Añadir LibreTranslate permiso init contenedor, escala Bergamot a 0
LibreTranslate se estrelló con PermisoError en paquetes subdir. Añadido contabulante de init busy a mkdir . chmod 777 el hostPath montado antes de que comience ...
Actualización LoadBalancer IP externa para k1m1 LAN muévoque a 192.168.4.22
JVB-ADVERTISE-IPS debe ser IP pública, no Wireguard IP
Era 10.8.1.1 (Wireguard privado) Los navegadores de los huéspedes no pueden llegar a esto. Cambiado a 75.83.113.11 (IPP público). Por eso los huéspedes siguiero...
Desactivar la verificación mod.token-verificación a través de la anulación de plugin personalizado para detener las patadas de los huéspedes
El módulo de verificación de fichas del MUC revalida fichas y demotes invitados de PARTICIPANT a VISITOR después de 60 segundos, causando Jicofo para patadas. E...
Añadir dominio de invitado a token.verification.allowlist, aumentar el tiempo de espera de smacks
Los huéspedes autentiquense a través de Meet-anonymous en guest.meet.Meet but the El módulo de verificación de la ficha de MUC los estaba re-controlando y degra...
Desactivar el módulo Jicofo auth para evitar la patada de participante de 1 minuto
AbstractAuthAuthority de Jicofo tiene una dura sesión de 1 minuto toda la vida que ignora la configuración del archivo de configuración. Después de 60 segundos,...
Utilir nombres de habitaciones (no completos JIDs) para todas las fábricas de cerveza MUC
Tanto Jicofo como JVB Docker fotos aplacaron a la siguiente manera: "XMPP-INTERNAL-MUC-DOMAIN" al nombre de la sala de cervecería automáticamente. Usando JIDs c...
Utilen la sonda TCP en el puerto 9090 para chequeos médicos JVB en lugar de HTTP en 8080
El puerto REST API 8080 de JVB choca con la interfaz de usuario de CockroachDB en la misma red de host. El JVB-OHTTP-SERVER-PORT env var no es reconocida por es...
Resolve el bucle de choque JVB . . . . . . . . . . . . . . . . .
Dos problemas que causan que JVB se estrellen en un bucle durante 43 horas: 1. JVB-BREWERY-MUC era **************** (JID completo) pero JVB aplaca automátic...
JVB-BREWERY-MUC debe ser solo nombre de habitación, no completo JID
Era ******************* que hizo que JVB construyera un JID de doble dominio **************** con una parte de dominio que se estrella JVB con XmppStringprepExc...
Referencia *** en lugar de inexistente giro-secreto en el despliegue de Prosody
Habilitar auto-truncate en el modelo de incrustación para evitar 413 errores
Añadir --auto-truncate bandera para que las entradas que excedan el límite de 256 token son silenciosamente truncado en lugar de rechazado con un error de valid...
Carga incrustó modelo del huésco localPath para evitar fallas de descarga de AbrazoFace
La cápsula de modelo se incrustó estaba en CrashLoopBackOff porque no podía descarga el modelo de AbrazoFace en la startup (red/no problema DNS). Montar el mode...
Servicio de Trones de Auto-No renovar certificados SSL caducados
El servicio de disco automático importaba certas vencidos del almacenamiento compartido y saltándose la creación de Certificado CR, por lo que el cert-manager n...
Fix kubectl no encontrado en la cápsula, añadir alias de los documentos, SUBDOMAINS proactivos
- Monte /usr/local/bin/kubectl desde el host via hostPath en lugar de fallar apt-get install (kubectl no in default Debian repos) - Añadir "docs" a la lista S...
Eliminar las cabeceras forzadas de WebSocket de middleware de medios
Traefik v3 maneja las cabeceras de actualización/conexión de forma nativa. Eliminar las cabeceras forzadas que rompieron las solicitudes de la API no webSocket.
Añadir cuenta del sistema a todos los configs NATS
Añadir cuenta $SYS con credenciales de administrador a k0m1, k1m1 y k2m1 NATS configs. Activan las operaciones de gestión de agrupaciones CLI (eliminación de pe...
Sondas resistientes para que el cúmulo permanezca despierte cuando un nodo está desconectado
- Vida: tcpEnchufe en el 4222 (no depende de JetStream meta leader) - Preparación: inicialDelay 90s, período 15s, failureThreshold 10 so k0m1-k1m1m1 puede for...
Omitir el trabajo de init CockroachDB si existen vainas - clúster ya inicializado
Mejorar CockroachDB init verificar para esperar a las vainas y verificar el estado de los clústeres
Evitar que el trabajo de introlDB se ejecute cuando el clúster ya está inicializado
Actualizar sondas de CockroachDB, rediración HTTP y endpoints de servicio MinIO
Añadir CORS middleware a las rutas temáticas para permitir el acceso a través del origen desde todos los sitios web
Añadir el hostPort al despliegue de Traefik para el acceso directo al puerto
- Utiliza el hostPort 443 para el punto de entrada de la web-segura para sortear NodePort - Permite al router reenviar el puerto 443 directamente a Traefik - Ta...
Estampa la política de tráfico exterior a la localización para el servicio de Nodeuerto Traefik
- Permite un enrutado adecuado del tráfico externo del router - Preserva las direcciones IP de origen para una mejor tala
Actualizar CockroachDB StatefulSet para usar VPN IP dinámica basada en el nombre de host nodo
- Arregir el anunciante-addr para utilizar VPN IP (10.8.1.1 para k1m1, 10.8.2.1 para k2m1) - Actualizar unirse para el parámetro para usar IPs VPN en lugar de l...
Añadir certificados de nodo a creación secreta de CockroachDB
- Añadir node.crt y node.key al directorio de cucaracha - Actualizar el flujo de trabajo de CI/CD para incluir certificados de nodos al crear secreto *** - Fixe...
Maneje BackoffLimitado por la eliminación de trabajo fallido y la reincorporación
- Cuando el trabajo falla con BackoffLimitAcedido y las vainas limpias, eliminan y recrean el trabajo - Esto nos permite conseguir troncos frescos de una nueva ...
Maneje BackoffLimitExceeded by borrado y reingresando en el trabajo
- Cuando el trabajo falla con BackoffLimitEceed y las vainas se limpian, eliminan y recrean el trabajo - Esto permite que el trabajo vuelva a intentar y tenga é...
Mejorar prueba de conectividad de clúster en el flujo de trabajo de CockroachDB init
Mejorar CockroachDB init manejo de error de trabajo cuando se limpian vainas
- Comprobar los registros de vainas anteriores si no se encuentran vainas actuales - Prueba de conectividad de racimo para verificar si ya se inicializó - Mejor...
Actualizar los pasos de verificación para comprobar los activos estatales de NATS correctos
Resolve los problemas de despliegue de Traefik, NATS y CockroachDB
- Eliminar el hostPort del despliegue de Traefik (conflictos con el servicio NodePort) - Arregir el despliegue de NATS para desplegar únicamente conjuntos de es...
Mejorar CockroachDB init manejo de errores de trabajo - comprobar el estado de la cápsula y los registros después del tiempo de espera
Eliminar el problema del espacio blancodoc - use comandos de eco y ConfigMap
El aquídocs tenía espacio blanco líder de hendidura de YAML sincronización causando errores de parse - Utilízate comandos de eco para crear dovecot.conf sin esp...
Utilízalo driver=sql con sql-driver=mysql y conexión en línea
Basado en Dovecot 2.4 ejemplos oficiales encontrados en línea: - Nombrado secciones: passdb sql y userdb sql - conductor = sql (no conductor = mysql) - sql-driv...
Utilízalo driver=mysql (no driver=sql) con conexión en línea en Dovecot 2.4
Basado en ejemplos oficiales de Dovecot 2.4: - Secciones nombradas: passdb sql y userdb sql - Utilízalo driver = mysql (no driver = sql) - Conector en línea, po...
Dovecot 2.4 requiere ajustes SQL en línea, no args parámetro
- Dovecot 2.4 retiró el parámetro 'args' para passdb/userdb - La configuración de conexión SQL debe especificarse directamente en bloques passdb/userdb - Pon en...
Desactivar el tiempo de espera ocioso para las conexiones WebSocket
- Añadido idleTimeout=0 al punto de entrada de seguridad - Evita que Traefik cierre conexiones WebSocket debido a la inactividad - Fixes SockJS WebSocket timeou...
Rodadas las cordlas portuarias para evitar conflictos
- Relé de coturno: 52000-65535 (13.536 puertos) - Evite: Janus RTP (10000-49151) y WireGuard (51820-51821) - Sin solapamiento entre servicios
Ajuste la gama de puertos de relé para evitar los puertos de WireGuard/VPN
- Cambió el máximo de puerto de 65535 a 51800 para evitar conflictos - Evita WireGuard en UDP 51820 y otros servicios VPN en 51821 - Proporciona 2.649 puertos (...
Resolve CrashLoopBackOff mediante la fijación de sondas y config
- Reemplazar las sondas de salud basadas en netstat con controles de enchufe TCP (netstat no disponible en coturno/coturno: última imagen alpina) - Eliminar la ...
Añadir Conexión: Actualizar cabecera a WebSocket upgrade middleware
- Añadir conexión: Upgrade header junto con Upgrade: websocket - Se necesitan ambas cabeceras para el apretón de manos adecuado de actualización WebSocket - Est...
Iniciar TLSStore en la puesta en marcha con certificados existentes
Omita CockroachDB init si el trabajo fracasó (cluster ya inicializado)
Añadir webhook esperar y dormir para asegurarse de que el cert-manager está totalmente listo
Como lo que ves enviaste?
Cada una de estas actualizaciones aterriza en su espacio de trabajo automáticamente. Empieza gratis y verlo crecer semana tras semana.