Re: Migration d'un DNS primaire

On Tue, Mar 15, 2011 at 03:27:26PM +0100,
 Olivier PRINS <[email protected]> wrote 
 a message of 137 lines which said:

> Pour résumer quelle sont les bonnes pratiques pour la migration d'un
> primaire ?

Pour tout serveur (de noms ou pas), la bonne méthode est de diminuer
le TTL de ses enregistrements A et AAAA avant, puis de changer
l'adresse, puis après des tests suffisants de remettre le TTL
original.

Attention pour les serveurs de noms : si l'adresse de ce serveur est
enregistré dans le registre (pour produire les colles), il faudra la
changer aussi.

Un serveur maître (« primaire » est l'ancienne terminologie) présente
une difficulté supplémentaire : son adresse est indiquée en dur dans
la configuration des esclaves. Si les esclaves sont dans des
organisations différentes, il faut les prévenir à l'avance. Il peut
être prudent d'augmenter la valeur du champ Expire du SOA, pour que
d'éventuels retards n'aient pas de conséquences trop graves.

Une telle opération, c'est essentiellement de la planification et de
la coordination, très peu de technique. Le travail en groupe, c'est la
plaie :-) Écrivez un calendrier de migration, faites-le relire par un
collègue et prévoyez de la marge car tout n'arrive pas comme prévu.