除非可以访问178.255.83.1，否则Jenkins服务将无法启动

Question

我们最近经历了一些网络策略更新，并且我发现我的Jenkins服务器的jenkins服务将不再按预期重启（这在策略更新之前正常工作）。

似乎没有在服务启动时写入任何日志记录信息（没有日志文件获得更新）。

是否有Jenkins需要访问的外部IP列表才能正常启动？

Answer 1

通过查看日志，似乎服务启动过程的一部分就是联系OCSP Servers之一。这似乎与证书验证有关，因此它可能是合法的流量。

一旦为目标地址（http://178.255.83.1:80）添加了一个例外，Jenkins服务就会毫无问题地启动。