Project

General

Profile

Tâche #31499

Scénario #30986: Implémenter l'Upgrade Auto 2.7.2 → 2.8.0

Le service LSC est en erreur après la restauration avec migration28.sh

Added by Joël Cuissinat 9 months ago. Updated 8 months ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
01/06/2021
Due date:
% Done:

100%

Remaining (hours):
0.0

Description

Les tests diagnose réalisés à la fin des tests Jenkins signalent une erreur :

.         Synchronisation LSC => Erreur

La synchro est OK pendant l'exécution du script de restauration :

* Synchronisation des comptes AD
Certificat ajouté au fichier de clés
   [ ... ]

Mais elle est en erreur à l'instance qui suit (postservice/05-eolead-join-and-sync-ldap instance)

Synchronisation ldap

janv. 05 21:32:25 - INFO  - Logging configuration successfully loaded from /etc/lsc/logback.xml 
janv. 05 21:32:25 - INFO  - LSC configuration successfully loaded from /etc/lsc/
janv. 05 21:32:25 - INFO  - Connecting to LDAP server ldaps://addc.domscribe.ac-test.fr:636/DC=domscribe,DC=ac-test,DC=fr as CN=Administrator,CN=Users,DC=domscribe,DC=ac-test,DC=fr
janv. 05 21:32:25 - ERROR - Error opening the LDAP connection to the destination! (javax.naming.CommunicationException: simple bind failed: addc.domscribe.ac-test.fr:636 [Root exception is java.net.SocketException: Connection or outbound has closed])
janv. 05 21:32:25 - ERROR - org.lsc.exception.LscConfigurationException: Configuration exception: javax.naming.CommunicationException: simple bind failed: addc.domscribe.ac-test.fr:636 [Root exception is java.net.SocketException: Connection or outbound has closed]

Il me semble que Benjamin avait mentionné le problème en indiquant qu'avec "juste" un reconfigure cela fonctionnait.
A mon sens, les deux doivent être fonctionnels, il doit y avoir un loup dans la gestion des certificats stockés dans le keystore !

Idem que #31487 ?


Related issues

Related to Distribution EOLE - Tâche #31487: lsc n'est pas fonctionnel après Upgrade en 2.8.0 Fermé 01/04/2021
Related to Distribution EOLE - Tâche #31150: Valider le scénario Implémenter la migration par sauvegarde/restauration en 2.8.0 (scribe) (sprint 46-48) Fermé 11/16/2020

Associated revisions

Revision 67a8e72e (diff)
Added by Joël Cuissinat 9 months ago

logparser-eole.rules : détection erreur LSC dans diagnose

Ref: #31487
Ref: #31499

Revision 6c5a80bb (diff)
Added by Benjamin Bohard 8 months ago

Ne pas restaurer les certificats et clé.

Ref #31499

Revision aaf95681 (diff)
Added by Joël Cuissinat 8 months ago

Report 2.7 + ne pas restaurer les certificats POP/IMAP

Ref: #31499

History

#1 Updated by Joël Cuissinat 9 months ago

  • Description updated (diff)

#2 Updated by Joël Cuissinat 9 months ago

  • Description updated (diff)

#3 Updated by Joël Cuissinat 9 months ago

  • Related to Tâche #31487: lsc n'est pas fonctionnel après Upgrade en 2.8.0 added

#4 Updated by Joël Cuissinat 9 months ago

  • Description updated (diff)

#5 Updated by Joël Cuissinat 8 months ago

Tâche déplacée dans #30986 afin de pouvoir clôturer le scénario #31487 et le sprint Prestation Cadoles MEN 46-48

#6 Updated by Joël Cuissinat 8 months ago

  • Parent task changed from #30982 to #30986

#7 Updated by Emmanuel GARETTE 8 months ago

  • Status changed from Nouveau to En cours
  • Assigned To set to Emmanuel GARETTE

Il manque un domaine dans le certificat.

Il n'y a pas vraiment de solution, est-ce qu'on demande la suppression au cas où le certificat est auto-signé ?

Quoi faire si le certificat n'est pas auto-signé ?

#8 Updated by Emmanuel GARETTE 8 months ago

Décision on ne restaure pas le certificat.

#9 Updated by Joël Cuissinat 8 months ago

  • Status changed from En cours to Fermé
  • % Done changed from 0 to 100
  • Remaining (hours) set to 0.0

Les tests sont enfin verts !

#10 Updated by Joël Cuissinat 8 months ago

  • Related to Tâche #31150: Valider le scénario Implémenter la migration par sauvegarde/restauration en 2.8.0 (scribe) (sprint 46-48) added

Also available in: Atom PDF