OpenLDAP source: настройка и тесты

source.type: openldap делает snapshot LDAP-каталога в JSON.

Что умеет provider

• подключение по ldap:// и ldaps://;
• опциональный start_tls;
• simple bind (bind_dn + password_env) или anonymous bind;
• выгрузка по base_dn + filter + scope;
• постраничный обход (page_size).

Конфиг source

source:
  type: openldap
  config:
    host: 127.0.0.1
    port: 18389
    bind_dn: cn=admin,dc=example,dc=org
    password_env: OPENLDAP_ADMIN_PASSWORD
    base_dn: dc=example,dc=org
    scope: sub
    filter: (objectClass=*)
    attributes:
      - "*"
    timeout: 30s

Поля:

• host (required)
• base_dn (required)
• bind_dn / password_env (optional, но обычно нужен bind)
• port (default 389, либо 636 при use_tls: true)
• use_tls, start_tls, insecure_skip_verify
• scope: base|one|sub (default sub)
• filter (default (objectClass=*))
• attributes (default ["*"])
• page_size (default 500)
• timeout (default 30s)

Docker-стенд тестового OpenLDAP

Файлы:

• examples/dev/openldap/docker-compose.yml
• examples/dev/openldap/bootstrap.ldif

Запуск:

docker compose -f ./examples/dev/openldap/docker-compose.yml up -d

Проверка health:

docker logs iobackup-openldap-dev | rg "slapd starting"

Пример backup job

Готовый пример (примеры на сайте):

• openldap.local.yaml · исходный YAML

Запуск:

export OPENLDAP_ADMIN_PASSWORD=admin

go run ./cmd/iobackupctl --server http://127.0.0.1:8735 --token-env IOBACKUP_API_TOKEN \
  job submit ./examples/openldap.local.yaml

go run ./cmd/iobackupctl --server http://127.0.0.1:8735 --token-env IOBACKUP_API_TOKEN \
  job run openldap-local

Проверка:

go run ./cmd/iobackupctl --server http://127.0.0.1:8735 --token-env IOBACKUP_API_TOKEN artifact list

Остановка стенда:

docker compose -f ./examples/dev/openldap/docker-compose.yml down -v