Tell HN: docker pull이 스페인에서 축구 클라우드플레어 차단으로 실패

Source: Hacker News

문제 개요

로컬에서 실행 중인 GitLab 러너가 파이프라인을 생성하지 못하는 원인을 한 시간 넘게 디버깅했습니다. 작업 출력에 Docker 이미지를 가져올 때 TLS 오류가 표시되었습니다.

디버깅 단계

• 머신에서 루트 사용자로 docker pull 명령을 실행했으며, 동일한 오류가 재현되었습니다.
• 처음에는 Tailscale, DNS 설정 및 기타 요인을 의심했습니다.
• 오류 메시지에 표시된 URL을 브라우저에 복사해 추가 조사를 진행했습니다.

오류 상세

error pulling image configuration: download failed after attempts=6: tls: failed to verify certificate: x509: certificate is not valid for any names, but wanted to match docker‑images‑prod.6aa30f8b08e16409b46e0173d6de2f56.r2.cloudflarestorage.com

근본 원인

해당 URL은 스페인에서 법원 명령으로 차단된 Cloudflare가 호스팅하는 Docker 레지스트리를 가리키고 있었습니다. 브라우저에 다음과 같은 배너가 표시되었습니다:

El acceso a la presente dirección IP ha sido bloqueado en cumplimiento de lo dispuesto en la Sentencia de 18 de diciembre de 2024, dictada por el Juzgado de lo Mercantil nº 6 de Barcelona en el marco del procedimiento ordinario (Materia mercantil art. 249.1.4)-1005/2024-H instado por la Liga Nacional de Fútbol Profesional y por Telefónica Audiovisual Digital, S.L.U.
https://www.laliga.com/noticias/nota-informativa-en-relacion-con-el-bloqueo-de-ips-durante-las-ultimas-jornadas-de-laliga-ea-sports-vinculadas-a-las-practicas-ilegales-de-cloudflare

스페인어를 모르는 사람을 위한 번역

스페인어를 모르는 분들을 위해: 이는 해당 IP 주소가 축구 경기와 관련된 법원 명령에 따라 차단되어, 경기 중에 Cloudflare가 호스팅하는 Docker 레지스트리에 접근할 수 없게 된다는 의미입니다.

영향

스페인에서 축구 경기가 진행되는 동안 Docker 레지스트리에 접근할 수 없게 되므로 GitLab 파이프라인이 실패합니다.

고마워, 스페인.