主页 / user-362482

NBajanca's questions

Martin Hope
NBajanca
Asked: 2021-09-11 14:30:08 +0800 CST
  • 0

我的公司更改了证书颁发机构（它是一个单一的 CA，现在我们有一个根 CA 和一个中间 CA）。我成功更改了 GitLab 实例中的配置并移至运行器（即在 Ubuntu 18.04.5 LTS 上）。我试图遵循GitLab 文档但没有成功。

我遵循此处的默认方法，即“默认 - 读取系统证书”，因此我将证书（CA 和中级）添加到 Ubuntu CA 列表中。一切似乎都奏效了，因为跑步者出现在 GitLab 中。

我开始工作，我得到：

Running with gitlab-runner 11.5.0 (3afdaba6)
  on RUN01 12ccbb74
Using Docker executor with image node:latest ...
Pulling docker image node:latest ...
Using docker image sha256:ab773999a02271b25a9f3bce46018fc3ad46a7f922a5e3e8712b6d1c7087c415 for node:latest ...
Running on runner-12ccbb74-project-73-concurrent-0 via (...)...
00:02
Fetching changes...
00:01
HEAD is now at 60b6860 Update dependency mocha to v9
fatal: unable to access 'https://gitlab-ci-token:xxxxxxxxxxxxxxxxxxxx@(...).git/': SSL certificate problem: unable to get issuer certificate
ERROR: Job failed: exit code 1

然后我（在 GitLab 实例上）将完整链添加到证书文件中，错误更改为SSL certificate problem: self signed certificate in certificate chain.

我的逻辑*：它适用于 Ubuntu，但不适用于 Docker。所以我转到了Docker 和 Kubernetes 执行程序的信任 TLS 证书部分。

到目前为止我已经尝试过，但没有成功：

  1. 我将根 CA 证书添加到/etc/gitlab-runner/certs/ca.crt.
  2. 我还尝试使用链中包含根 CA 和中间 CA 的文件。
  3. 我添加volumes = ["/cache", "/path/to-ca-cert-dir/ca.crt:/etc/gitlab-runner/certs/ca.crt:ro"]到config.toml文件中。但我几乎可以肯定我应该/path/to-ca-cert-dir用一些东西代替。我只是不知道是什么。

*更新：当我安装 GitLab Runner 时，我使用 Debian/Ubuntu/CentOS/RedHat 的 GitLab 存储库安装，因此 Docker/K8s 说明没有意义。我发布了有关如何解决此问题的答案。

ubuntu ssl-certificate docker gitlab
Martin Hope
NBajanca
Asked: 2018-08-30 09:45:36 +0800 CST
  • 4

如何使用 VMware ESXi 6.5 以 OVA 格式导出 VM？

在 vCenter（vSphere Client 版本 6.5）中，我只能导出为 OVF。ESXi Web 客户端也是如此。

旧应用程序（VMware vSphere Client 6.0 及以下版本）允许我选择 OVA，但我无法使用此应用程序访问 ESXi 6.5 主机。我得到的错误是：

“需要从服务器“0.0.0.0”检索并安装所需的客户端支持文件”

我尝试使用 VMware OVF Tool 从 OVF + VMDK 转换为 OVA，但没有成功。还有其他解决方案吗？

vmware-esxi
Martin Hope
NBajanca
Asked: 2018-08-30 06:16:22 +0800 CST
  • 0

我已经从一个正常工作的 CentOS 6 虚拟机中导出了一个 OVF 模板。我的集群在 VMware ESXi 6.5 上。

为了测试导出是否正常，我决定通过“部署 OVF 模板...”重新导入

成功部署虚拟机后，开机时收到以下错误：

不支持来宾操作系统“centos6_64Guest”

vmware-esxi
Martin Hope
NBajanca
Asked: 2018-03-21 10:14:24 +0800 CST
  • 1

我的 Citrix 测试环境如下：

  • 一台 Windows 2016 虚拟机充当域控制器和 DNS

  • 一台 Windows 2016 虚拟机，其中包含来自 Citrix（XenDesktop 7.15）的所有内容以及 SQL Server 数据库

  • 在我的唯一计算机目录中充当 XenApp 的两个 Windows 2016 VM，一个用于每个交付组（一个用于应用程序，一个用于桌面）

  • Netscaler VPX1000 (NS12.0) 虚拟设备

当用户在内部网络上时，此环境与 Windows 和 Web 的接收器一起工作。我已经通过 Netscaler 为所有会话激活了 HDX 路由。

我现在正在使用 NetScaler 为外部用户配置访问权限，但我遇到了以下问题。

从网络浏览器访问

  1. Netscaler 登录页面：凭证工作

  2. StoreFront 检测接收器页面。点击“检测接收器”

  3. 永远不会检测到接收器。我点击“已安装”

  4. StoreFront 登录凭据页面提供：

    • 当我在用户名之前添加域时出现“不正确的域”Contoso\User

    • 当我在用户名后添加域时，“您的登录已过期。请重新登录以继续”user@contoso.com

从 Citrix Receiver 访问

  1. 凭据弹出窗口。插入凭据。（我正在使用自助服务密码重置，但它不可用，所以我从 Netscaler 获得弹出窗口）

  2. 新的凭据弹出窗口。插入凭据。再次出现一个弹出窗口（这次我可以使用自助服务密码重置，所以我从 StoreFront 获取弹出窗口）

citrix