- Navios
- 19 de agosto de 2026 às 02:41 UTC
- Autor
- Kamo
- Enviar
- 6faa2ea
A missão morreu em Install Kubectl. Três falhas separadas alinhadas: 1. curl abortado mid-stream com (56) "a decodificação falhou ou o mac de registro ruim" — o link LAN da classe de corrupção k1m1 já produziu antes em transferências ~20MB. O comando transportado `-- tentativa 3', mas simples `-- tentativa ' só cobre timeouts/429/5xx; uma falha de leitura TLS não está nesse conjunto, então cacho nunca Tentei e desisti do primeiro soluço. 2. O retrocesso wget nunca poderia ter corrido. Passou `--ipv4`, que é cachos ortografia — GNU wget quer `-4`/`-inet4-only` — então wget respondeu com uma erro de uso cada vez e o passo saiu 1. O recuo está morto. desde que foi escrito. 3. A versão veio do dl.k8s.io/release/stable.txt, que flutua. Tinha. moveu-se para v1.36.3 enquanto ambos os nós executam v1.35.6+rke2r1, então o implante silenciosamente Reorientou-se numa versão a montante. Pin v1.35.6 para combinar com o plano de controle, solte a pesquisa stable.txt, adicione --retry-all-errors para que o TLS transiente aborte de fato tente novamente, e verifique o binário contra seu sha256 publicado com um re-download em descompasso — silencioso corrupção fornece a contagem de byte certo e relata sucesso, então um digest check É a única coisa que o apanha. O caminho em cache-binário é verificado também em vez de confiar à vista. O retorno do Wget morto é removido. Auditoria completa de deriva de acordo antes de empurrar (um conjunto . forgejo/ mudança FULL=true): 108/112 aplicar alvos limpos. Os 4 sinalizados são benignos — guac-bootstrap, mysql-auth-fix e nats-stream-bootstrap são excluídos-então-reaplicados pelo workflow, e mysql-permissions-job é um trabalho imutável cuja aplicação já é guardada com eco `'. Cada alvo 'kubectl delete' está ausente exceto hero-hls-encode, que é delete-então-aplicar por design e no-ops.