- Verschifft
- 23. September 2026 um 13:35 UTC
- Autor
- Kamo
- Ausschuss
- 243a7f7
Die öffentliche Route ist weg (28ba91b), aber innerhalb des Clusters könnte jede Hülse diesen Service noch erreichen, und mehrere Endpunkte nehmen keinen Zugang, weil keiner seiner Anrufer noch einen sendet: 08.09.2018peg, LibreOffice und Batik laufen auf was auch immer eine Hülse in Mail/ (unverrostete E-Mail), die Internet-Kante, Cluster-Services, ratestack oder ein gehosteter Computer reichten sie. k8s/networkpolicy.yaml lässt Port 4210 nur aus dem ""kamo"-Namensraum und von "kamo-univers" zu (Universe-Gateway's image/resize-bg call - der eine Anrufer außerhalb kamo, gefunden durch Fegen jeder Arbeitsbelastung und ConfigMap), und die Bereitstellung wendet es an. Bearbeitet von Hand und verifiziert: "Standard" ist verweigert, verbinden sich und "kamo-univers" verbinden sich beide Hülsen (Kelle-Sonden kommen aus dem Knoten). Die Authentifizierung der Anrufer selbst bleibt die zweite Schicht.