Reverse-proxy rate.loans/stack.loans hosts vía k1m1 con TLS
k1m1 Traefik ahora termina HTTPS para api.rate.loans, www.rate.loans, y www.stack.loans, reenvía HTTP a la corriente Traefik en 192.168.4.36:80. Semillas de aut...
Añadir pricing.kamocrm.com buzón y IMAP NodePort externo
- Nuevo correo de servicio/dovecot-imap-external (NodePort 30143 - 143) Se puede llegar a IMAP desde fuera del clúster en $NODE:30143. - Seed pricing.kamocrm....
Seed pbx.k1.kluster.kamocrm.com como dominio estático
El suave del navegador necesita SIP-over-WSS para aterrizar en un nombre de host con un real TLS cert. Añadir el administrador de FreePBX / Nombre de host de WS...
Añadir el transporte WSS WebRTC para teléfonos blandos del navegador
El asterisco de Asterisco ahora une un transporte webSocket simple en 0.0.0.0:8089 y Traefik termina TLS en ************* (port 443) por lo que kamo-internal pu...
Añadir los medios de comunicación a la lista de aprovisionamiento de certificados de subdominio
Falla la producción en cárceles de PJSIP y estado persistente
- Añadir fall2ban-configmap.yaml con [asterisk] y [freepbx-web] jails, Escalada de prohibición incremental (1h-24h-30d techo), LAN ignoreip, y a personal pe...
Integrar Coqui TTS con voz norman (VCTK p267)
- Implemente servidor de coqui-tts (modelo VCTK VITS, solo CPU) como servicio de ClusterIP en el puerto 5002 con caché modelo a /var/lib/coqui-tts en k1m1 - I...
Añadir LAN DNS pod para split-DNS en k1m1
Despliegue una pod dnsmasq con hostNetwork en k1m1 que escucha en 192.168.4.22:53. Sobre-eschugas pbx.k1.kluster.kamocrm.com - 192.168.4.22 Así que los teléfono...
Implementar FreePBX 17 Puente Jigasi SIP en k1m1 y k2m1
FreePBX (tiredofit/freepbx:17-latest) se ejecuta con hostNetwork para SIP/RTP conserva IPs del cliente real, clavada uno porno a través de nodoSelector. SIP en ...
Utilo ECDSA P-256 para especificaciones de certificado cert-gerente y migrar RSA
Añadir imagen semanal de poda y revista de vacío CronJob para k1m1
CronJob corre todos los domingos 3am, privilegiado, sujeta a k1m1. - crictl rmi --prune elimina imágenes de contenedores sin usar - nsenter diario de vacío impo...
Añadir geo-base-base-url a análytics-secret para CockroachDB geolite buscar
Kamo Analytics utiliza esta URL para buscar al visitante IP-country/region/ciudad de las mesas *******************. Usa el usuario de kamo con contraseña auth y...
Añadir la cadena de middleware compatible con iframe para la cinética kamo-analytics
Añadir las cabezas de seguridad-allow-iframe (no X-Frame-Options) y cadena kamo-middlewares-allow-iframe para que los análisis se puedan incrustar en iframes de...
Mávese kamo-analítico para poseer repo, mantener sólo postgres en KlusterServices
- Eliminar el despliegue, el servicio y el mapa de sinfí de nginx (ahora propiedad de proyecto de velialítico de kamo con su propia tubería CI/CD) - Retirar l...
Rebrand análytics de la interfaz de ábtics UI con logotipo, título y favicon de Kamo
Añade nginx sidecar proxy que inyecta CSS para reemplazar el logotipo de análisis por Logotipo de KamoCRM, cambia el título de la página de "Kamo Analytics" y a...
Añadir análisis de análisis implementación y analytics.kamocrm.com enrutado
- Nuevo directorio de análisis/directorio: PostgreSQL StatefulSet. Implementación, servicios y plantilla secreta - **************** rutas analytics.kamocrm.com ...
Restaurar bergamota con fuentes de modelos de trabajo y imagen correcta
- réplicas: 1 - Contenedor de Init (alpino): descargas 4 pares de data.statmt.org (tarballs para enes/enfr/ende/enpl) y 2 de bomberos-traducción-traducciones-...
Configurar Prosody, Jicofo y secretos para soporte de grabación de Jibri
Habilitar grabar en Prosody, añadir contraseñas de Jibri XMPP a los secretos, y configure la cervecería Jicofo MUC para el descubrimiento de la instancia Jibri.
Añadir manifiestos de despliegue de Jibri para la grabación de la reunión de Meet
Kubernetes despliegue, servicio y configmap para Jibri (Meet Broadcasting Infraestructura) para permitir el cumplimiento de la grabación con la integración de a...
Añadir Meet Los pasos de implementación de servicio a la tubería CI/CD para k1m1 y k2m1
Agregar subdominio de encuentro al certificado automático para el aprovisionamiento TLS automático
Agregar dominio-agnóstico Traefik IngressRoute para obtener relación.* dominios
Añadir piscina JVB distribuida con Estado de nodo pornodo en k1m1 y k2m1
Añadir el enfoque de la conferencia de Jicofo con la cervecería JVB y la aplicación del vestíbulo
Añadir la implementación del servidor de Prosody XMPP con JWT auth y soporte de cabildeo
Añadir Qdrant vector DB y MiniLM incrustar el modelo K8s manifiestos
- Despliegue Qdrant v1.12.1 - Servicio de ClusterIP (puertos 6333/6334) - AbrazoFace TEI con el despliegue de todo MiniLM-L6-v2 . servicio (puerto 8080) - Servi...
Añadir wopi-*** para DocsService
Añade WOPI JWT secreto de firma utilizado por DocsService para Docs fichas de acceso. Desplegados en los clusters K1M1 y K2M1.
Añadir HTTP a HTTPS redirirte el middleware y IngressRoute
- Crear redirvía-a-https middleware para rediraciones permanentes - Añadir IngressRute en el punto de entrada web para redirijar todos los dominios kamocrm.com ...
Añadir la creación secreta de *** automático
- Crear secreto *** tanto en k1m1 como en k2m1 - Secret contiene MINIO-CURRENT-HOST apuntando a k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurit...
Actualizar credenciales de servidor TURN con valores seguros
- Actualizado de turno-secreto con un valor aleatorio seguro - Actualización de la contraseña para la autenticación de Janus - Credenciales coinciden con la con...
Añadir ServersDesmantetraport al flujo de trabajo CI/CD
Implemente traefik/serverstransport.yaml como parte del despliegue de Traefik tanto en K1M1 como en K2M1. Esto permite las conexiones de backend HTTP/1.1 para e...
Añadir ServersTransport para conexiones WebService de MediaService
Agrega media-websocket-transport ServersAlmacesTransporte para desactivar HTTP/2 para conexiones de backend a MediaService. Esto es necesario para el soporte de...
Añadir medio-websocket-up-upware middleware para forzar Upgrade header
- Añadir Upgrade: cabecera de websocket para rutas WebSocket para arreglar la conversión CONNECT exteja HTTP/2 - Esto asegura que las solicitudes de actualizaci...
Añadir medios-cors middleware para soporte CORS de dominio de medios
- Añadir media-cors middleware configuración de las corsaciones temáticas - Permite que las cabeceras CORS se configuran para las solicitudes de medios.
Añadir subdominio 'medio' al autocert SUBDOMAINS para MediaService
- Añadir 'medios' a la lista SUBDOMAINS en auto-cert-service.yaml - Permite la generación automática de certificados SSL para los subdominios multimedia. - Requ...
Utiliría TLSStore para la gestión dinámica de certificados (sobrevives implementaciones de CI/CD)
Exportación/importación de certificado con bloqueo para el verdadero intercambio de certificados multicluster
Habilitar la tala de acceso JSON en Traefik para la detección de dominios de auto-certo
Añadir cert-manager y encriptemos ClusterIssuer al flujo de trabajo de implementación
Añadir el despliegue de servicio de auto-cert al flujo de trabajo CI/CD
Añadir rutas de miniIO de cubo público/interno al despliegue de Traefik
Añadir servicio de auto-certo con almacenamiento compartido sincronía mínima
Como lo que ves enviaste?
Todo llega a su espacio de trabajo por sí solo. Comience en el plan gratuito y lea esta página de nuevo en un mes.
