deploy/tags/acme-cert.yaml yalnızca Debian'da (node001) denendi. node002 (Rocky 9, pxe-rack2 arkasında) ile EPEL certbot yolu.
e2102e1. Test iki gercek hata buldu: (1) cloud-init ca_certs Rocky'de update-ca-certificates calistirip basarisiz oluyordu, yani RHEL ailesi kurulumlar Rollcall CA'ya hic guvenmiyordu; artik CA imajdaki trust anchor'lara yaziliyor ve bootcmd dagitimin araciyla (update-ca-trust / update-ca-certificates) yeniliyor. (2) final_message'da $hostname desteklenmiyordu (uyari). node002 (Rocky 9.8) yeniden kuruldu: 'rollcall CA' trust listesinde, EPEL certbot ile node002.int.mynodes.xyz sertifikasi (netops-caddy, 7 gun), certbot-renew.timer etkin, renew_before_expiry=2 gun, cloud-init hatasiz. Yolda bulunanlar: CD sirasinda kaybolan guc komutu (996ecbd, watchdog), pxe-rack2'de networkd reload'un BMC adresini dusurmesi (lab netplan).
e2102e1
996ecbd
No dependencies set.
The note is not visible to the blocked user.
deploy/tags/acme-cert.yaml yalnızca Debian'da (node001) denendi. node002 (Rocky 9, pxe-rack2 arkasında) ile EPEL certbot yolu.
e2102e1. Test iki gercek hata buldu: (1) cloud-init ca_certs Rocky'de update-ca-certificates calistirip basarisiz oluyordu, yani RHEL ailesi kurulumlar Rollcall CA'ya hic guvenmiyordu; artik CA imajdaki trust anchor'lara yaziliyor ve bootcmd dagitimin araciyla (update-ca-trust / update-ca-certificates) yeniliyor. (2) final_message'da $hostname desteklenmiyordu (uyari). node002 (Rocky 9.8) yeniden kuruldu: 'rollcall CA' trust listesinde, EPEL certbot ile node002.int.mynodes.xyz sertifikasi (netops-caddy, 7 gun), certbot-renew.timer etkin, renew_before_expiry=2 gun, cloud-init hatasiz. Yolda bulunanlar: CD sirasinda kaybolan guc komutu (996ecbd, watchdog), pxe-rack2'de networkd reload'un BMC adresini dusurmesi (lab netplan).