Déclenchage de la canalisation après k2m1 etcd réinitialisation
Ajouter HTTP à l'intergiciel de redirection et IngressRoute
- Créer un middleware redirect-to-https pour les redirections permanentes - Ajouter catch-all IngressRoute sur le point d'entrée web pour rediriger tous les dom...
Retirer hostPort du déploiement de Traefik
- Le port 443 est déjà lié par ingress-nginx via CNI hostPort - Maintenir la configuration standard du conteneurPort
Changer le service Traefik vers LoadBalancer avec des IP externes pour un accès direct
- Utiliser le type de chargeBalancer avec des IP externes au lieu de NodePort - Permet aux routeurs de passer directement le port 443 au service IP - Cela devra...
Ajouter hostPort à Traefik déploiement pour l'accès direct au port
- Utiliser HostPort 443 pour le point d'entrée websecure pour contourner NodePort - Permet aux routeurs de passer directement le port 443 à Traefik - Ajoutez ég...
Définir une politique de trafic externe à l'intention des autorités locales pour le service Traefik NodePort
- Permet un routage approprié du trafic extérieur à partir du routeur - Préserve les adresses IP sources pour une meilleure exploitation forestière
Déclenchement d'un pipeline pour appliquer un déploiement actualisé avec un certificat TLS optionnel
Rendre le certificat TLS facultatif dans le déploiement de MediaService
- Ajouter facultatif: fidèle au volume secret wildcard-kamocrm-com - Mettre à jour le convertisseur de cert-convertisseur init pour gérer gracieusement le certi...
Mettre à jour CockroachDB StatefulSet pour utiliser l'IP VPN dynamique basé sur le nom d'hôte du node
- Fixer l'adresseur de publicité pour utiliser le VPN IP (10.8.1.1 pour k1m1, 10.8.2.1 pour k2m1) - Mettre à jour le paramètre de jonction pour utiliser des IP ...
Déclencheur de pipeline après vérification du réseau maillé WireGuard
Déclencher le pipeline après les mises à jour de la propriété intellectuelle
Déclencher le pipeline après les mises à jour de la propriété intellectuelle
Déclencher le pipeline après les mises à jour de la propriété intellectuelle
Déclencher le pipeline après les mises à jour de la propriété intellectuelle
Déclencher le pipeline après les mises à jour de la propriété intellectuelle
Déclencher le pipeline après les mises à jour de la propriété intellectuelle
Déclencher le pipeline après les mises à jour de la propriété intellectuelle
Déclencher le pipeline après les mises à jour de la propriété intellectuelle
Déclencher le pipeline pour déployer des CRD Traefik après réinitialisation, etc.
Mise à jour des IP du point d'extrémité WireGuard pour k1m1 et k2m1
- k1m1: 192.168.1.198â 192.168.1.201 - k2m1: 192.168.1.169 - 192.168.1.202
Mettre à jour la configuration NATS et MinIO pour utiliser de nouveaux IP VPN
- Mettre à jour les URL NATS des anciennes IP à queue (100.64.x.x) vers le service Kubernetes DNS - Mettre à jour les IP MinIO des anciens IP de Tailscale aux n...
Ajouter des certificats de nœud à la création secrète de CockroachDB
- Ajouter node.crt et node.key à cafards byqroachdb - Mettre à jour le flux de travail CI/CD pour y inclure les certificats de nœud lors de la création - Correc...
Poignée BackoffLimitExcédée par la suppression de l'échec de l'emploi et le ré-assèchement
- Lorsque le travail échoue avec BackoffLimitExceed et les gousses sont nettoyées, supprimer et recréer des tâches - Cela nous permet d'obtenir de nouveaux jour...
Gérer BackoffLimitExcupeded by delete and retrying job
- Lorsque l'emploi échoue avec BackoffLimitExcéded et les gousses sont nettoyées, supprimer et recréer des tâches - Cela permet au travail de réessayer et de ré...
Améliorer le test de connectivité des clusters dans le flux de travail CockroachDB init
Améliorer la gestion des erreurs de travail CockroachDB init lorsque les gousses sont nettoyées
- Vérifiez les carnets de nd précédents si les gousses actuelles ne sont pas trouvées - Connectivité du groupe d'essai pour vérifier si elle est déjà initialisé...
Création secrète MinIO à partir du flux de travail (MinIO est géré manuellement)
Ajouter la création automatique et secrète
- Créer un secret sur k1m1 et k2m1 - Secret contient MINIO-CURRENT-HOST indiquant l'instance MinIO de k0m1 (http://10.8.0.1:9000) - Fixes kamsssecurity-déploiem...
Mettre à jour les étapes de vérification pour vérifier les états corrects NATS
Résoudre les problèmes de déploiement de Traefik, NATS et CockroachDB
- Retirer hostPort du déploiement de Traefik (conflits avec le service NodePort) - Fixer le déploiement de NATS pour ne déployer que des ensembles d'état spécif...
Améliorer la gestion des erreurs de travail CockroachDB init - vérifier l'état de la pod et les journaux après temporisation
Déclencheur de pipeline après la solution du réseau maillé WireGuard
Comme ce que tu vois expédier ?
Tout cela arrive dans votre espace de travail par lui-même. Commencez sur le plan gratuit et relisez cette page dans un mois.