Shibboleth Idp3 as docker install on AWS

[Manolo Garcia Alvarez]

Hi,

if you're still interested, we've just finished a Shibboleth deployment in
AWS in full serverless mode: shibboleth running in an ECS cluster,
elasticcache as session storage, Aurora RDS to store consents, S3 to manage
configuration that syncs automatically to an EFS shared volume, and two
lambdas to manage some particular issues with our installation. The only
part that's not serverless are the EC2 OpenLDAP instances.

And it works like a charm !! In our stress tests, a single ECS small task
(1 CPU, 3GB) is able to manage 15 authentications by second with no
problems.

Best regards !

El mié, 27 may 2020 a las 16:27, smathew (<smathew at hbs.edu>) escribió:

> For future reference, I was able to get mounted working with
> docker-compose:
>
>
> version: "3.3"
>
> services:
>   idp:
>     build:
>       context: ./
>     networks:
>      - front
>      - back
>     ports:
>      - "443:443"
>     volumes:
>     - "./cee/tomcat/conf:/usr/local/tomcat/conf"
>     - "./cee/tomcat/lib:/usr/local/tomcat/lib"
>     - "./cee/tomcat/logs:/usr/local/tomcat/logs"
>     - "./cee/tomcat/wwwroot:/usr/local/tomcat/webapps/ROOT"
>     - "./cee/opt/certs:/opt/certs"
>     - "./cee/shibboleth/conf:/opt/shibboleth-idp/conf"
>     - "./cee/shibboleth/credentials:/opt/shibboleth-idp/credentials"
>     - "./cee/shibboleth/views:/opt/shibboleth-idp/views"
>     - "./cee/shibboleth/edit-webapp:/opt/shibboleth-idp/edit-webapp"
>     - "./cee/shibboleth/logs:/opt/shibboleth-idp/logs"
>     - "./cee/shibboleth/messages:/opt/shibboleth-idp/messages"
>     - "./cee/shibboleth/metadata:/opt/shibboleth-idp/metadata"
>
>
> networks:
>   front:
>     driver: bridge
>   back:
>     driver: bridge
>
>
>
>
>
>
>
> --
> Sent from:
> https://shibboleth.1660669.n2.nabble.com/Shibboleth-Users-f1660767.html
> --
> For Consortium Member technical support, see
> https://wiki.shibboleth.net/confluence/x/coFAAg
> To unsubscribe from this list send an email to
> users-unsubscribe at shibboleth.net
>


-- 

------------------------------
Manolo García
Arquitecte de Solucions
Universitat Oberta de Catalunya

689 88 30 93 | mgarciaal at uoc.edu
Parc Mediterrani de la Tecnologia (edifici B3)
Av. Carl Friedrich Gauss, 5.
08860 Castelldefels
[image: Universitat Oberta de Catalunya]

-- 



INFORMACIÓ SOBRE PROTECCIÓ DE DADES DE LA UNIVERSITAT OBERTA DE 
CATALUNYA (UOC)

Us informem que les vostres dades identificatives i les 
contingudes en els missatges electrònics i fitxers adjunts es poden 
incorporar a les nostres bases de dades amb la finalitat de gestionar les 
relacions i comunicacions vinculades a la UOC, i que es poden conservar 
mentre es mantingui la relació. Si ho voleu, podeu exercir el dret a 
accedir a les vostres dades, rectificar-les i suprimir-les i altres drets 
reconeguts normativament adreçant-vos a l'adreça de correu emissora o a 
fuoc_pd at uoc.edu <mailto:fuoc_pd at uoc.edu>.

Aquest missatge i qualsevol 
fitxer que porti adjunt, si escau, tenen el caràcter de confidencials i 
s'adrecen únicament a la persona o entitat a qui s'han enviat.

Així 
mateix, posem a la vostra disposició un delegat de protecció de dades que 
no només s'encarregarà de supervisar tots els tractaments de dades de la 
nostra entitat, sinó que us podrà atendre per a qualsevol qüestió 
relacionada amb el tractament de dades. La seva adreça de contacte és 
dpd at uoc.edu <mailto:dpd at uoc.edu>.
INFORMACIÓN SOBRE PROTECCIÓN DE DATOS DE 
LA UNIVERSITAT OBERTA DE CATALUNYA (UOC)
Os informamos de que vuestros 
datos identificativos y los contenidos en los mensajes electrónicos y 
ficheros adjuntos pueden incorporarse a nuestras bases de datos con el fin 
de gestionar las relaciones y comunicaciones vinculadas a la UOC, y de que 
pueden conservarse mientras se mantenga la relación. Si lo deseáis, podéis 
ejercer el derecho a acceder a vuestros datos, rectificarlos y suprimirlos 
y otros derechos reconocidos normativamente dirigiéndoos a la dirección de 
correo emisora o a fuoc_pd at uoc.edu <mailto:fuoc_pd at uoc.edu>.
Este mensaje y 
cualquier fichero que lleve adjunto, si procede, tienen el carácter de 
confidenciales y se dirigen únicamente a la persona o entidad a quien se 
han enviado.
Así mismo, ponemos a vuestra disposición a un delegado de 
protección de datos que no solo se encargará de supervisar todos los 
tratamientos de datos de nuestra entidad, sino que podrá atenderos para 
cualquier cuestión relacionada con el tratamiento de datos. Su dirección de 
contacto es dpd at uoc.edu <mailto:dpd at uoc.edu>.


UNIVERSITAT OBERTA DE 
CATALUNYA (UOC) DATA PROTECTION INFORMATION
Your personal data and the data 
contained in your email messages and attached files may be stored in our 
databases for the purpose of maintaining relations and communications 
linked to the UOC, and the data may be stored for as long as these 
relations and communications are maintained. If you so wish, you can 
exercise your rights to access, rectification and erasure of your data, and 
any other legally held rights, by writing to the sender’s email address or 
to fuoc_pd at uoc.edu <http://fuoc_pd@uoc.edu>.
This message and, where 
applicable, any attachments are confidential and addressed solely to the 
individual or organization they were sent to.
The UOC has a data protection 
officer who not only supervises the data processing carried out at the 
University, but who will also respond to any questions you may have about 
this data processing. You can contact our data protection officer by 
writing to dpd at uoc.edu <http://dpd@uoc.edu>.



-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://shibboleth.net/pipermail/users/attachments/20220527/0e8c69c3/attachment.htm>