📓 2026-02-06 — TL Manager валидация + EJBCA плейбук, домашний кластер
Коротко: TL Manager v6 — валидация и signing сделаны; остаётся production‑readiness. EJBCA: UAT debugging + плейбук в Confluence. Плюс решение про домашний кластер на старых ПК.
🔧 Работа / Учёба
- Решил: два старых ПК → Ubuntu и постоянный домашний кластер; первый узел — Mac mini.
TL Manager (non‑EU v6) — репо: eu-trusted-list-manager-deployment.
Сделано: TL_COUNTRIES засеян (ISO 3166‑1 + EU), draft storage paths под Linux, создание пустого draft в UI, импорт тестового XML (test/BE.xml). Функциональная валидация (create/import/edit/save, аудит) и signing (QSCD токены через Riho, NexU на рабочей станции, драйверы токенов, подпись в TL Manager через NexU) завершены. Остаётся только production‑readiness assessment (таблица §11, бэкапы, мониторинг, риски, рекомендация для Bart).
EJBCA / UAT: включил UAT debugging, много разобрал. Написал и выложил в Confluence плейбук «EJBCA LDAP Publisher Crash Reproduction & Diagnostics Playbook» — UAT‑safe vs Lab reproduction, thread pool (max-threads / max-pool-size, derive-size), логирование, JFR, Zabbix (JMX, items, triggers), сбор RCA‑bundle. Страница в Confluence.
🔍 Наблюдения
- Чат-AI боты помогают структурировать внутренний диалог — бесценный эффект.
✈️ Планы
- Закрыть Production Readiness Assessment по TL Manager (1–2 стр.): таблица §11, бэкапы, мониторинг, runbook, риски (JDK8 EOL, CAS hardening), рекомендация для Bart.
- Рассмотреть Podman‑вариант для воспроизводимости.
- Amsterdam Summer School 2026: накидать мотивацию/абзац про verifiable AI и evidence base.
- Домашний кластер: старт с Mac mini, потом два старых ПК на Ubuntu.
🧠 Итог — 3 строки
- TL Manager v6: функциональная валидация и signing (NexU, токены) завершены; остаётся production‑readiness assessment для Bart.
- EJBCA: UAT debugging включён; написан и опубликован плейбук по LDAP publisher crash (UAT vs Lab, JFR, Zabbix, RCA‑bundle) в Confluence.
- Решение про домашний кластер (два ПК + Ubuntu, первый узел Mac mini); ценность AI-диалога для структуры мыслей.
TOPICS.md · TL Manager, PKI, EJBCA, homelab, AI → 2026-02-05, 2026-02-04
Теги: diary pki trustedlist cas ejbca wildfly zabbix jfr confluence homelab cluster ubuntu macmini ai