Comment résoudre les problèmes de validation du certificat GitLab-CI Runner ?

Surmonter les problèmes de validation de certificat avec les coureurs Gitlab-CI

Lors de la tentative d'enregistrement d'un coureur Gitlab-CI avec la commande gitlab-ci-multi-runner register, les utilisateurs peuvent rencontrez un problème lié à la validation du certificat, comme en témoigne le message d'erreur suivant :

Post https://xxxx/ci/api/v1/runners/register.json: 
x509: cannot validate certificate for xxxx because it doesn't contain any IP SANs

Cette erreur provient du incapacité du coureur à vérifier le certificat présenté par le serveur Gitlab. Pour résoudre ce problème, deux approches sont recommandées en fonction des circonstances spécifiques :

Pour les utilisateurs non administrateurs :

Si l'utilisateur ne dispose pas de privilèges administratifs sur le Serveur Gitlab, ils peuvent suivre les étapes décrites ci-dessous pour obtenir le certificat nécessaire et enregistrer le coureur avec succès :

1. Récupérer le certificat dans Format PEM :

   openssl s_client -connect ${SERVER}:${PORT} -showcerts </dev/null 2></dev/null | sed -e '/-----BEGIN/,/-----END/!d'

2. Enregistrez le certificat dans un fichier :

   sudo tee "$CERTIFICATE" >/dev/null

3. Enregistrez le coureur en utilisant le --tls-ca -option de fichier :

   gitlab-runner register --tls-ca-file="$CERTIFICATE" [other options]

Pour l'administrateur Utilisateurs :

Si l'utilisateur dispose d'un accès administratif au serveur Gitlab, il peut résoudre le problème en configurant des certificats SSL avec des noms alternatifs de sujet IP (SAN), permettant aux exécuteurs de valider l'identité du serveur.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!