- Expédié
- 8 juin 2026 à 02:32 UTC
- Auteur
- Kamo
- Commite
- 20e1d3e
Les domaines d'ordonnances personnalisées (par exemple login.sign.pink) ont renvoyé la nue de Traefik "404 page introuvable" sur HTTP simple: le seul routeur de redirection du port-80 a été codée en dur à .kamocrm.com, et n'a jamais été appliqué par le flux de travail de déploiement, de sorte que le cluster a exécuté une périse le manuel s'appliquent. HTTPS a fonctionné (routes du domaine-agnostic) mais les navigateurs ont été frappés HTTP d'abord. - - Match de correspondance HostRegexp (-) pour tous les hôtes, à l'exclusion /.well-connu/acme-challenge/ (HTTP-01 doit rester sur HTTP), priorité 1 ainsi, les routes web thèmes/cockroach/courriers web l'emportent toujours. - deploy-services.yml: effectivement appliquer http-to-https-redirect.yaml (il a été absents de la liste d'application de kubectl, d'où la dérive du redémarrage du kert Donc les changements de script ConfigMap prennent effet. Correction également de la famine d'émission de cert: auto-cert a Franchage de Let's Encrypt commander pour chaque RequestHost dans les journaux d'accès de Traefik, donc Internet scanneurs (forbes.com, ip-api.com, ...) cert-manager inondé et un compte ACME partagé, bloquant les domaines réels comme sign.pink de l'émission. - auto-certition: exiger que chaque hôte découtré dynamique soit enregistré domaine d'org (SecurityService /api/security/org/domain) avant la demande a cert; apexes statiques/plateformes (-.sign.pink, .priceturbo.com, .kamocrm.com) toujours autorisé; failclos (skip, retry) lorsque le registre n'est pas accessible. - auto-cert: balayage des certificats pour les hôtes non-orges (404 - pas prêt) au démarrage et à tout le moins de 30 min ; « supprimer RBAC pour ce nettoyage.