Appliquer le quota de stockage sur la livraison entrante et arrêter l'expédition du mot de passe DB

FeatureKlusterServices
Expédié
11 août 2026 à 02:15 UTC
Auteur
Kamo
Commite
3e71f57

Le stockage d'objets refuse déjà le contenu qui dépasserait une organisation plafond, qui couvre tous les domaines traversant le magasin d'objets. Courrier entrant était la lacune: LMTP écrit directement dans le maildir sans Java sur le chemin, donc Le plugin de quota de Dovecot est la seule chose qui peut l'arrêter. Le plugin se charge globalement, donc la livraison LMTP est vérifiée - c'est le chemin qui , avec imap-quota ajouté pour les clients qui demandent. Il n'y a délibérément aucune quota-règle par défaut: une règle globale s'appliquerait à chaque boîte aux lettres que l'utilisateurdb fait ne pas répondre, ce qui est le contraire de l'échec de la sécurité. La règle per-utilisateur de user-query est la seule source d'une limite, et c'est NULL jusqu'à ce que quota-octets soit set, donc chacune des 18 boîtes aux lettres existantes est illimitée exactement comme avant. virtual-users.quota-bytes a été ajouté avant cela, par défaut à 0, parce que le nouvelle utilisateur-requête le fait référence: l'expédition de la config d'abord aurait échoué userdb recherche et envoyer du courrier autoner en bas. Le donvecot.conf généré a été validé avec doveconf contre le live 2.3.20 avant de pousser; il se résout pour "cite de quota" pour LMTP et "quota imap-quota" pour l'IMAP. Par ailleurs, la ConfigMap ne porte plus le mot de passe MySQL. Il a été expédié en en clair, commis ici et lisibles à partir de kubectl get cm -o yaml. Le ConfigMap tient maintenant un espace réservé et le certificat vient de l'existant mysql-secret à travers l'environnement; le conteneur refuse de commencer s'il est vide plutôt que de courir avec un userdb inutilisable. Notez que cela édite la paire -simple, qui est ce que l'IC applique et ce qui est réellement running. dovecot-configmap.yaml et dovecot-transfer.yaml sont appliqués par Rien et ne décrivez pas une image différente.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation