arcodange-org/tools
1
0
Fork 0
Code Issues 13 Pull Requests 1 Actions Packages Projects Releases Wiki Activity

fix(crowdsec) — urgence : la LAPI démarre sans l'API centrale, qui refuse notre instance (403) #65

Merged
arcodange merged 1 commits from arcodange/crowdsec-hors-ligne into main 2026-10-08 08:43:21 +02:00
Conversation 0 Commits 1 Files Changed 1
+10
1 changed files with 10 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
crowdsec/values.yaml
+10
View File
@@ -100,6 +100,16 @@ crowdsec: &crowdsec_config
valueFrom: valueFrom:
fieldRef: fieldRef:
fieldPath: metadata.labels['machine-name'] fieldPath: metadata.labels['machine-name']
# ⚠ MESURE D'URGENCE (2026-10-08, ~06:40Z) : l'API centrale de CrowdSec
# (CAPI) REFUSE notre instance — « authenticate watcher (…) : API error:
# Forbidden », FATAL au démarrage — et le CDN du hub répond 403 lui aussi.
# Sans LAPI, le videur de Traefik refuse tout *.arcodange.fr. On démarre
# donc la LAPI SANS l'API centrale : les décisions locales (agent, appsec)
# tiennent, la liste de blocage communautaire ne descend plus. À rouvrir
# quand la cause du refus est connue (instance révoquée ? les 594 LAPI
# fantômes de #56 ? version 1.7.0 retirée ?) : retirer cette variable.
- name: DISABLE_ONLINE_API
value: "true"
# ⚠ PAS d'ENROLL_KEY ici (retirée le 2026-10-08). Le script de démarrage # ⚠ PAS d'ENROLL_KEY ici (retirée le 2026-10-08). Le script de démarrage
# appelle `cscli console enroll` à CHAQUE démarrage quand la clé est posée, # appelle `cscli console enroll` à CHAQUE démarrage quand la clé est posée,
# et un refus de la console (api.crowdsec.net → 403 Forbidden) TUE le # et un refus de la console (api.crowdsec.net → 403 Forbidden) TUE le