星期一早上我们遇到了一个奇怪的问题,我们的CI管道工作是从Bitbucket webhooks触发的.
在12月1日TLSv1和TLSv1.1弃用之前,我怀疑我们只有来自这些IP地址的webhook:

我们所有的管道运行正常,我们的kibana日志显示很少的错误.
周一早上,当人们开始制作PR(触发构建,检查和测试)时,人们抱怨他们的管道工作没有触发.我打开设置来记录webhook请求,发现从上游服务器返回的403个数:
.
无论如何,我必须为我们的CI的白名单规则添加一堆IP地址.这为我们解决了403s.
我希望能够分享这一经验,看看是否有其他人在周末发生了TLS弃用问题.