Güven paketi (bütün kökler, /ca-bundle.pem) rack'lere etkin kökün imzasıyla gidiyor; root update unit'i imzayı mevcut köklerle doğrulayınca kuruyor. Binary imzası paketteki her kökle deneniyor.
switch'ten sonra rack'ler istemci ve sunucu sertifikalarını yeni kökten kendileri yeniliyor; switch ve retire bütün rack'leri bekliyor (-force).
/ca.pem tek sertifika kalıyor (sunucu sertifikasının kökü), PXE cmdline o kökü yazıyor; saklı boot girdilerindeki rollcall.ca= güncelleniyor. Eski imajlardaki ajanlar çalışmaya devam ediyor.
Deploy edilen makinelere kök başına bir dosya ve günlük rollcall-ca-refresh timer'ı.
Lab'da uçtan uca denendi (31 Ekim): pxe-server'da prepare/switch/retire; pxe-rack2 yeniden katılmadan takip etti; node001 (Debian) ve node002 (Rocky) refresh ile yeni köke geçti; netops-caddy ara sertifikası yeni kökle yeniden imzalandı. Yeni kök sha256:A1:52:08:EE:...:85:C8.
Bulunan ve düzeltilen: saklı PXE girdileri eski parmak izini tutuyordu; retire eski köke bağlı admin sertifikalarını göstermiyordu.
Tamamlandı (2f708e8, a9235c8, a25b5c1): `rollcall ca rotate prepare | switch | retire` (argümansız: durum).
- Güven paketi (bütün kökler, `/ca-bundle.pem`) rack'lere etkin kökün imzasıyla gidiyor; root update unit'i imzayı mevcut köklerle doğrulayınca kuruyor. Binary imzası paketteki her kökle deneniyor.
- switch'ten sonra rack'ler istemci ve sunucu sertifikalarını yeni kökten kendileri yeniliyor; switch ve retire bütün rack'leri bekliyor (-force).
- `/ca.pem` tek sertifika kalıyor (sunucu sertifikasının kökü), PXE cmdline o kökü yazıyor; saklı boot girdilerindeki rollcall.ca= güncelleniyor. Eski imajlardaki ajanlar çalışmaya devam ediyor.
- Deploy edilen makinelere kök başına bir dosya ve günlük `rollcall-ca-refresh` timer'ı.
Lab'da uçtan uca denendi (31 Ekim): pxe-server'da prepare/switch/retire; pxe-rack2 yeniden katılmadan takip etti; node001 (Debian) ve node002 (Rocky) refresh ile yeni köke geçti; netops-caddy ara sertifikası yeni kökle yeniden imzalandı. Yeni kök sha256:A1:52:08:EE:...:85:C8.
Bulunan ve düzeltilen: saklı PXE girdileri eski parmak izini tutuyordu; retire eski köke bağlı admin sertifikalarını göstermiyordu.
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Eski+yeni kök birlikte (bundle) dağıtılsın; rack'ler yeni kökü kendileri alsın, katılma tekrarı gerekmesin; kurulu makinelere güncelleme yolu.
Tamamlandı (
2f708e8,a9235c8,a25b5c1):rollcall ca rotate prepare | switch | retire(argümansız: durum)./ca-bundle.pem) rack'lere etkin kökün imzasıyla gidiyor; root update unit'i imzayı mevcut köklerle doğrulayınca kuruyor. Binary imzası paketteki her kökle deneniyor./ca.pemtek sertifika kalıyor (sunucu sertifikasının kökü), PXE cmdline o kökü yazıyor; saklı boot girdilerindeki rollcall.ca= güncelleniyor. Eski imajlardaki ajanlar çalışmaya devam ediyor.rollcall-ca-refreshtimer'ı.Lab'da uçtan uca denendi (31 Ekim): pxe-server'da prepare/switch/retire; pxe-rack2 yeniden katılmadan takip etti; node001 (Debian) ve node002 (Rocky) refresh ile yeni köke geçti; netops-caddy ara sertifikası yeni kökle yeniden imzalandı. Yeni kök sha256:A1:52:08:EE:...:85:C8.
Bulunan ve düzeltilen: saklı PXE girdileri eski parmak izini tutuyordu; retire eski köke bağlı admin sertifikalarını göstermiyordu.