsc n'est pas fonctionnel après Upgrade en 2.8.0 added
#4 Updated by Joël Cuissinat over 2 years ago
- Description updated (diff)
#5 Updated by Joël Cuissinat over 2 years ago
Tâche déplacée dans #30986 afin de pouvoir clôturer le scénario #31487 et le sprint Prestation Cadoles MEN 46-48
#6 Updated by Joël Cuissinat over 2 years ago
- Parent task changed from #30982 to #30986
#7 Updated by Emmanuel GARETTE over 2 years ago
- Status changed from Nouveau to En cours
- Assigned To set to Emmanuel GARETTE
Il manque un domaine dans le certificat.
Il n'y a pas vraiment de solution, est-ce qu'on demande la suppression au cas où le certificat est auto-signé ?
Quoi faire si le certificat n'est pas auto-signé ?
#8 Updated by Emmanuel GARETTE over 2 years ago
Décision on ne restaure pas le certificat.
#9 Updated by Joël Cuissinat over 2 years ago
- Status changed from En cours to Fermé
- % Done changed from 0 to 100
- Remaining (hours) set to 0.0
Les tests sont enfin verts !
#10 Updated by Joël Cuissinat over 2 years ago
- Related to Tâche #31150: Valider le scénario Implémenter la migration par sauvegarde/restauration en 2.8.0 (scribe) (sprint 46-48) added