Кратко

  • Пользователь сообщил, что ручная публикация не изменила отказ Routinator после примерно четырёх дней простоя лаборатории.
  • Последний ответ запрашивает журналы и проверку времени; подтверждённого диагноза или результата восстановления нет.

Новость здесь — в ответе на первый предложенный способ восстановления. 8 сентября участник NLnet Labs Community написал, что выполнил krillc bulk publish для родительского и дочернего центров сертификации, но Routinator продолжил показывать прежний результат. Системы к тому моменту уже работали несколько часов. Собеседник попросил проверить журналы Krill и правильность времени на машине. В просмотренном обсуждении дальнейшего подтверждения восстановления нет. Публичная переписка.

Это сообщение владельца лаборатории, а не доказанный сбой производственной сети. Первый пост датирован 7 сентября и описывает остановку примерно на четыре дня. Вставленный журнал относится к 5 сентября: он сообщает об истёкшем сертификате манифеста и отсутствии действительного манифеста. Даты публикации и записи журнала нельзя смешивать. Четыре дня также не являются универсальным пределом срока действия. Пользователь отдельно упомянул зелёные индикаторы и недавние обмены в разделах родительского центра и репозитория Krill.

Результат попытки не раскрывает причину. Из открытых сведений неизвестно, были ли выпущены новые объекты, какие данные затем увидел валидатор и имела ли значение системная дата. Вопрос о часах — направление проверки, а не установленное расхождение времени.

Почему срок вообще важен, объясняет стандарт. Манифест RPKI представляет собой подписанный перечень опубликованных объектов. RFC 9286 требует выпустить новый манифест до следующего предусмотренного обновления, даже если сами объекты не изменились. Сертификат для его проверки тоже ограничен во времени. Перезапуск процесса не переписывает подписанные даты. RFC 9286.

Нынешняя документация Krill 0.16.0 описывает массовую публикацию как создание новых объектов при необходимости с последующей синхронизацией. По документации функция запускается при старте и каждые десять минут. Это описание ожидаемой работы, не свидетельство о версии лаборатории или выполнении её задач. Оно не позволяет объявить причиной дефект планировщика. Документация Krill.

Короткая проверка перезапуска может завершиться, пока все сертификаты ещё действительны. Возобновление после их истечения проверяет дополнительную способность: снова предоставить материал, принимаемый сейчас. Именно это различие полезно для эксплуатации; оно не подменяет отсутствующий диагноз данного случая.

Редакционный принцип Lu Heng в Note 36 — описывать реальное устройство системы, не достраивая удобную версию событий. Здесь открытый финал необходимо оставить открытым.