中标公示,东南亚地图,pdf小说
报错信息：error: registering runner... failed runner=xxxxxxx status=couldn't execute post against https://x.x.x.x/api/v4/runners: post https://x.x.x.x/api/v4/runners: x509: cannot validate certificate for x.x.x.x because it doesn't contain any ip sans
原因：gitlab使用自签名证书时，注册时需要使用对应的ca根证书验证。
解决方案：注册时，使用"--tls-ca-file"参数，指定自签名的ca根证书。
报错信息：post https://x.x.x.x/api/v4/runners: x509: certificate signed by unknown authority
原因：注册runner时，如果设置了"--tag-list"，则"--run-untagged"默认为"false"，同时间.gitlab-ci.yml中的job未指定tag触发此报错。
解决方案：注册时，"--run-untagged"参数设置为"true"；或者在已注册的runner中修改勾选" indicates whether this runner can pick jobs without tags"；或者.gitlab-ci.yml中的job指定tag。
报错信息：fatal: unable to access 'https://gitlab-ci-token:xxxxxxxxxxxxxxxxxxxx@gitlab.x.com/root/cmop.git/': peer's certificate issuer is not recognized.
原因：gitlab-runner拉取代码时，使用https协议访问gitlab，需要验证。
解决方案：
我要评论# 参考：https://www.jianshu.com/p/fa71d97dcde0
# 因runner运行时的执行者是gitlab-runner账户，需要在gitlab-runner账号下设置访问https类网站时，免验证
[root@gitlab-runner ~]# su - gitlab-runner
[gitlab-runner@gitlab-runner ~]$ git config --global http."sslverify" false
# 查看
[gitlab-runner@gitlab-runner ~]$ cat /home/gitlab-runner/.gitconfig
[http]
sslverify = false
报错信息：got permission denied while trying to connect to the docker daemon socket at unix:///var/run/docker.sock: get http://%2fvar%2frun%2fdocker.sock/v1.27/info: dial unix /var/run/docker.sock: connect: permission denied
原因：gitlab-runner账号权限不足，不能访问/var/run/docker.sock。
解决方案：
# 将gitlab-runner用户加入docker组 [root@gitlab-runner ~]# usermod -ag docker gitlab-runner # 查看 [root@gitlab-runner ~]# groups gitlab-runner
报错信息：fatal: unable to access 'https://gitlab-ci-token:xxxxxxxxxxxxxxxxxxxx@gitlab.cmop.chinamcloud.com/root/cmop.git/': couldn't resolve host 'gitlab.x.com'
原因：executor = "docker"时，执行环境是1个容器，由于验证用的gitlab域名不能被dns解析，导致无法连接。
解决方案：
ps：使用ip覆盖域名时，可能会带来其他问题，如果使用的是自签名的证书，需要明确ip地址是否也被自签名的ca机构认证。
报错信息：fatal: unable to access 'https://gitlab-ci-token:xxxxxxxxxxxxxxxxxxxx@100.64.135.200/root/cmop.git/': ssl certificate problem: unable to get local issuer certificate
原因：注册时，为使执行容器可访问不能被dns解析的gitlab域名，使用了参数"--clone-url https://x.x.x.x"覆盖了原域名，但ca机构（自签名的ca证书）只对域名做了认证，导致使用ip访问时不能认证。
解决方案：注册时，将运行gitlab-runner服务主机的hosts映射到执行容器内，使其可通过被ca机构认证的域名访问gitlab，而非ip地址。参考：
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
网友评论