┌ apt_key 'Add postgres repo key'
│ │ migrator/beforeInstall │ Failed to validate the SSL certificate for www.postgresql.org:443. Make sure your managed systems have a valid CA certificate installed. You can use ↵
│ │ migrator/beforeInstall │ validate_certs=False if you do not need to confirm the servers identity but this is unsafe and not recommended. Paths checked for this platform: ↵
│ │ migrator/beforeInstall │ /etc/ssl/certs, /etc/pki/ca-trust/extracted/pem, /etc/pki/tls/certs, /usr/share/ca-certificates/cacert.org, /etc/ansible. The exception msg was: [SSL: ↵
│ │ migrator/beforeInstall ↵
│ │ migrator/beforeInstall │ CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581).
│ │ migrator/beforeInstall └ apt_key 'Add postgres repo key' (1.16 seconds) FAILED
│ │ migrator/beforeInstall
│ │ migrator/beforeInstall
│ │ migrator/beforeInstall Failed task configuration:
│ │ migrator/beforeInstall
│ │ migrator/beforeInstall apt_key:
│ │ migrator/beforeInstall url: https://www.postgresql.org/media/keys/ACCC4CF8.asc
│ │ migrator/beforeInstall name: Add postgres repo key
│ │ migrator/beforeInstall
│
хотя руками в introspect-error режиме все ок:
root@023b9fc37207:/# curl -I https://www.postgresql.org/media/keys/ACCC4CF8.asc
HTTP/1.1 200 OK
Server: nginx
Date: Thu, 07 Oct 2021 08:33:27 GMT
Last-Modified: Wed, 15 Feb 2017 20:00:18 GMT
ETag: "58a4b352-12cc"
Content-Type: application/octet-stream
Content-Length: 4812
X-Varnish: 99669319 99786873
Age: 12286
Via: 1.1 varnish (Varnish/6.0)
Strict-Transport-Security: max-age=31536000
Accept-Ranges: bytes
Connection: keep-alive
видимо stapel сборщик зависит от чего-то старого.
долго это починить?
werf v1.2.24 ea
Привет. Сейчас пытаемся обновить stapel + ansible, завтра точно скажем получится или нет. А пока единственный вариант — на shell переделать.
Ещё есть вариант с validate_certs: false, пока сделал так, но это фу, да. Спасибо!
Пофиксили в https://github.com/werf/werf/pull/3810 Где-нибудь на след. неделе релизнем
Обсуждают сегодня