Trilaterale SD-Storage-User support

Wednesday 23 Jun 2021, 14:00 → 15:30 Europe/Rome

Link a Teams

Confluence page: https://confluence.infn.it/display/CNAF/CNAF_Trilaterale+Home

Minutes: https://confluence.infn.it/display/CNAF/Meeting+Minutes

Task tracker: https://issues.infn.it/jira/projects/CNTRI/issues/

14:00 → 14:20 report stato test vault

htgettoken+ iam + kerberos
- vari aggiornamenti su https://issues.infn.it/jira/browse/CNTRI-13

Ottimizzazione sessioni OIC-AGENT:
https://issues.infn.it/jira/browse/CNTRI-3 ==> Con la nuova versione 4.1.0 di oidc-agent e' stato introdotto oidc-agent-service, che permette il riutilizzo di una sessione running dell'agente con il comando "oidc-agent-service use", di fatto sostituendo oidc-keychain.
Tutti i dettagli sono disponibili qui: https://indigo-dc.gitbook.io/oidc-agent/user/oidc-agent-service

Pagina documentazione per attività cnaf-wide: https://confluence.infn.it/display/CNAFALLUF/CNAF
(doodle per prossima call: https://doodle.com/poll/8e49wfd66f99xe4k?utm_source=poll&utm_medium=link )

Vault & htgettoken.pdf

14:20 → 14:30 davix vs gfal

anche tenuto conto dei problemi di davix-rm ricursivo (https://github.com/cern-fts/davix/issues/67)
Da Mihail: "Hello,
This request comes up from time to time (e.g.: DMC-1197).
Davix implements delete traversal only for S3 protocol. WebDav supports delete on collections so a single DELETE <directory-path> request should work."

"gfal-copy e' il tool raccomandato, in particolare a
partire dalla versione v2.20.0 (non ancora rilasciata, pero'):

"With Gfal2 there are a couple more config options available and TPC
fallbacks (e.g.: pull --> push --> streaming)

And from v2.20.0 (not yet released), built-in extraction of SE-issued
tokens I dare say from gfal2 v2.20.0, I'll only recommend gfal-copy for
HTTP-TPC"

"gfal e' la libreria usata da
FTS, i.e. hai un comportamento equivalente nella tua shell a quello
che avresti in FTS."

Guida riporta esempi con davix-* ==> Cambiamo?

14:30 → 14:40 stato iam km3, juno, t1-computing e organizzazione per HA e notifiche in caso di problemi

Lista IAM copiata qui:
https://issues.infn.it/jira/projects/CNTRI/issues/CNTRI-6

da verificare

Sviluppo probe sensu per ntotifche down? i.e. proviamo a chiedere un token
Procedura per eventuale ripristino da definire?

Organizzare handover gestione autorizzazioni da Andrea a US/Esperimenti ==> https://issues.infn.it/jira/browse/CNTRI-7

Deployment IAM: creazione processo per affiancare sdds ==> https://issues.infn.it/jira/browse/CNTRI-12

14:40 → 14:50 veloce report su stato migrazione gftp==>webdav atlas

https://issues.infn.it/jira/browse/CNTRI-14 ==>
Abiamo anche
1) installato webdav sui gridftp
2) avvisato esperimento
3) modificato CRIC in modo che lo stageout dei job usi webdav.
Notiamo ancora troppo traffico sui gridftp, e non destinato a fs tape. Si tratta di un bug gestione policy su rucio che dovrebbe essere fissato entro giugno.

14:50 → 14:59 Storm WebDAV: esternalizzazione sessioni e abbandono DNS LoadBalancing

verificare con rete@t1 supporto multicast ==> https://issues.infn.it/jira/browse/CNTRI-10 ("multicast lo puoi usare ma non c'e' rounting multicast")
Valutazione infinispan per esternalizzazione sessioni webdav ==> https://issues.infn.it/jira/browse/CNTRI-9 (No News)
Storm-webdav integrato con redis ==> https://issues.infn.it/jira/browse/CNTRI-8

15:00 → 15:30 AOB

Incontro su abbandonono funzioni YAIM per conf storm lunedì 28/6 ore 15:00

SA in storm test come backed tape ma su DISKPOOL di tsm ==> https://issues.infn.it/jira/browse/CNTRI-17

Verificare configurazione ceph per interfaccia S3 ==> https://issues.infn.it/jira/browse/CNTRI-16 (No News)
verificare se webdav logga a livello info credenziali utente ==> https://issues.infn.it/jira/browse/CNTRI-11

StoRM SRR e CRIC ==> https://issues.infn.it/jira/browse/CNTRI-5 ==> "From J.Andreeva "You raised a complicated question, which we had discussed with various storage providers, but so far did not find a good solution. The situation of over-commitment, when sum of logical quotas does not correspond to a physical disk size. I believe, we would need to re-discuss it one more time. I do not have an answer yet. We will come back to you."