]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
BUG/MEDIUM: pattern: assign pattern IDs after checking the config validity
authorWilly Tarreau <w@1wt.eu>
Thu, 11 Apr 2019 12:47:08 +0000 (14:47 +0200)
committerWilly Tarreau <w@1wt.eu>
Thu, 11 Apr 2019 12:52:25 +0000 (14:52 +0200)
Pavlos Parissis reported an interesting case where some map identifiers
were not assigned (appearing as -1 in show map). It turns out that it
only happens for log-format expressions parsed in check_config_validity()
that involve maps (log-format, use_backend, unique-id-header), as in the
sample configuration below :

    frontend foo
        bind :8001
        unique-id-format %[src,map(addr.lst)]
        log-format %[src,map(addr.lst)]
        use_backend %[src,map(addr.lst)]

The reason stems from the initial introduction of unique IDs in 1.5 via
commit af5a29d5f ("MINOR: pattern: Each pattern is identified by unique
id.") : the unique_id assignment was done before calling
check_config_validity() so all maps loaded after this call are not
properly configured. From what the function does, it seems they will not
be able to use a cache, will not have a unique_id assigned and will not
be updatable from the CLI.

This fix must be backported to all supported versions.

src/haproxy.c

index ef52e31bc411790f2f52d67aa9772b8011e5f78f..517c62fe4b4a3047054cf1c222134534bffa40ab 100644 (file)
@@ -1663,14 +1663,14 @@ static void init(int argc, char **argv)
                }
        }
 
-       pattern_finalize_config();
-
        err_code |= check_config_validity();
        if (err_code & (ERR_ABORT|ERR_FATAL)) {
                ha_alert("Fatal errors found in configuration.\n");
                exit(1);
        }
 
+       pattern_finalize_config();
+
        /* recompute the amount of per-process memory depending on nbproc and
         * the shared SSL cache size (allowed to exist in all processes).
         */