- Se descapó
- 8 de junio de 2026 a las 2:32 UTC
- Autor
- Kamo
- Compromit
- 20e1d3e
Los dominios personalizado de org (e.g. login.sign.pink) devolvieron desnudos de Traefik "404 páginas no encontradas" sobre HTTP liso: el único router de redirección de puerto-80 fue codificado duro a *.kamocrm.com, y **************** nunca fue aplicado por el flujo de trabajo del despliegue, por lo que el racimo corrió un rancio manual de aplicación. HTTPS funcionó (rutas de agnóstico de dominio) pero los navegadores golpearon HTTP primero. - ******************* match HostRegexp(..$$) para todos hosts, excluir /.well-conocido/acme-challenge/ (HTTP-01 debe permanecer en HTTP), prioridad 1 para que las rutas web tema/cucaracha/mail todavía ganen. - despliegue-servicios.yml: en realidad se aplica http-to-https-redirect.yaml (era falta en la lista de aplicación de kubectl, de ahí la deriva); reiniciar el certificado automático Así que los cambios de script ConfigMap entran en vigor. También corrige la emisión de escritura de inanición: auto-certificado a Dibujaramos orden para cada solicitudHost en los registros de acceso de Traefik, por lo que internet escáneres (forbes.com, ip-api.com, ...) inundado cert-manager inundado y el Cuenta ACME compartida, bloqueando dominios reales como sign.pink de emitir. - auto-cert: exigir que cada host descubierto dinámica sea un registro dominio org (SecurityService /api/security/org/domain) antes de solicitar acert; static/platform apexes (*.sign.pink, *.priceturbo.com, *.kamocrm.com) siempre permitido; cerrado por falla (saltar, reintender) cuando el registro es inalcanzable. - auto-cert: barrido Certificados rancios para hosts que no sean de oreja (404 . no Listos) en la puesta en marcha y cada 30 min; Delete RBAC para esa limpieza.