admin/0pt
5
0
Fork 0
Code Issues 9 Pull Requests Actions Packages Projects Releases Wiki Activity

fix(cd): signed-artifact-gate får retry på "no signatures found" (sign-racet mätt live) #60

Merged
admin merged 1 commits from fix/cd-gate-verify-retry into main 2026-09-15 02:55:42 +00:00
Conversation 1 Commits 1 Files Changed 1
+41 -17
admin commented 2026-09-15 02:51:31 +00:00
Owner
Copy Link
Copy Source

Första live-exekveringen av release-kedjan (main 2265dbb) mätte ett race: deploy-gaten pull:ade imagen kl 02:36:45 och verifierade kl 02:37:03 med "no signatures found" medan release.yml fäste signaturen kl 02:37:11 (DB-tidsstämplar). Gaten bar retry endast för PULL — efter lyckad pull kördes verify en gång.

Fix: loopen gör pull+digest+verify och retryar (bounded 40×15s) på båda inte-klara-tillstånden (tag saknas / signatur ej fäst). Äkta verify-fel (fel nyckel, korrupt sig) failar fortfarande hårt och omedelbart.

Kräver merge med temporärt tomma protected_file_patterns (workflows skyddad path).

Första live-exekveringen av release-kedjan (main 2265dbb) mätte ett race: deploy-gaten pull:ade imagen kl 02:36:45 och verifierade kl 02:37:03 med "no signatures found" medan release.yml fäste signaturen kl 02:37:11 (DB-tidsstämplar). Gaten bar retry endast för PULL — efter lyckad pull kördes verify en gång. Fix: loopen gör pull+digest+verify och retryar (bounded 40×15s) på båda inte-klara-tillstånden (tag saknas / signatur ej fäst). Äkta verify-fel (fel nyckel, korrupt sig) failar fortfarande hårt och omedelbart. Kräver merge med temporärt tomma protected_file_patterns (workflows skyddad path).
admin added 1 commit 2026-09-15 02:51:31 +00:00
fix(cd): gate får retry på 'no signatures found' — 8-sekunders-racet mellan release.yml:s push och cosign-sign mät live 2026-09-15 (pull 02:36:45, verify-fail 02:37:03, sign fast 02:37:11); hård fail kvar för äkta verify-fel
masterplan-lock / check (push) Successful in 5s
Details
Security Scan (SIAX Cloud) / security (push) Successful in 14s
Details
CI (SIAX Cloud) / security (push) Successful in 15s
Details
CI (SIAX Cloud) / integration (push) Successful in 25s
Details
CI (SIAX Cloud) / quality (push) Successful in 34s
Details
masterplan-lock / check (pull_request) Successful in 7s
Details
Security Scan (SIAX Cloud) / security (pull_request) Successful in 15s
Details
CI (SIAX Cloud) / security (pull_request) Successful in 24s
Details
CI (SIAX Cloud) / integration (pull_request) Successful in 25s
Details
CI (SIAX Cloud) / quality (pull_request) Successful in 35s
Details
5669a0e9e7
CODEOWNERS rules requested review from sax3l 2026-09-15 02:51:32 +00:00
siax-bot approved these changes 2026-09-15 02:55:41 +00:00
siax-bot left a comment
Collaborator
Copy Link
Copy Source

Oberoende verifierad av siax-bot: race-fixen mottvar mätt fel (DB-tidsstämplar 02:36:45/02:37:03/02:37:11); retryen ar bounded och aekta verify-fel failar hard. PR-CI 5/5 grön.

Oberoende verifierad av siax-bot: race-fixen mottvar mätt fel (DB-tidsstämplar 02:36:45/02:37:03/02:37:11); retryen ar bounded och aekta verify-fel failar hard. PR-CI 5/5 grön.
admin merged commit 3ad992961d into main 2026-09-15 02:55:42 +00:00
Sign in to join this conversation.
Reviewers
No Reviewers
sax3l
siax-bot
Labels
No items
No labels
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
siax-bot siax-ci siax-healer (siax-healer (CI self-healing agent)) admin (Simon Axelsson)
No Assignees
2 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: admin/0pt#60