最近bitbucket的TLS更新问题（网络钩子）

Question

3

周一早上我们的CI流水线作业出现了奇怪的问题，这些作业是由Bitbucket Webhooks触发的。

在TLSv1和TLSv1.1于12月1日停用之前, 我怀疑我们只有来自这些IP地址的Webhooks：

我们所有的流水线都运行正常，我们的Kibana日志显示很少的错误。

周一早上人们开始提交PR（触发构建、检查和测试），人们抱怨他们的流水线作业没有被触发。我打开了记录Webhook请求的设置，并发现从上游服务器返回了许多403：。

无论如何，事实证明我必须为我们的CI添加一些IP地址到白名单规则中（链接1）。这解决了我们的403问题。

我希望分享这个经验，看看是否还有其他人在周末遇到了TLS停用的问题。

- ted-k42

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，

- Adam Grzegorczyk · Accepted Answer

我们遇到了相同的问题。经过一些研究，我们在他们的博客上找到了一条注释：https://bitbucket.org/blog/update-to-outgoing-webhook-ip-addresses 编辑：我编写了一个简单的Python脚本，将AWS EC2安全组与Atlassian IP地址范围列表同步：https://github.com/agrzegorczyk-leonsoftware/atlassian-sg-updater。它没有经过充分测试，但可能对某些人有用。