☰

RabbitMq: Precisa de ajuda para configurar o plugin de cache de autenticação “rabbit_auth_backend_cache”

tag-icon • tag-icon rabbitmq
RabbitMq: Precisa de ajuda para configurar o plugin de cache de autenticação “rabbit_auth_backend_cache”

Estou tentando criar um novo servidor RabbitMq (versão 3.7.23, Erlang versão 22.2.3) e consegui fazer a autenticação LDAP funcionar. Infelizmente, parece que a autenticação é bastante lenta, então minhas ferramentas de monitoramento relatam esporadicamente erros ao verificar o ponto final de atividade e a UI ocasionalmente mostra um erro vermelho "não foi possível conectar ao servidor" ao navegar pelo aplicativo que eventualmente desaparece.

Ao pesquisar meu problema, parece que o rabbit_auth_backend_cacheplugin deve ajudar com isso. Implementei o cache, mas parece que não está funcionando. O log do coelho ainda mostra o Rabbitmq tentando se conectar ao LDAP para cada solicitação e não estou vendo nenhum erro que explique o que está acontecendo com o cache.

Aqui está minha configuração:

[
  {kernel, [

  ]},
  {rabbitmq_management, [
    {listener, [
                {port, 15672}
    ]}
  ]},
  {rabbit, [
    {auth_backends, [rabbit_auth_backend_cache,rabbit_auth_backend_ldap]},
    {cluster_partition_handling,autoheal},

{tcp_listeners, [5672]},

    {tcp_listen_options, [binary,
                          {packet, raw},
                          {reuseaddr, true},
                          {backlog, 128},
                          {nodelay, true},
                          {exit_on_close, false},
                          {keepalive, false},
                          {linger, {true,0}}]},

    {log_levels, [{ connection, info }]},
    {disk_free_limit, {mem_relative, 1.5}},
    {vm_memory_high_watermark, 0.66},

    {default_user, <<"guest">>},
    {default_pass, <<"guest">>},
    {heartbeat, 60}
  ]}
    ,{rabbitmq_auth_backend_ldap, [
...omitted because it contains sensitive data...
] }}
    ]}
        ,{rabbitmq_auth_backend_cache, [{cached_backend, rabbit_auth_backend_ldap}, {cache_ttl, 5000}]}
        ,{rabbit_auth_backend_ldap, []}
].

Aqui está o que estou vendo no Log:
durante a inicialização:

2020-08-21 15:37:52.239 [info] <0.8.0> Server startup complete; 10 plugins started.
 * rabbitmq_auth_backend_ldap
 * rabbitmq_shovel_management
 * rabbitmq_shovel
 * rabbitmq_federation_management
 * rabbitmq_top
 * rabbitmq_management
 * rabbitmq_web_dispatch
 * rabbitmq_management_agent
 * rabbitmq_federation
 * rabbitmq_auth_backend_cache

no desligamento

2020-08-21 15:37:44.095 [info] <0.43.0> Application cowboy exited with reason: stopped
2020-08-21 15:37:44.095 [info] <0.11984.0> Stopping application 'cowlib'
2020-08-21 15:37:44.095 [info] <0.43.0> Application cowlib exited with reason: stopped
2020-08-21 15:37:44.095 [info] <0.11984.0> Stopping application 'rabbitmq_auth_backend_ldap'
2020-08-21 15:37:44.096 [info] <0.43.0> Application rabbitmq_auth_backend_ldap exited with reason: stopped
2020-08-21 15:37:44.096 [info] <0.11984.0> Stopping application 'rabbitmq_management_agent'
2020-08-21 15:37:44.098 [info] <0.43.0> Application rabbitmq_management_agent exited with reason: stopped
2020-08-21 15:37:44.098 [info] <0.11984.0> Stopping application 'rabbitmq_auth_backend_cache'
2020-08-21 15:37:44.099 [info] <0.43.0> Application rabbitmq_auth_backend_cache exited with reason: stopped
2020-08-21 15:37:44.099 [info] <0.11984.0> Stopping application 'rabbit'

Obrigado,
Alex

Responder1

@Alexander Brehm, como você concluiu que o cache não está funcionando? Se você estiver tendo algum problema de conexão ocasionalmente, isso pode ser devido a vários outros fatores?

Seu servidor ldap é vip ou servidor único? Você já tentou aumentar cache_ttl. Seu aplicativo é http. Você tentou usar o back-end http para ldap?

informação relacionada