Tâche #31499
Scénario #30986: Implémenter l'Upgrade Auto 2.7.2 → 2.8.0
Le service LSC est en erreur après la restauration avec migration28.sh
100%
Description
Les tests diagnose réalisés à la fin des tests Jenkins signalent une erreur :
. Synchronisation LSC => Erreur
- https://dev-eole.ac-dijon.fr/jenkins/job/2.8.0/job/test-migration28sh-acascribe-28-restauration262-2.8.0-amd64/
- https://dev-eole.ac-dijon.fr/jenkins/job/2.8.0/job/test-migration28sh-acascribe-28-restauration272-2.8.0-amd64/
La synchro est OK pendant l'exécution du script de restauration :
* Synchronisation des comptes AD Certificat ajouté au fichier de clés [ ... ]
Mais elle est en erreur à l'instance qui suit (postservice/05-eolead-join-and-sync-ldap instance)
Synchronisation ldap janv. 05 21:32:25 - INFO - Logging configuration successfully loaded from /etc/lsc/logback.xml janv. 05 21:32:25 - INFO - LSC configuration successfully loaded from /etc/lsc/ janv. 05 21:32:25 - INFO - Connecting to LDAP server ldaps://addc.domscribe.ac-test.fr:636/DC=domscribe,DC=ac-test,DC=fr as CN=Administrator,CN=Users,DC=domscribe,DC=ac-test,DC=fr janv. 05 21:32:25 - ERROR - Error opening the LDAP connection to the destination! (javax.naming.CommunicationException: simple bind failed: addc.domscribe.ac-test.fr:636 [Root exception is java.net.SocketException: Connection or outbound has closed]) janv. 05 21:32:25 - ERROR - org.lsc.exception.LscConfigurationException: Configuration exception: javax.naming.CommunicationException: simple bind failed: addc.domscribe.ac-test.fr:636 [Root exception is java.net.SocketException: Connection or outbound has closed]
Il me semble que Benjamin avait mentionné le problème en indiquant qu'avec "juste" un reconfigure cela fonctionnait.
A mon sens, les deux doivent être fonctionnels, il doit y avoir un loup dans la gestion des certificats stockés dans le keystore !
Idem que #31487 ?
Demandes liées
Révisions associées
Ne pas restaurer les certificats et clé.
Ref #31499
Report 2.7 + ne pas restaurer les certificats POP/IMAP
Ref: #31499
Historique
#1 Mis à jour par Joël Cuissinat il y a plus de 3 ans
- Description mis à jour (diff)
#2 Mis à jour par Joël Cuissinat il y a plus de 3 ans
- Description mis à jour (diff)
#3 Mis à jour par Joël Cuissinat il y a plus de 3 ans
- Lié à Tâche #31487: lsc n'est pas fonctionnel après Upgrade en 2.8.0 ajouté
#4 Mis à jour par Joël Cuissinat il y a plus de 3 ans
- Description mis à jour (diff)
#5 Mis à jour par Joël Cuissinat il y a plus de 3 ans
Tâche déplacée dans #30986 afin de pouvoir clôturer le scénario #31487 et le sprint Prestation Cadoles MEN 46-48
#6 Mis à jour par Joël Cuissinat il y a plus de 3 ans
- Tâche parente changé de #30982 à #30986
#7 Mis à jour par Emmanuel GARETTE il y a environ 3 ans
- Statut changé de Nouveau à En cours
- Assigné à mis à Emmanuel GARETTE
Il manque un domaine dans le certificat.
Il n'y a pas vraiment de solution, est-ce qu'on demande la suppression au cas où le certificat est auto-signé ?
Quoi faire si le certificat n'est pas auto-signé ?
#8 Mis à jour par Emmanuel GARETTE il y a environ 3 ans
Décision on ne restaure pas le certificat.
#9 Mis à jour par Joël Cuissinat il y a environ 3 ans
- Statut changé de En cours à Fermé
- % réalisé changé de 0 à 100
- Restant à faire (heures) mis à 0.0
Les tests sont enfin verts !
#10 Mis à jour par Joël Cuissinat il y a environ 3 ans
- Lié à Tâche #31150: Valider le scénario Implémenter la migration par sauvegarde/restauration en 2.8.0 (scribe) (sprint 46-48) ajouté