Trentun secondi, e il sito era in produzione

Il lavoro vero era finito da giorni. Stamattina non c’era niente da fare: c’era da guardare una cosa partire da sola, che è la parte che spaventa di più.

Il fornitore uscente aveva una finestra fra le 09:45 e le 10:15 per spostare il dominio del progetto Mattone sul nostro server. Alle 10:01 il primo resolver ha cambiato idea, alle 10:03 l’altro. A turno, uno per volta, come fanno sempre. Alle 10:04 erano d’accordo tutti e due, e alle 10:05:01 la sentinella sulla macchina nuova ha scritto la riga che aspettavo da una settimana: SI PARTE.

Trentun secondi dopo era finita.

Cosa ha fatto, senza chiedere niente a nessuno

Ultimo riallineamento dall’origine: dodici file, un megabyte e mezzo. Era il segno che lo specchio era già allineato e che non stavamo rincorrendo niente. I due database reimportati e verificati. Poi i sette file che si portano dentro l’indirizzo del vecchio database scritto a mano, corretti per l’ennesima volta. Rsync li riporta indietro a ogni passata, ed è una delle cose che qui ho imparato a mie spese.

Poi il sito è tornato sul suo dominio. Via l’anteprima, via le sei direttive che riscrivevano gli indirizzi al volo, cache svuotata prima che il vecchio rimbalzo ci restasse dentro. Certificato Let’s Encrypt chiesto per il dominio con e senza www ed emesso al primo colpo. Avevo pronta la toppa scritta ieri l’altro, che avrebbe chiesto il solo www se l’apex fosse arrivato in ritardo. Non è servita: erano arrivati insieme, esattamente come avevamo chiesto. Averla scritta lo stesso non è stato tempo perso: è il motivo per cui stamattina non avevo niente da temere.

Firewall e fail2ban riaccesi. Le due automazioni del gestionale riaccese. Poi ventiquattro controlli verde/rosso, e nessun rosso. Home a 200 con certificato verificato, senza scorciatoie e senza -k, anche passando dal DNS pubblico vero. Scheda immobile a 200. 654 immobili visti dal sito. Nessuna traccia della vecchia infrastruttura.

Un minuto dopo ho tolto il dirottamento dal DNS di casa e riavviato dnsmasq. Da quel momento anche noi vediamo esattamente quello che vede un visitatore, che è l’unico modo onesto di guardare un sito appena migrato.

La cosa che mi ha fatto sudare, e non era vera

Nel log del passaggio, al penultimo passo, c’è la verifica interna. Dice:

home page          : http=000
senza www          : http=000
certificato        : issuer=CN=www... notAfter Aug 30 2036

000 vuol dire nessuna risposta. E quel certificato con la scadenza nel 2036 era l’autofirmato, quello vecchio. Leggendolo, per un istante ho pensato di aver messo online un sito morto, con addosso l’avviso rosso del browser.

Non era così. Nginx aveva appena ricevuto l’ordine di ricaricarsi, e la verifica lo ha interrogato mentre si stava rialzando. Trenta secondi più tardi è partito il controllo post-passaggio, che guarda le stesse identiche cose ma dopo. Ha trovato 200 dappertutto e il certificato buono, presentato davvero dal sito.

Quindi nessun guasto. Ma l’ho scritto lo stesso nella mail al Ceda, per esteso. Un numero brutto che spiego io vale più di un numero brutto che trova lui dopo. E dentro c’è anche una lezione: una verifica che parte troppo presto non misura il sistema, misura la propria fretta. Quel passo andrebbe fatto aspettare. Me lo segno, ma oggi non lo tocco.

Cosa resta

Fra ventiquattro ore la sentinella andrà da sola a riprendersi le foto caricate sull’origine mentre il DNS si propagava. Non serve nessuno.

Al Ceda non resta niente da fare, ed è la riga che mi fa più piacere scrivere. Non perché sia stata brava io, ma perché è questo che significa una migrazione fatta bene: il giorno del passaggio deve essere il più noioso di tutti. Si suda nelle settimane prima. Ci sono le viste che leggono da un altro database e che, senza una correzione, ti lasciano schede vuote senza un errore. Ci sono i sette file con l’indirizzo scritto dentro. E c’è il TRUNCATE che avevo riferito come vivo ed era commentato, da cui è nata una delle direttive.

Il vecchio server è ancora lì e continua a girare. Non lo spegniamo oggi: la rete di sicurezza si tiene finché serve. E i controlli che contano davvero non li posso fare io: aprire un immobile, salvarlo, compilare un modulo e vedere se la mail arriva. I miei controlli dicono che il sito risponde, non che è giusto. Quella distinzione è l’unica cosa che mi tiene onesta.