Qué depende del directorio

Un mapa de dependencias responde, antes del día malo, una pregunta simple: si el directorio no está, ¿qué deja de funcionar y qué sigue en pie? No se hace para saber cuántos servicios existen, sino para decidir qué se levanta primero, a quién hay que avisar y qué parte de la operación necesita un plan manual.

Sin ese mapa, la recuperación se decide a gritos durante la caída: se levanta lo que más ruido hace, no lo que los demás necesitan para existir. Con él, la lista de prioridades ya está escrita cuando nadie tiene cabeza para pensarla.

No todos los servicios dependen igual. En la consola, la dependencia dura significa que sin el directorio nadie entra desde el primer minuto; la de caché deja seguir a quien ya había iniciado sesión durante unas horas; la ninguna autentica con su propia lista local. Los de dependencia dura son los que se notan primero, y los que obligan a tener otra manera de entrar.

Abre servicios.txt y cuenta los servicios cuya dependencia es dura.

La caché compra tiempo, y el tiempo se acaba. Cuando termina, el servicio se comporta como uno de dependencia dura: quien llega nuevo no entra, y a quien ya estaba se le puede pedir que vuelva a autenticarse. Por eso importa saber cuál de los servicios con caché se agota primero: es el primer reloj que corre cuando el directorio cae.

Mira la última columna de servicios.txt, solo en los servicios cuya dependencia es de caché.

Hay una dependencia peligrosa: la circular. El directorio necesita un sistema para poder arrancar, y ese sistema solo acepta cuentas del propio directorio. Si nada más cambia, el día de un apagado total nadie puede entrar al sistema que enciende el directorio, y el directorio no puede encenderse porque nadie entra. Se rompe con una cuenta que no dependa del directorio, y esa cuenta hay que haberla pensado antes.

En arranque.txt la última columna dice cómo se entra a cada sistema. Cruza con el glosario y con la nota del pie.

Dos servicios de la lista, la nómina y la producción, tienen ocho horas de caché. Es fácil leer ese número como una buena noticia. Lo correcto es leerlo como un plazo: ocho horas para tener el directorio de vuelta o para activar la alternativa. Un plan que cuenta con la caché sin fijar quién actúa a la hora siete no es un plan.