- Shipped
- 3 أغسطس 2026 في 3:10 ص UTC
- صاحب البلاغ
- Kamo
- Commit
- 07a5ca0
يُعيدُ ما 8f6c672 reverted، في الشكلِ الوحيدِ الذي يَعْملُ هنا. The earlier attempt failed because a plain NetworkPolic cannot express this علم التكتلات ثلاثة من أعواد الأمن الأربعة الشعار، ليس في شبكة القوارب - الصرصور - 0 و نات - 1m1-0 و(ميني أو) عملية مضيفة - حتى لا يستطيع مُدير القاذورات مطابقتها أبداً. The والسبب في فشل محاولة البقعة الأولى هو أن ipBlock for the node subnet does not fix it either: Cilium classifies the node as The reserved host/remote-node identity, and CIDR rules deliberately do not match هويات محجوزة المهمات هي البناء الوحيد الذي يعبر عنها كلا أسلوبي الفشل تم استنساخهما ضد حجرة كوابيس قبل الكتابة هذا، وليس ضد الإنتاج. وحملت الكناري نفس القاعدة المحددة بموجب علامة مميزة، هي الطريقة التي تم بها الإمساك بنسخة ipBlock الكوكروش دي بي، و NATS و MinIO بينما تبدو معقولة تماما. تم التصديق على الكناري، ثم تم تأكيده على الأمن (سيرفيك) بدون إعادة و لا أخطاء الاتصال: AllOW dns, crdb:26257, nats:4222, minio:9000, redis:6379, siblings:80, world:443 BLOCK node:22, node:443, kube-api:443, redis-via-node:6379, 169.254.169.254, ringback:9000 والأربعة الأخيرة هي النقطة التالية: لا يوجد الآن أي مكان يمكن أن تذهب إليه قوات الأمن الخاصة في المصمم. The ولا يزال الحرس داخل الشفرة هو السيطرة الأولية - وهي الطبقة الوحيدة التي تفهم. DNS rebinding - وهذا هو الدفاع وراء ذلك. الرأس يحمل إجراء الكناري أي شخص يغير هذا يجب أن يعيد تشغيله من سبب ذلك، نموذج هويّة (سيليوم) لا يتصرّف بالطريقة السهلة ويوحي مؤشر سياسات الشبكة بأنه لا توجد بيئة محفزة.