Live Change Log

Idle Timeout auf 0 gesetzt, Herzschlag 20s, Trennung Verzögerung 30s, Match Frontend Timing

- Spring Boot's application.yml SSL config wird nicht angewendet - Verwenden Sie TomcatConnectorCustomizer, um keystore programmatisch zu setzen - Erzwingt Stec...

- Entfernte Umgebung variable Platzhalter - Hardcoded Port 8443, SSL aktiviert, keystore path - Behebt Spring Boot nicht richtig lösen env vars

- SSL_ENABLED in SERVER_SSL_ENABLED geändert - Geändert SSL_KEY_STORE auf SERVER_SSL_KEY_STORE - Geändert SSL_KEY_STORE_PASSWORD auf SERVER_SSL_STORE_PASSWORD -...

- MediaService läuft NUR am Port 8443 (HTTPS) - Kein Traefik-Routing mehr für MediaService - Entfernt DualPortConfig Komplexität - Alle Datenverkehr (API + WebS...

- Verwenden Sie SSLHostConfig und SSLHostConfigCertificate (korrekte Tomcat API) - Konfigurieren Zertifikat via ************ - Fehler bei der Kompilierung mit s...

- Wechselte von setKeystoreFile/Pass/Type/Alias zu setAttribute - Tomcat 10+ verwendet setAttribute für SSL-Eigenschaften - Fehler bei der Kompilierung behebt

- Reverted service.yaml und ingressroute.yaml zu verwenden Port 80 - Entfernt gezwungen SERVER_PORT und SSL_ENABLED env vars - DualPortConfig zum programmatisch...

- hostPort kann durch Firewall-Regeln blockiert werden - NodePort 30843 ist im gültigen Bereich (30000-32767) - Browser verbindet sich mit externem Port 8443 - ...

- ConfigMap fehlte SSL config von application.yml - Server.ssl-Einstellungen mit Umgebungsvariablen-Unterstützung hinzugefügt - Matches lokale application.yml K...

- NodePort Bereich ist 30000-32767, kann nicht verwenden 8443 - HostPort verwenden, um direkt an den Host-Port 8443 zu binden - Entfernt service-websocket.yaml

- NodePort-Service auf 8443 für direkten WebSocket-Zugang hinzugefügt (übergeht Traefik) - Wildcard-kamocrm-com SSL Zertifikat - Init container konvertiert PEM ...

- WebSockets CAN funktioniert über HTTP/2 via RFC 8441 - Entfernt TLSOption (nicht erforderlich) - Entfernte ServerTransport-Referenz (mit HTTP/2 arbeiten) - Wi...

- Geänderte /ws-Route von HostRegexp nach Host(media.kamocrm.com) - TLSOption kann nur auf explizite Hosts (nicht regex) angewendet werden - ALPN-Verhandlungen ...

- Erstellt media-tls-http1 TLSOption mit alpnProtocols: [http/1.1] - NUR in der Media-Route IngressRoute verwiesen - Beeinträchtigt andere Traefik-Routen nicht ...

- Zwei Routen hinzugefügt: /ws für WebSocket (höhere Priorität), Rest für API - Only /ws nutzt media-websocket-transport (HTTP/2 deaktiviert) - API-Routen könne...

- Vereinfacht auf Host(media.kamocrm.com) - Vermeidet regex Flucht Probleme mit Backticks - Tests zeigen Route funktioniert mit einfachen Host-Match

- Erstellt TLSOption zu deaktivieren HTTP/2 ALPN-Verhandlung - Erzwingt Browsern, HTTP/1.1 für media.kamocrm.com verwenden - WebSocket Upgrades erfordern HTTP/1...

- Hinzugefügt cors Middleware, um Cross-Herrnahme-Verbindungen zu ermöglichen - Ermöglicht WebSocket-Verbindungen von intern.* zu Medien.* - Ermöglicht alle Urs...

- Traefik-Fehler: Cross-Namespace-Format nicht erlaubt, wenn crossnamespace deaktiviert - IngressRoute und ServersTransport befinden sich im gleichen Namen (kam...

- WebRTCSignalingController für die Rufsignalisierung hinzugefügt - Griffe Angebot/Antwortaustausch über STOMP - Forwards ICE Kandidaten zwischen Gleichaltrigen...

- WebRTCController für Token-Generierung und Call Management hinzugefügt - Konfigurierte Janus API URL und Geheimnisse (Api, Token, Admin) - Konfigurierte STUN/...

Traefik benötigt das @kubernetescrd Suffix, wenn CRD-Ressourcen wie ServersTransport verwendet werden.

Entfernen Sie Medien-Websocket-Upgrade Middleware, die Header gezwungen wurde und verursacht WebSocket Handshake Probleme. Traefik übernimmt WebSocket-Upgrade a...

- Fügen Sie $ zu Ende von PathRegexp, um genaue Übereinstimmung zu gewährleisten - Behebt regex Parsing Fehler in Traefik - /ws/info funktioniert jetzt (200 OK)...

- Routenbegegnung von PathPrefix(/ws/) auf ************ - /ws/info ist eine reguläre HTTP-Anforderung, kein WebSocket-Upgrade - Das Hinzufügen von Upgrade-Heade...

- Erstellen separater Route Matching /ws/** Pfade mit media-websocket-upgrade Middleware - Dies stellt Upgrade sicher: Websocket-Header wird für WebSocket Upgra...

- Erstellen ServersTransport-Ressource mit deaktivierenHTTP2: true - Referenz ServerTransport in IngressRoute Service-Konfiguration - Entfernen Sie ungültig dea...

- Hinzufügen von disableHTTP2: getreue erzwingende HTTP/1.1 für Backend-Verbindungen - HTTP/2 Extended CONNECT konvertiert Upgrade-Header nicht richtig - WebSoc...

- Set Schema: http, um eine ordnungsgemäße HTTP/1.1-Behandling für WebSocket-Upgrades zu gewährleisten - HTTP/2 Extended CONNECT benötigt korrekte Konvertierung...

- Entfernen Sie ungültig DefaultHandshakeHandler override (Methode existiert nicht) - Entfernen Sie ungültigen setSupressCors-Call (Methode existiert nicht) - H...

- Handshake-Handler und Abfangprotokoll hinzufügen, um WebSocket-Verbindungsprobleme zu diagnostizieren - SockJS konfigurieren, um CORS zu unterdrücken (von Spr...

- Media-cors Middleware klärte CORS-Header, die mit WebSocket Upgrades gestört - WebSocket-Verbindungen erfordern direkten Durchlauf ohne Header-Modifikation - ...

- PatternParseException: Keine Musterdaten mehr erlaubt nach {*... oder ** - /ws/** deckt bereits alle Wege unter /ws einschließlich /ws/info ab - Dies verursac...

- Mediencors Middleware zur Genehmigung von CORS-Headern für WebSocket-Verbindungen - Passt das Muster für Themendomänen

- Eine explizite Genehmigung für OPTIONS-Methode auf allen Wegen hinzufügen - Eine ausdrückliche Genehmigung für /ws/info endpoint (SockJS Handshake) hinzufügen...

- Explizit mit '*' Wildcard für Herkunft, Methoden und Header - WebSocket-bezogene Header zu exponierten Headern hinzufügen - Logging hinzufügen, um CORS-Konfig...

- Logging hinzufügen, um WebSocket-Endpunkt-Registrierung zu überprüfen - Konfigurieren SockJS Herzschlag und Trennungsverzögerung - Dies sollte helfen zu diagn...

- Entfernte Duplikat /ws Endpunkt-Registrierung (SockJS behandelt bereits native WebSocket) - Zusätzliche Nullprüfung für Nutzlast in subscribeToSession - Dies ...

- Spring Security erlaubt keine Pfadsegmente nach /** Muster - /ws/** passt bereits alle Pfade unter /ws inklusive websocket Endpoints - Dies behebt PatternPars...