Erlauben YugabyteDB-Port 5433 in kamowssecurity Cilium egress

Verschifft

10. August 2026 um 04:07 UTC

Autor

Kamo

Ausschuss

7e181e7

Ein CiliumNetworkPolicy Auswahl app=kamowssecurity erlaubt Host/Renext-node egress auf 26257, 4222 und 9000 nur. Nach dem Cutover zog die Datenbank zu 5433 und die Politik stillschweigend ließ den Verkehr -- auftauchend als Hikari SocketTimeoutException, ununterscheidbar von der Datenbank unten. Jeder sonstigen Service war nicht betroffen, weil dies die einzige pod mit einem CNP ist. Ersetzt auch die CockroachDB Backup CronJob mit ysql_dump gegen YugabyteDB.