Д☆
Эээээээм, йопть.... В доке не видел чего-то ничего как мне авторизационный серт себе выдать
Size: a a a
2021 July 15
П
--volume jenkins-docker-certs:/certs/client \
Д☆
Ну да, там лежат какие-то серты
П
По логике, туда из докера созданные серты упасть должны.
Д☆
Да, они там есть
Д☆
ls -l /var/lib/docker/volumes/jenkins-docker-certs/_data/
total 20
-rw-r--r-- 1 root root 1822 Jul 15 12:34 ca.pem
-rw-r--r-- 1 root root 1744 Jul 15 12:34 cert.pem
-rw-r--r-- 1 root root 1598 Jul 15 12:34 csr.pem
-rw-r--r-- 1 root root 3243 Jul 15 12:34 key.pem
-rw-r--r-- 1 root root 44 Jul 15 12:34 openssl.cnf
total 20
-rw-r--r-- 1 root root 1822 Jul 15 12:34 ca.pem
-rw-r--r-- 1 root root 1744 Jul 15 12:34 cert.pem
-rw-r--r-- 1 root root 1598 Jul 15 12:34 csr.pem
-rw-r--r-- 1 root root 3243 Jul 15 12:34 key.pem
-rw-r--r-- 1 root root 44 Jul 15 12:34 openssl.cnf
П
Ну вот пробуй курлом цепануться к адресу, подсунув серт.
Д☆
Кокой из?
PK
ники у вас - моё почтение просто
Д☆
Я в SSL до сих пор путаюсь немного
П
cert по идее.
П
Или кей.
П
Серт на сервер, кей клиенту.
Д☆
Ок, через часик попробую, сейчас дела. Отпишусь чо получилось. Но вообще очень странная инструкция, что сразу же куча проблем и вопросов не описанных в ней...
M
а зачем вообще SSL внутрь докера?
выторчать http, поставить nginx какой-нить и терминировать ssl им уже)
выторчать http, поставить nginx какой-нить и терминировать ssl им уже)
P
всем привет. никто не сталкивался со скапливающимися на мастере тасками на Branch Indexing? висят с ошибкой «At maximum indexing capacity». Мастер в это время индексирует 5 фолдеров
P
может увеличить можно количество потоков как то
Д☆
Плюсую... Но не совсем понял как выпилить
Д☆
$ curl --cert key.pem https://109.71.8.229:2376
curl: (58) could not load PEM client certificate, OpenSSL error error:0909006C:PEM routines:get_name:no start line, (no key found, wrong pass phrase, or wrong file format?)
curl: (58) could not load PEM client certificate, OpenSSL error error:0909006C:PEM routines:get_name:no start line, (no key found, wrong pass phrase, or wrong file format?)