erea

k8s nginx ingress SSL connect error(Error in TLS handshake, trying SSLv3)

curl -v https://test.com * About to connect() to test.com port 443 (#0) * Trying xxxx.. connected * Connected to xxxx (xxxxx) port 443 (#0) * Initializing NSS with certpath: sql:/etc/pki/nssdb * CAfile: /etc/pki/tls/certs/ca-bundle.crt CApath: none * NSS error -12286 * Error in TLS handshake, trying SSLv3... > GET / HTTP/1.1 > User-Agent: curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/..
카테고리 없음 2019. 10. 12. 17:15
gitlab runner docker:dind 문제

gitlab runner에서 docker:dind로 runner에서 docker쪽 기능을 사용해서 빌드 하는 일이 있다. 구조는 docker:dind로 docker 컨테이너를 띄우고 runner container에서 tcp://docker:2375로 소켓을 열어 호스트에 docker자원을 이용하지않고 일회용 컨테이너 docker컨테이너를 이용해서 docker 작업을 하는 구조 하지만 dockler:dind 19.03 부터는 TLS 인증 기본포트 2376으로 바뀌었다. ( 다른 컨테이너에 대한 네트워크 액세스 권한이 dind자신의 게이트웨이 인터페이스를 통해 호스트에 접속을 초래할 수있는 잠재적 인 보안 문제)로 인해 패치되었다 그래서 기존 runner 어플리케이션에서는 당연히 tcp://docker:23..
devops/trouble shooting 2019. 10. 12. 17:05
Jaeger (Distributed Tracing System)

Overviewjaeger란? Uber Technologies에서 만든 분산형 추적시스템 오픈소스로서 마이크로 서비스 기반 분산 시스템 모니터링을 할수가 있다.현재는 CNCF(Cloud Native Computing Foundation)의 프로젝트이다.- 분산형 추적시스템에 대표적인 오픈소스로는 zipkin, jagger, appdash 가 대표적이다.- 분산 컨텍스트 전파- 분산 트랜잭션 모니터링- 근본 원인 분석- 서비스 의존성 분석- 성능 / 대기 시간 최적화 Installationclientapplication.ymlcompile group: 'io.opentracing.contrib', name:'opentracing-spring-web-autoconfigure', version: '0.0.4'..
devops/msa 2019. 2. 24. 15:03
Prev 1 2 3 4 5 ··· 10 Next