Stateless imajlar ve phone-home için HTTPS #28

Closed
opened 2026-10-30 02:26:47 +01:00 by ilker · 1 comment
Owner

a9ca326 commissioning ve deploy ajanlarını HTTPS'e aldı; stateless imajların overlay istemcisi (rollcall.node) ve deploy edilen OS'un cloud-init phone_home çağrısı hâlâ HTTP. Overlay sır içerebilir (munge.key): node token adrese bağlı (dc09339) ama içerik açıkta akıyor.

a9ca326 commissioning ve deploy ajanlarını HTTPS'e aldı; stateless imajların overlay istemcisi (rollcall.node) ve deploy edilen OS'un cloud-init phone_home çağrısı hâlâ HTTP. Overlay sır içerebilir (munge.key): node token adrese bağlı (dc09339) ama içerik açıkta akıyor.
ilker added this to the v0.3.1 · güvenlik sertleştirme milestone 2026-10-30 02:26:47 +01:00
Author
Owner

179fdcd. rollcall-overlay (compute imajı) rollcall.tls/rollcall.ca ile CA'yı parmak iziyle kabul edip overlay'i HTTPS'ten alıyor, geri düşüş yok. Deploy edilen OS phone_home'u rack HTTPS'i varsa https ile yapıyor (Rollcall CA'sına ilk açılıştan güveniyor). Lab: node002 rack2 üzerinden stateless compute olarak açıldı (yeni script imaja yamalandı): makineden 443'e overlay, 80'e yalnızca squashfs ve /ca.pem; munge.key geldi, munge ve slurmd aktif. Sonra rocky-9 deploy: cloud-init phone_home https://10.213.78.1 ile 200, CA doğrulamalı. Stateless imajlar yeniden derlenince (build-rootfs.sh) yeni script kalıcı olur.

179fdcd. rollcall-overlay (compute imajı) rollcall.tls/rollcall.ca ile CA'yı parmak iziyle kabul edip overlay'i HTTPS'ten alıyor, geri düşüş yok. Deploy edilen OS phone_home'u rack HTTPS'i varsa https ile yapıyor (Rollcall CA'sına ilk açılıştan güveniyor). Lab: node002 rack2 üzerinden stateless compute olarak açıldı (yeni script imaja yamalandı): makineden 443'e overlay, 80'e yalnızca squashfs ve /ca.pem; munge.key geldi, munge ve slurmd aktif. Sonra rocky-9 deploy: cloud-init phone_home https://10.213.78.1 ile 200, CA doğrulamalı. Stateless imajlar yeniden derlenince (build-rootfs.sh) yeni script kalıcı olur.
ilker closed this issue 2026-10-30 08:22:56 +01:00
Sign in to join this conversation.
No labels
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: ilker/rollcall#28