Shibboleth IdP HA

[El Manaa Amine]

Hi There,

I'm utilizing the following architecture to ensure high availability:

Azure Application Gateway (Application Load Balancer) --> Multiple instances of Jetty+Shibboleth IdP 4.3.1 in Docker containers.

Given that Shibboleth IdP manages sessions, I've enabled session stickiness on the Application Load Balancer. This ensures that a user is consistently routed to the same IdP instance. So far, this architecture appears to be functioning well; I've conducted several tests which were successful.

Do you see any potential issues with this architecture? Do you have other recommendations for a highly available IdP setup? Am I missing something?


Thank you very much
***DISCLAIMER***

Ce message ?lectronique, de m?me que les documents qui y sont joints, sont r?serv?s ? l'usage exclusif de son destinataire. L'exp?diteur ne peut garantir la transmission fid?le de ce message. Pr?venez-le d?s que possible s'il est incomplet ou illisible. Si vous l'avez re?u par erreur, veuillez en aviser imm?diatement l'exp?diteur par t?l?phone ou par e-mail et d?truire ce message. L'information contenue peut ?tre confidentielle et/ou prot?g?e par la loi; sa divulgation, reproduction ou autres utilisations sont strictement interdites.
Merci.

Dit bericht en de eraan toegevoegde documenten zijn voorbehouden voor exclusief gebruik door de geadresseerde. De afzender kan de correcte overdracht van dit bericht niet waarborgen. Waarschuw de afzender zo snel mogelijk bij een onvolledig of onleesbaar bericht. Heeft u dit bericht per vergissing ontvangen, gelieve de afzender dan onmiddellijk telefonisch of per e-mail te verwittigen en het bericht te wissen. De inhoud van dit bericht kan van vertrouwelijke aard en/of bij wet beschermd zijn; de verspreiding, reproductie of het gebruik voor andere doeleinden ervan zijn strikt verboden.
Dank U.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://shibboleth.net/pipermail/users/attachments/20230817/4402024a/attachment.htm>