[GTER] RPKI no Registro.br

Rafael Ganascim rganascim at gmail.com
Mon Dec 16 09:15:27 -03 2019


Ola pessoal,

Apenas um relato de um problema que levei horas para entender.

Após subir o krill via container docker, ele não permitia assinar os ROAS,
e sempre reportava um erro no log do krill:

2019-12-16 09:58:01 [ERROR] [krill::daemon::scheduler] Error getting
updates for 'nomedaminhaCA', from parent 'nicbr_ca',  error: 'validation
error'

E depois disto não deixava assinar qualquer ROA, sempre com erro de
autorização. No "krillc show" não mostrava nenhum "Resource" disponível,
apenas "Total resources: <none>".

Por fim descobri que o horário do container estava configurado para
Etc/UTC. Tentei algumas alternativas de corrigir o horario do container,
mas sem sucesso.
Após isto, configurei o krill localmente (abandonando o docker), e então
tudo funcionou perfeitamente.


Abs,



Em qui., 12 de dez. de 2019 às 16:35, Frederico A C Neves <
fneves at registro.br> escreveu:

> Prezados,
>
> O serviço RPKI conforme apresentado no GTER48 [1], já encontra-se
> disponível para uso.
>
> O acesso a interface para o cadastro encontra-se na administração dos
> titulares de recursos em uma sessão específica chamada, RPKI.
>
> O tutorial sobre RPKI que será ministrado amanhã, também será
> transmitido on-line. O link será divulgado aqui na lista.
>
> Atenciosamente,
> Frederico Neves
>
> [1] ftp://ftp.registro.br/pub/gter/gter48/03-RPKI-Registro.br.pdf
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>


More information about the gter mailing list