Size: a a a

Atlassian User Group Saint-Petersburg

2020 January 29

АЛ

Антон Литвинов in Atlassian User Group Saint-Petersburg
Free0N
на сколько я понимаю механизм синхронизации Jira с LDAP/AD (Connecting to an LDAP directory) - каждый раз, когда пользователь логинится в Jira она синкает его данные с каталогом. При этом она синкает данные по группам в т.ч. (с некоторыми оговорками)
Имхо, ставить фулсинк с LDAP/AD раз в 15 минут нужно в том случае, когда у вас активно создаются/удаляются группы в самом LDAP/AD.
мы отключили синки при входе, оставили только синк по таймеру
источник

F

Free0N in Atlassian User Group Saint-Petersburg
похоже у вас юзеры часто логинятся 😊
источник

F

Free0N in Atlassian User Group Saint-Petersburg
а большой каталог пользователей? Интересен порядок (сотни, тысячи, десятки тысяч)
источник

VL

Vasileva Lena in Atlassian User Group Saint-Petersburg
Sergei Bolkhovitin
Какая там нагрузка, секундная операция если изменений было не много
Возможно, но на мой взгляд, так лучше не делать)
источник

SB

Sergei Bolkhovitin in Atlassian User Group Saint-Petersburg
Vasileva Lena
Возможно, но на мой взгляд, так лучше не делать)
почему ? )
источник

VL

Vasileva Lena in Atlassian User Group Saint-Petersburg
Ну зачем лишний раз нагружать систему? АД и Джира и так медленные)
источник

F

Free0N in Atlassian User Group Saint-Petersburg
😃
источник

ЕР

Евгений Русских in Atlassian User Group Saint-Petersburg
Sergei Bolkhovitin
Какая там нагрузка, секундная операция если изменений было не много
+, если инкрементальный синк включен, то это быстро
источник

A

Axenia in Atlassian User Group Saint-Petersburg
Kasseg (2) увеличил карму Sergei (2.82)
источник

ЕР

Евгений Русских in Atlassian User Group Saint-Petersburg
но всё зависит
источник

VL

Vasileva Lena in Atlassian User Group Saint-Petersburg
Просто не понятно ещё почему именно уперлись в 15 минут. У вас же к АД не только Джира обращается, а ещё куча других сервисов. Если каждый сервис раз в 15 минут будет обращаться к АД, то в скором времени что-то может пойти не так)
источник

SB

Sergei Bolkhovitin in Atlassian User Group Saint-Petersburg
Ну а что мне тогда пользователям говорить ? Допустим 1 линия выполнила заявку, поместила пользователя созданного в нужную группу, а доступа у него всё равно нет в ресурс, что мне ему сказать ?  подожди час ещё потом всё синхронизируется, потому что чаще лучше не делать. Я не вижу причин не делать каждые 15 минут, у меня правда всего 10к записей, может просто это не много
источник

VL

Vasileva Lena in Atlassian User Group Saint-Petersburg
Если у вас так поставлен процесс - то тогда  оставьте 15 минут. Мы тут просто мысли свои высказываем)
источник

SV

Ser V in Atlassian User Group Saint-Petersburg
звучит все так будто пора делать так всеми любимый ныне кластер из ад и накатывать балансировщик нагрузки :)
источник

VL

Vasileva Lena in Atlassian User Group Saint-Petersburg
Ser V
звучит все так будто пора делать так всеми любимый ныне кластер из ад и накатывать балансировщик нагрузки :)
+
источник

A

Axenia in Atlassian User Group Saint-Petersburg
elenavasileva (2.1) увеличил карму Ser (2.45)
источник

АЛ

Антон Литвинов in Atlassian User Group Saint-Petersburg
лично про себя.
1. у нас были фильты, поэтому объем синка был не очень большой
2. ldap = db. один запрос в 15 минут - это много? серьезно? нууууу ок...
3. у нас был глюк что при синке при логине подтягиваются только те группы, которые попадают в фильтры и ломалась вложенность групп. при синке по таймеру нормально работала вложенность групп
источник

F

Free0N in Atlassian User Group Saint-Petersburg
имхо, синк поставить раз в сутки и синкать данные юзеров при логине. Если, конечно сессия живет дольше одних суток (иначе будут периоды, когда Jira будет тыкать в AD очень часто - во время утреннего "прихода" коллег). Фулсинк раз в сутки будет забирать только данные по обновленным группам (вложенным и т.п.).
источник

АЛ

Антон Литвинов in Atlassian User Group Saint-Petersburg
Free0N
имхо, синк поставить раз в сутки и синкать данные юзеров при логине. Если, конечно сессия живет дольше одних суток (иначе будут периоды, когда Jira будет тыкать в AD очень часто - во время утреннего "прихода" коллег). Фулсинк раз в сутки будет забирать только данные по обновленным группам (вложенным и т.п.).
см пункт 3 =)))
источник

F

Free0N in Atlassian User Group Saint-Petersburg
Это не глюк, это фича :-) в доке описана. Для этого и нужен фулсинк. Можно поставить его раз в 6 часов или в 3 часа (это будет лучше, чем раз в 15 минут).
Такой вариант работал на 20к записях (с доп настройкой gc, чтобы Jira в память не упиралась)
источник