bitbucket - 最近的 bitbucket TLS 更新问题(webhooks)

Question

周一早上，我们的 CI 管道作业从 Bitbucket webhook 触发时遇到了一个奇怪的问题。

Before the TLSv1 and TLSv1.1 deprecation on December 1 ，我怀疑我们只有来自这些 IP 地址的 webhook:

我们所有的管道都运行良好，我们的 kibana 日志几乎没有显示错误。

周一早上，当人们开始制作 PR(触发构建、检查和测试)时，人们提示他们的管道工作没有触发。我开启了记录 webhook 请求的设置，发现上游服务器返回了一些 403: .

无论如何我不得不添加一个 bunch of IP addresses to our whitelist我们 CI 的规则。这为我们解决了 403。

我希望分享这一经验，看看是否还有其他人遇到过周末发生的 TLS 弃用问题。

Answer 1

我们遇到了同样的问题。经过一些研究，我们在他们的博客上发现了一条注释:https://bitbucket.org/blog/update-to-outgoing-webhook-ip-addresses

编辑:我写了一个简单的 python 脚本，它将 AWS EC2 安全组与 Atlassian IP 范围列表同步:https://github.com/agrzegorczyk-leonsoftware/atlassian-sg-updater
它没有经过充分测试，但可能对某些人有用。