[GTER] RPKI no Registro.br

[Ximon Eighteen]

Good morning,

My apologies for communicating in English, but I doubt using Google
Translate would be advisable.

One way to set the time zone used by Krill inside the Docker container
is to install the tzdata package and to set the TZ environment variable,
for example like so:


  $ docker run -d --name krilltztest \
    -e TZ=Europe/Amsterdam \
    -e KRILL_AUTH_TOKEN=abc \
    -e KRILL_LOG_LEVEL=debug \
    --entrypoint=/bin/bash nlnetlabs/krill:v0.4.1 \
      -c 'apt-get install -y tzdata && krill -c /var/krill /data/krill.conf'


Viewing the logs you will see that the time zone of the log entries has
changed, e.g.:


  $ docker logs -f krilltztest
  ...
  2019-12-17 11:05:30 [INFO] [krill::daemon::config] Krill uses
configuration file: /var/krill/data/krill.conf



If you need to do this regularly you could extend the base Krill Docker
container image with your own, e.g.


  $ cd /tmp/mykrill
  $ cat Dockerfile
FROM nlnetlabs/krill:v0.4.1
RUN apt-get install -y tzdata
ENV TZ=Europe/Amsterdam
ENTRYPOINT ["/opt/entrypoint.sh"]
CMD ["krill", "-c", "/var/krill/data/krill.conf"]
  $ docker build -t krill/tztest .


Then run it like so:

  $ docker run -d --name krilltztest2 \
      -e KRILL_AUTH_TOKEN=abc \
      -e KRILL_LOG_LEVEL=debug \
       krill/tztest

  $ docker logs -f krilltztest2
  ...
  2019-12-17 11:52:35 [INFO] [krill::daemon::config] Krill uses
configuration file: /var/krill/data/krill.conf

I hope that helps.

Ximon
NLnet Labs

On 16-12-19 13:15, rganascim at gmail.com (Rafael Ganascim) wrote:
> Ola pessoal,
> 
> Apenas um relato de um problema que levei horas para entender.
> 
> Ap?s subir o krill via container docker, ele n?o permitia assinar os ROAS,
> e sempre reportava um erro no log do krill:
> 
> 2019-12-16 09:58:01 [ERROR] [krill::daemon::scheduler] Error getting
> updates for 'nomedaminhaCA', from parent 'nicbr_ca',  error: 'validation
> error'
> 
> E depois disto n?o deixava assinar qualquer ROA, sempre com erro de
> autoriza??o. No "krillc show" n?o mostrava nenhum "Resource" dispon?vel,
> apenas "Total resources: <none>".
> 
> Por fim descobri que o hor?rio do container estava configurado para
> Etc/UTC. Tentei algumas alternativas de corrigir o horario do container,
> mas sem sucesso.
> Ap?s isto, configurei o krill localmente (abandonando o docker), e ent?o
> tudo funcionou perfeitamente.
> 
> 
> Abs,
> 
> 
> 
> Em qui., 12 de dez. de 2019 ?s 16:35, Frederico A C Neves <
> fneves at registro.br> escreveu:
> 
>> Prezados,
>>
>> O servi?o RPKI conforme apresentado no GTER48 [1], j? encontra-se
>> dispon?vel para uso.
>>
>> O acesso a interface para o cadastro encontra-se na administra??o dos
>> titulares de recursos em uma sess?o espec?fica chamada, RPKI.
>>
>> O tutorial sobre RPKI que ser? ministrado amanh?, tamb?m ser?
>> transmitido on-line. O link ser? divulgado aqui na lista.
>>
>> Atenciosamente,
>> Frederico Neves
>>
>> [1] ftp://ftp.registro.br/pub/gter/gter48/03-RPKI-Registro.br.pdf
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>