Re: Migration d'un DNS primaire

Bonjour,

On 2011-03-15 15:27:26 +0100, Olivier PRINS wrote:
[…]
> Pour résumer quelle sont les bonnes pratiques pour la migration d'un primaire ?

  La dernière fois que j'ai eu à effectuer cette opération, j'ai
retiré des zones gérées l'enregistrement NS correspondant, idem dans
les zones « parentes ». Cette modification a été faite en prenant soin
que les TTL aient le temps d'expirer avant la date prévu du
déplacement physique de la machine, dans mon cas il y en avait un que
je ne pouvais réduire préalablement car je n'avais pas la main
complète sur la zone parente.

  Avant le débranchement de la machine j'ai changé l'IP du master sur
les slaves. Deux heures plus tard (TH2 -> Caen), après avoir vérifié
que tout était ok sur le nouveau réseau, j'ai introduit de nouveau le
NS dans les zones. L'avantage c'est qu'à tout moment (sauf les deux
heures offline) je pouvais continuer à gérer mes zones sur ce master,
ainsi une fois ce dernier déplacé c'est toujours à partir de lui que
j'ai pu de nouveau mettre à jour les zones.

> De plus même si l'IPv4 peut-être redirigée le serveur sera à terme renommé (ns.bbb.aaa.fr -> ns.aaa.fr) ce qui limite à mes yeux l'intérêt de cette redirection d'IPv4.

  Le renommage simplifie les choses, ça fait un TTL de moins dont il
faut se préoccuper (sauf si ns.aaa.fr existe déjà). J'imagine aussi
que si on est obligé de passer par des modifications chez un registrar
(suivant le « niveau » de la zone), ça évite sûrement des galères au
niveau des glue-records (si la zone du NS est gérée par ce NS) si le
SI dudit registrar est pourri.

  Penser également à autoriser sur les esclaves les mises à jour en
provenance de la ou des nouvelle(s) IP de sortie du master.

  Dans mon cas les zones n'étaient pas critiques ni les services,
c'est pourquoi j'ai fait au plus simple et ne me suis pas pris la
tête, il y a sûrement plus propre.

-- 
Thibault Jouan
http://a13.fr/
+33 6 28 25 39 00