<div dir="auto">On 02/01/2017 12:23 AM, Yuri Schaeffer wrote:<br>>> Is ODS enforcer polling for a specific trigger to fire each script?<br>><br>> It decides based on its internal state. When a KSK is ready to be<br>> submitted to the parent the <DelegationSignerSubmitCommand> script<br>> will run. After that it waits for an external signal (ds-ssen). Given<br>> by either the operator of a script.<br>><br>>> Or do we need to add polling of some sort in the scripts themselves?<br>><br>> OpenDNSSEC does not poll the parent nameservers to see that DS<br>> availability. So if you fully want to automate a rollover you will need<br>> to do some polling yourself before you call ds-ssen.<br>><br><br>That's helpful.<br><br>And what are the trigger conditions / different usage for<br><br>   <DelegationSignerRetractCommand><br><br>?<br><br>Is it triggered automatically based on internal state as well?  Which?<br><br>Or does it fire on a manually executed cmd line trigger?<br><br>Understood that 'more automation' will come later -- clearer <br>documentation of the current state of triggers & timing, and general <br>usage in an automated process, even if/as it's DIY for now, would be <br>helpful.</div>