- शिप
- 8 जून 2026 को 2:32 am बजे UTC
- लेखक
- Kamo
- Commit
- 20e1d3e
कस्टम org डोमेन (जैसे लॉगिन.sign.pink) Traefik के नंगे लौटा "404 पृष्ठ नहीं मिला" सादे HTTP पर: केवल पोर्ट-80 रीडायरेक्ट राउटर * ************ तैनात वर्कफ़्लो द्वारा कभी लागू नहीं किया गया था, इसलिए क्लस्टर एक कहानी चला गया मैनुअल लागू करें। https://t.t.t.domain-agnostic tracks. पहले HTTP - **************** सभी के लिए होस्टरेक्स्प (`^.+$`) मैच मेजबान, बाहर /.well-known / ame-challenge / (HTTP-01 HTTP पर रहना चाहिए), प्राथमिकता 1 इसलिए थीम / कॉकरोच / मेल वेब मार्ग अभी भी जीतते हैं। - तैनाती-services.yml: वास्तव में http-to-https-redirect.yaml (यह था) लागू kubectl लागू सूची से लापता, इसलिए बहाव); ऑटो-cert पुनः आरंभ करें इसलिए कन्फिगरमैप स्क्रिप्ट में परिवर्तन प्रभाव पड़ता है। इसके अलावा Cert issuance starvation को ठीक करता है: ऑटो-सर्ट ने एक Let's Encrypt को छोटा किया हर अनुरोध के लिए ट्राफिक के एक्सेस लॉग मेंहोस्ट करें, इसलिए इंटरनेट स्कैनर (forbes.com, ip-api.com, ...) बाढ़ वाले cert-manager और ACME खाता साझा करना, वास्तविक डोमेन को अवरुद्ध करना जैसे sign.pink जारी करना। - ऑटो-cert: एक पंजीकृत होने के लिए प्रत्येक गतिशील रूप से छिपे हुए होस्ट की आवश्यकता होती है अनुरोध करने से पहले org डोमेन (सुरक्षा सेवा/api/security/org/domain) Cert; स्थैतिक/platform apexes (*.sign.pink, *.priceturbo.com, *.kamocrm.com) हमेशा अनुमति दी; असफल बंद (skip, retry) जब रजिस्ट्री पहुंच योग्य है। - ऑटो-cert: गैर-ऑर्ग होस्ट (404 + रेडी नहीं) के लिए स्वीप स्टेट सर्टिफिकेट स्टार्टअप और हर ~ 30 मिनट में, + उस सफाई के लिए RBAC को हटा दें।.