<div dir="auto"><div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, 28 Oct 2019, 9:18 pm Vagrant Cascadian, <<a href="mailto:vagrant@reproducible-builds.org">vagrant@reproducible-builds.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 2019-10-28, Mattia Rizzolo wrote:<br>
> On Mon, Oct 28, 2019 at 02:30:26AM +0000, Vagrant Cascadian wrote:<br>
>> -# Disk failure<br>
>> +# OS reinstalled on new disks, needs deploy to be run<br>
>>  <a href="http://odxu4b-armhf-rb.debian.net" rel="noreferrer noreferrer" target="_blank">odxu4b-armhf-rb.debian.net</a><br>
>>  <a href="http://cbxi4a-armhf-rb.debian.net" rel="noreferrer noreferrer" target="_blank">cbxi4a-armhf-rb.debian.net</a><br>
><br>
> I tried, but:<br>
> 1. you changed the ssh host keys - could you please share them?  (maybe<br>
>    in the form of updating nodes/list.yml in this repo)<br>
<br>
Oh, I wasn't aware of nodes/list.yml; thanks, will update!<br>
<br>
Is this file used to generate known_hosts files for each of the nodes?<br>
If not, maybe I'll take a stab at it, as that could simplify the process<br>
of updating/adding new hosts and reduce margins of manual error.<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto">Yes, it's used by update_jdn to create a knwon_hosts for Jenkins (and ssh_config snippets for the ports, etc).  I was always bothered by how we were pretty much blindly trusting nodes on first connection, and doing it manually furthermore.</div><div dir="auto">(I also generate such files for my own workstation, but that's unrelated :p)</div><div dir="auto"><br></div><div dir="auto">Look up at the git history of the nodes/ directory for more details.</div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> 2. even after ignoring the changed keys, it claims it doesn't recognize<br>
>    my ssh key (I know in the past I've been able to do the first<br>
>    deployments).<br>
<br>
Sorry, I was hoping to do the deploy myself, and the OS reinstall is as<br>
far as I got yesterday...  got caught up in related yak shaving along<br>
the way.<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto">That's fine.  I can do the initial deploys tomorrow morning my TZ if I find them still needing :)</div></div>