fdpSQL est l'acronyme de Freeradius & DHCP Powering SQL. C'est une machine virtualisée sur laquelle est installé un MariaDB Server (moteur MySQL) qui héberge les bases de données de radius, kea et adh5 depuis le 2 août 2018, migrées depuis le cluster NDB.

La mise en place du service est assez simple, il suffit d'installer le paquet mariadb-server suivi d'un mysql_secure_installation pour configurer le SGBD.

Ensuite il faut créer les bases de données. Il y en a trois : adh5-prod, radius et dhcp.¹⁾ A la suite de quoi la base d'adh5 doit être remplie avec le backup effectué par Jobs sur Gitlab, la base kea doit suivre le schéma de base importable depuis une des deux instances de kea sur l'infra en suivant la documentation et la base radius doit suivre le schéma de base avec addition de certaines vues.

De plus, quatre utilisateurs doivent avoir accès à la base : adh5 (pour adh5), dhcp pour Kea, radius pour Freeradius et backup_adh5 pour Jobs. Ces droits doivent être répartis de la façon suivante :

Le mot de passe à attribuer pour chaque utilisateur est renseigné dans la configuration de chacun des services sur les machines hôtes.

Des ressources venant appuyer cette page de Wiki sont disponibles sur Gitlab dans divers/schemas_sql. Il est fortement recommandé de suivre ses guidelines pour toute réinstallation de la base de données.

La réponse à cette question est évidente pour toute personne impatiente ayant été surprise par un problème sur l'infra impliquant de relancer le cluster NDB. Sans ce cluster opérationnel, la connexion au réseau et la distribution d'adresses IP est impossible, donc les adhérents n'ont pas accès à Internet. La documentation du cluster permet de comprendre qu'il présente une certaine complexité à être relancé et, bien qu'il soit mis en place pour prévenir une rupture du service, cela est parfois inévitable.

Alors, pour faire en sorte que l'infra redevienne opérationnelle le plus rapidement possible, cette solution, a priori temporaire, a été mise en place dans l'attente de concevoir un autre système d'hébergement de base de données assurant théoriquement une haute disponibilité, une protection de l'intégrité des données et leur sécurité ainsi qu'une praticité d'utilisation convenable.

— Clément Taverne 2018/08/03 14:17