juju end point NÃO faz configuração para acessar https: / streams / cannoical / com - ppc64el

2

Explicação:

Eu trabalho para a IBM e estou tentando prototipar o netboot (pxe) para o Ubuntu. Esta questão é usada para identificar algum problema envolvido na configuração do aprovisionamento de cliente do juju end point (para jujud).

Atividade

Como parte do protótipo que tenta usar o juju para implantar no ponto final. Poderia ocorrer em um bootstrap ou add-machine. Este processo estava usando o ambiente manual. As 4 VMs necessárias foram provisionadas anteriormente pelo maas.

bootstrap juju --show-log --debug -e manual

ou

juju add-machine ssh: [email protected] --show-log --debug

MulherBBBBB32BBBBBes MulherB32BBBBBBBBBBBBBBBBesBBBBBBesBBBBBBBBBBesBBBBesBBBBBBesBBBBes
       juju end point does NOT setup do to access to https:/streams/cannoical/com

Na verificação de endpoint /var/log/cloud-init-output.log

curl: (60) problema do certificado SSL: certificado autoassinado Mais detalhes aqui: //curl.haxx.se/docs/sslcerts.html

O

curl executa a verificação do certificado SSL por padrão, usando um "pacote"  de chaves públicas de autoridade de certificação (CA) (CA certs). Se o padrão  arquivo de pacote não é adequado, você pode especificar um arquivo alternativo  usando a opção --cacert. Se esse servidor HTTPS usar um certificado assinado por uma CA representada  pacote, a verificação do certificado provavelmente falhou devido a  problema com o certificado (pode estar vencido ou o nome pode  não corresponde ao nome de domínio no URL). Se você quiser desativar a verificação do certificado, use  a opção -k (ou --insecure). ferramentas de //streams.canonical.com/juju/tools/releases/juju-1.24.6-trusty-ppc64el.tgz baixado: HTTP 000; tempo 0,006s; tamanho 0 bytes; velocidade 0.000 bytes / s sha256sum: /var/lib/juju/tools/1.24.6-trusty-ppc64el/tools.tar.gz: Nenhum desses arquivos ou diretórios

    
por David Bostjancic 08.10.2015 / 00:39

1 resposta

1

Resolução:

Na verificação de endpoint /var/log/cloud-init-output.log

Se cloud-init-output.log contiver abaixo, você precisará adicionar um certificado CA para falar com o

link .

  1. Você pode fazer isso através da interface x11, exibir o firefox e adicionar certificado pelo firefox. Veja Como eu configuro o vnc para o ppc64 ubuntu? sobre como configurar o x11 para vnc (se ppc64le) porque o vncserver normal não funciona.

  2. No Firefox, use isso como endereço: link . Agora adicione o certificado.

  3. Se for bem versado em adicionar certificados a um servidor, você poderá fazer isso dessa forma também.

Observe que é possível que o certificado esteja OK, mas o acesso ao firewall da empresa foi perdido (para a IBM, isso é chamado de BSO. Essa é a segunda razão pela qual executar o bootstrap para o host de destino pode falhar. segunda vez você verá a entrada de acesso BSO. Apenas

satisfeito e refazer o bootstrap de juju.

    
por Jorge Castro 16.10.2015 / 18:23