इस नामस्पेस में प्रवेश द्वार प्रमाण पत्र को ऑटो-सर्ट करें

शिप

23 सितंबर 2026 को 2:22 pm बजे UTC

लेखक

Kamo

Commit

f8aed82

कंप्यूटर.kamocrm.com को जारी करने के लिए सूचीबद्ध करना इसका केवल आधा हिस्सा है। ट्रेफिक को एक की आवश्यकता है IngressRoute के OWN नेमस्पेस में TLS गुप्त, इसलिए Cert को `kamo` में जारी किया जाता है और 'होस्टेड-कंप्यूटर' में प्रतिबिंबित - और ऑटो-सर्ट-सर्विस एक सीक्रेट नहीं लिख सकता यहाँ यह प्रति दर्पण लक्ष्य एक नामस्थानिक भूमिका रखता है, जानबूझकर, और वहाँ कोई नहीं था इस नाम के लिए भूमिका: `Kubectl auth can-i secrets -n होस्ट-कंप्यूटर` के रूप में कि ServiceAccount ने उत्तर नहीं दिया। यह असफलता देर से और शांत है। प्रमाणपत्र जारी करेगा सही ढंग से `kamo` में, दर्पण कदम एक लॉग लाइन के पास 403 होगा, कोई भी पढ़ रहा है, और hc-https एक नामस्थान में tls-computers-kamocrm-com को संदर्भित करने पर जाएगा जो करता है यह नहीं है - इसलिए एक होस्ट कंप्यूटर खोलना अभी भी आपको एक ब्राउज़र टैब देता है जो बंद हो जाता है, पूरी तरह से मान्य प्रमाण पत्र के साथ एक नेमस्पेस को बंद कर दिया। यह एक खराब घंटे है सभी पर कोई प्रमाण पत्र नहीं। क्लस्टर पर लागू होता है और तैनाती चरण में जोड़ा जाता है, इसलिए एक पुनर्निर्माण क्लस्टर नहीं करता है इसे फिर से खोजना है।.