- Shipped
- 25. August 2026 um 15:34 UTC
- Author
- Kamo
- Commit
- 3342ccd
Zwei Lücken, die beide gegen den Live-Cluster heute nachgewiesen. ERSTE: Jeder bestehende KamoDesktop-Alarm misst, ob ein COMPONENT noch lebt. Alle vier waren grün während der 2026-08-25 Ausfall - RDP Endpunkt bereit, Agent ready, guacamole 1/1, guacd 1/1 . während niemand verbinden konnte, weil das SSO Tokens abgelaufene Entleerung der Verbindungsliste der Session. Leben kann nicht sehen das. So geht der Canary den ganzen Weg, den eine Person geht: SecurityService prägt ein realer Link, wird es bei der ÖFFENTLICHEN Gateway-URL eingelöst (DNS ausgeübt, Zertifikat und Traefik Routing statt zu umgehen, muss der Desktop erscheinen im Verbindungsverzeichnis, und eine Sitzung wird auf einem EARLIER-Zyklus geöffnet muss noch seine Verbindungen auflisten. Diese letzte Etappe ist der Punkt. Der Ausfall ließ frische Logins arbeiten und brach nur wieder verbindet, so dass eine Sonde, die sich jedes Mal frisch einloggt, nie gesehen hätte es. Geprüftes Ende bis Ende gegen das Live-Gateway mit einem absichtlich kurzen Fenster: frisches Login grün, gehalten Sitzung rot, genau die Ausfall-Signatur. Es öffnet KEINE echte RDP-Sitzung. xrdp-Tasten-Sessions auf <user, farblos-depth> und far-depth ist angepinnt, so dass Logins REJOIN ein Desktop - eine Sonde Anmeldung als ein echtes Mitglied würde an ihre Live-Sitzung anhängen und sie alle paar trennen Minuten. Zwei TCP-Prüfungen plus die vorhandene Endpunkt-Bereitschaftswarnung Bein, ohne jemanden zu vertreiben. ZWEITE, und der wahre Grund, warum ein defekter Desktop nur gefunden werden konnte, indem man es ausprobierte: Der einzige Empfänger des Alertmanagers war ein buchstäblich "Null" genannt, und jeder Alarm in der Cluster wurde hineingeleitet. Die Regeln wurden richtig geschossen; nichts war Zuhören. Warnungen gehen jetzt an SysAdmin@KamoCRM.com über das eigene Postfix des Clusters und zum Chat-Thread eines Mitglieds. Geliefert als AlertmanagerConfig CR, weil ************ wird von Hand aufgetragen und ist keine CI Ziel - Routing, das nur existiert, nachdem jemand ein Skript wiederholt, ist das gleiche Klasse von Problem als Regel niemand angewendet. Neue Warnmeldungen decken eine defekte Anmeldung, defekte wieder verbindet speziell, eine auslaufende Zertifikat und ein STALE-Bonary - eine Sonde, die die Berichterstattung stoppt darf nie lesen als gesund, denn Schweigen ist der Ausfallmodus, den diese ganze Pipeline entfernt. Die Sonde wird als ConfigMap auf einem Stock-Python-Bild (nur Standard-Bibliothek), so gibt es kein zweites Bild für das Leben des Clusters gepatcht zu halten, und CI Gates der Einsatz auf seiner 17-Einheit Tests: ein canary, der leise berichtet Erfolg ist schlimmer als kein Kanorar.