Set-OPS-Public/roles/serveur_keycloak/tasks
Daniel Allaire 059953e621 keycloak : rendre patiente l'ecriture qui suit la synchronisation LDAP
Quatrieme arret de la reconstruction from-zero, et le premier qui ne soit pas
un defaut d'ordre mais une COURSE.

  ModelException: Database operation failed
  Caused by: PSQLException: This statement has been closed
  TransactionReaper::doCancellations ... ActionStatus.ABORTED

L'ecriture des actions requises arrive juste apres la synchronisation complete
de la federation ; sur un realm neuf, la synchro tient encore des transactions
et le collecteur annule le PUT. Rejouee seule deux minutes plus tard, la meme
ecriture passe en 76 ms — et le groupe entier repasse avec failed=0.

retries/until plutot qu'un delai fixe : on attend une condition, pas une
duree. Un echec transitoire n'a pas a faire tomber un deploiement d'une heure.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-08 22:17:26 -04:00
..
attributs-ldap.yml identite : une declaration de politique de mot de passe, deux executants 2026-08-08 06:28:10 -04:00
claim-groupes.yml keycloak : le claim de groupes exige les clients — troisieme defaut d'ordre 2026-08-08 18:06:16 -04:00
clients-oidc.yml rotation : vault_forgejo_oidc, et la reconciliation des secrets OIDC 2026-08-07 22:20:11 -04:00
courriel-realm.yml identite : « mot de passe oublie » — raccord SMTP derive du plan 2026-08-08 06:08:06 -04:00
deconnexion-oidc.yml keycloak : URI de retour apres deconnexion, derivees de web_origins 2026-08-08 11:24:02 -04:00
federation-ldap.yml rotation : vault_openldap_admin, quatre consommateurs et deux pieges 2026-08-08 05:46:38 -04:00
groupes-ldap.yml keycloak : rendre patiente l'ecriture qui suit la synchronisation LDAP 2026-08-08 22:17:26 -04:00
journalisation.yml keycloak : URI de retour apres deconnexion, derivees de web_origins 2026-08-08 11:24:02 -04:00
main.yml keycloak : le claim de groupes exige les clients — troisieme defaut d'ordre 2026-08-08 18:06:16 -04:00
politique-mdp.yml keycloak : journaliser les evenements du realm 2026-08-08 10:57:42 -04:00
rbac-oidc.yml keycloak : les roles de realm sont un prerequis de la projection des groupes 2026-08-08 17:04:15 -04:00
roles-realm.yml keycloak : les roles de realm sont un prerequis de la projection des groupes 2026-08-08 17:04:15 -04:00