- Expédié
- 23 septembre 2026 à 14:49 UTC
- Auteur
- Kamo
- Commit
- 7136a9e
les ordinateurs sont maintenant un alias standard — chaque org blanc est dit de pointer un à Kamo sur /setup/dns, la façon dont il indique se rencontrer et signer — ainsi deux choses ont dû le suivre ou la record serait résolu et ne ferait rien. Un certificat. ordinateurs rejoint SUBDOMAINS, qui est la liste parorg ce service problèmes de. Sans elle un hôte d'org a DNS et pas de TLS, qui est un avertissement de navigateur sur leur marque plutôt qu'un bureau de travail. Une VOIE. La passerelle correspondait à Host(`computers.kamocrm.com`) et rien d'autre, donc un org pourrait ajouter le disque, regarder le studio de configuration devenir vert et toujours atterrir quelque part que n'est pas cette passerelle. Les nouvelles routes utilisent HostRegexp(`^computers[.].+$`), la même forme **************** et le ruisseau./grafana. les itinéraires sont déjà utilisés. SEPARATE IngressRoutes plutôt que d'élargir les règles existantes, et la raison en est TLS. Les routes de la plate-forme portent un nom secret explicite, qui est le seul certificat qui peut être nommé à l'avance; un locataire arrive quand son domaine va vivre. Élargir ceux des règles auraient fait une réponse secrète pour chaque domaine locataire — un certificat avertissement sur la marque de quelqu'un d'autre, ce qui est pire qu'aucune route du tout parce qu'il semble Kamo s'est trompé de domaine. Les routes locataires quittent TLS pour le magasin de Traefik et SNI, comme se rencontrent, et s'assied à la priorité inférieure ainsi les ordinateurs. kamocrm.com garde ses propres. Servir chaque org d'un seul régex ne donne rien : la connexion est choisie par le signed token, jamais par le nom d'hôte, et un jeton menthe un ordinateur pour un membre pour une séance.