Add LibreTranslate permission init container, scale Bergamot to 0
LibreTranslate was crashing with PermissionError on packages subdir. Added busybox init container to mkdir + chmod 777 the mounted hostPath before the main cont...
JVB_ADVERTISE_IPS must be public IP, not Wireguard IP
Was 10.8.1.1 (Wireguard private) — guests' browsers can't reach this. Changed to 75.83.113.11 (public IP). This is why guests kept getting ICE restarts every ~1...
Disable mod_token_verification via custom plugin override to stop guest kicks
The MUC token_verification module re-validates tokens and demotes guests from PARTICIPANT to VISITOR after ~60 seconds, causing Jicofo to kick them. The module ...
Add guest domain to token_verification_allowlist, increase smacks timeout
Guests authenticate via Meet-anonymous on guest.meet.Meet but the MUC token_verification module was re-checking them and demoting their role from PARTICIPANT to...
Disable Jicofo auth module to prevent 1-minute participant kick
Jicofo's AbstractAuthAuthority has a hardcoded 1-minute auth session lifetime that ignores the config file setting. After 60 seconds, Prosody demotes participan...
Use room names (not full JIDs) for all brewery MUC configs
Both Jicofo and JVB Docker images append @XMPP_INTERNAL_MUC_DOMAIN to the brewery room name automatically. Using full JIDs like **************** caused double-d...
Use TCP probe on port 9090 for JVB health checks instead of HTTP on 8080
JVB's REST API port 8080 conflicts with CockroachDB's admin UI on the same hostNetwork. The JVB_OHTTP_SERVER_PORT env var is not recognized by this JVB image ve...
JVB क्रैश लूप को हल करें - गलत MUC JID + पोर्ट 8080 संघर्ष
दो मुद्दों के कारण JVB 43+ घंटे के लिए एक पाश में दुर्घटनाग्रस्त हो जाता है: 1. JVB BREWERY MUC था ********** (पूर्ण JID) लेकिन JVB ने XMPP INTERNAL MUC DOMAIN...
JVB BREWERY MUC केवल कमरे का नाम होना चाहिए, पूर्ण नहीं JID
क्या ********** जो JVB के निर्माण के लिए पैदा हुआ था एक डबल डोमेन JID ************* डोमेन भाग में @ के साथ - XmppStringprepException के साथ JVB दुर्घटनाग्रस्त। ...
Add dnsPolicy ClusterFirstWithHostNet to JVB StatefulSets so hostNetwork pods can resolve cluster DNS
Reference *** instead of non-existent turn-secret in Prosody deployment
Enable auto-truncate on embedding model to prevent 413 errors
Add --auto-truncate flag so inputs exceeding the 256 token limit are silently truncated instead of rejected with a validation error.
Load embedding model from local hostPath to prevent HuggingFace download failures
The embedding-model pod was in CrashLoopBackOff because it couldn't download the model from HuggingFace on startup (network/DNS issue). Mount the model from a h...
Auto-cert service not renewing expired SSL certificates
The auto-cert service was importing expired certs from shared storage and skipping Certificate CR creation, so cert-manager couldn't manage renewals. Also fixed...
Fix kubectl not found in pod, add docs alias, proactive SUBDOMAINS
- Mount /usr/local/bin/kubectl from host via hostPath instead of failing apt-get install (kubectl not in default Debian repos) - Add "docs" to SUBDOMAINS list...
Remove forced WebSocket headers from media middleware
Traefik v3 handles WebSocket Upgrade/Connection headers natively. Remove forced headers that broke non-WebSocket API requests.
Add system account to all NATS configs
Add $SYS account with admin credentials to k0m1, k1m1, and k2m1 NATS configs. Enables nats CLI cluster management operations (peer removal, step-down, etc.) for...
Resilient probes so cluster stays up when one node is offline
- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...
Skip CockroachDB init job if any pods exist - cluster already initialized
Improve CockroachDB init check to wait for pods and verify cluster state
Prevent CockroachDB init job from running when cluster is already initialized
Update CockroachDB probes, HTTP redirect, and MinIO service endpoints
Add CORS middleware to theme routes to allow cross-origin access from all websites
सीधे पोर्ट एक्सेस के लिए Traefik तैनाती के लिए होस्टपोर्ट जोड़ें
- NodePort को बायपास करने के लिए वेबसिक्योर एंट्रीपॉइंट के लिए होस्टपोर्ट 443 का उपयोग करें - रूटर को सीधे ट्राफिक में पोर्ट 443 को अग्रेषित करने की अनुमति देता...
Traefik NodePort सेवा के लिए स्थानीय करने के लिए बाहरी यातायात नीति सेट
- रूटर से बाहरी यातायात की उचित रूटिंग की अनुमति देता है - बेहतर लॉगिंग के लिए स्रोत आईपी पते को संरक्षित करता है
कॉकरोचDB अद्यतन स्टेटफुल नोड होस्टनाम पर आधारित गतिशील वीपीएन आईपी का उपयोग करने के लिए सेट करें
- K1m1, 10.8.2.1 k2m1 के लिए वीपीएन आईपी (10.8.1.1) का उपयोग करने के लिए विज्ञापन-addr को ठीक करें - होस्टनाम के बजाय वीपीएन आईपी का उपयोग करने के लिए पैरामीटर ...
CockroachDB गुप्त निर्माण के लिए नोड प्रमाणपत्र जोड़ें
- cockroachdb निर्देशिका में node.crt और node.key जोड़ें - *** रहस्य बनाते समय नोड प्रमाणपत्र शामिल करने के लिए सीआई / सीडी वर्कफ़्लो को अपडेट करें - कॉकरोच डीब...
हैंडल बैकऑफ़लिमिट ने असफल नौकरी को हटाने और पुनः प्रयास करके बाहर निकाला
- जब बैकऑफ के साथ नौकरी विफल हो जाती हैLimitExceed और फली को साफ किया जाता है, तो नौकरी को हटा दिया जाता है और फिर से बनाया जाता है - यह हमें एक नए फली से ताजा ...
हैंडल बैकऑफ़लिमिट को हटाकर और इनिट जॉब को पुनः प्राप्त करके
- जब बैकऑफ के साथ नौकरी विफल हो जाती हैLimitExceed और फली को साफ किया जाता है, तो नौकरी को हटा दिया जाता है और फिर से बनाया जाता है - यह नौकरी को पुनः प्राप्त क...
Improve CockroachDB init job error handling when pods are cleaned up
- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...
Resolve Traefik, NATS, and CockroachDB deployment issues
- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...
Improve CockroachDB init job error handling - check pod status and logs after timeout
Heredoc whitespace मुद्दा निकालें - इको कमांड और ConfigMap का उपयोग करें
हेरेडोक्स ने YAML इंडेंटेशन से व्हाइटस्पेस का नेतृत्व किया जिससे पार्स त्रुटियां उत्पन्न हुईं - अग्रणी व्हाइटस्पेस के बिना dovecot.conf बनाने के लिए इको कमांड क...
Use driver=sql with sql_driver=mysql and inline connect
Based on official Dovecot 2.4 examples found online: - Named sections: passdb sql { and userdb sql { - driver = sql (not driver = mysql) - sql_driver = mysql (s...
Use driver=mysql (not driver=sql) with inline connect in Dovecot 2.4
Based on official Dovecot 2.4 examples: - Named sections: passdb sql { and userdb sql { - Use driver = mysql (not driver = sql) - Inline connect, default_pass_s...
Dovecot 2.4 requires SQL settings inline, not args parameter
- Dovecot 2.4 removed 'args' parameter for passdb/userdb - SQL connection settings must be specified directly in passdb/userdb blocks - Put driver=mysql, connec...
Disable idle timeout for WebSocket connections
- Added idleTimeout=0 to websecure entrypoint - Prevents Traefik from closing WebSocket connections due to inactivity - Fixes SockJS WebSocket timeout issues
Split port ranges to avoid conflicts
- Coturn relay: 52000-65535 (13,536 ports) - Avoids: Janus RTP (10000-49151) and WireGuard (51820-51821) - No overlap between services
Adjust relay port range to avoid WireGuard/VPN ports
- Changed max-port from 65535 to 51800 to avoid conflicts - Avoids WireGuard on UDP 51820 and other VPN services on 51821 - Provides 2,649 ports (49152-51800) f...
Resolve CrashLoopBackOff by fixing probes and config
- Replace netstat-based health probes with TCP socket checks (netstat not available in coturn/coturn:latest Alpine image) - Remove conflicting no-stdout-log dir...
Add Connection: Upgrade header to WebSocket upgrade middleware
- Add Connection: Upgrade header along with Upgrade: websocket - Both headers are required for proper WebSocket upgrade handshake - This ensures HTTP/2 Extended...
Skip CockroachDB init if job failed (cluster already initialized)
Add webhook wait and sleep to ensure cert-manager is fully ready
जैसा कि आप शिपिंग देखते हैं?
इन अद्यतनों में से प्रत्येक स्वचालित रूप से अपने कार्यक्षेत्र में उतरता है। प्रारंभ करें और सप्ताह के बाद इसे सप्ताह के अंत में देखें।.