कॉकरोचDB से YugabyteDB प्रवासन के लिए डिजाइन
मापा वर्तमान स्थिति (3.4 जीबी, 791 टेबल, 671 एफके, ~ 30) रिकॉर्ड करता है उपभोक्ता), पांच डिजाइन निर्णय और कटओवर अनुक्रम। दो निष्कर्ष जो इसे आकार देते हैं: 520 ...
60s के प्रवेश बिंदु को टाइमआउट कैपिंग अपलोड बंद करें
जवाब देने के लिए टाइमआउट.readTimeout एक WHOLE अनुरोध पढ़ने के लिए समय सीमा है, शरीर इसमें शामिल हैं, और ट्रेफिक v3 ने इसे 60s तक डिफॉल्ट किया, जहां v2 की कोई सी...
अपने डेटा को रखने वाले नोड में शेष होस्टपाथ वर्कलोड को पिन करें
एम्बेडिंग मॉडल के रूप में भी गलती, रेपो में हर होस्टपाथ वॉल्यूम का ऑडिट करके पाया गया। A होस्टपाथ नोड लोकल है और कुछ भी इसे दोहराता नहीं है, इसलिए एक unpinned फ...
पिन करने के लिए नोड इसके मॉडल भार वास्तव में पर हैं
मॉडल k1m1 पर /var/lib/embedding-model के तहत एक होस्टपाथ है, और कुछ भी इसे दोहराता नहीं है। जब k3m1 में शामिल हो गए, तो नया प्रतिकृति सेट का पोड वहां निर्धारित ...
दो मेलडायर में मेलबॉक्स को विभाजित करने से पास डीबी बंद करें
password query उपयोगकर्ता के रूप में `email` लौटा, जो %Lu-lowercased overwrote पंक्ति के संग्रहित आवरण के साथ लॉगिन नाम। user query तब %n से interpolated उपयोगक...
STUN ने गलत नोड पर जवाब दिया, इसलिए kamocrm.com:3478 की मौत हो गई थी
coturn is hostNetwork with no nodeselector. (सार्वजनिक 47.181.8.87)। अपने स्वयं के --बाहरी-आईपी, और हर ग्राहक के लिए `stun:kamocrm.com: 3478`, 47.181.8.84 — k1m...
ब्रिज ने केवल निजी ICE उम्मीदवारों को विज्ञापन दिया - 35 दिनों के लिए कोई बैठक मीडिया नहीं थी
पुल ने 35 दिनों में कभी भी एक ICE कनेक्शन पूरा नहीं किया, इस फली में एक ICE कनेक्शन है। (0 सफलता, 18 समाप्ति) प्रत्येक सम्मेलन XMPP पर ठीक हो गया और उसके बाद वह...
लाइवनेस जांच कभी नहीं हो सकती - 35 दिनों में 920 पुनरारंभ का कारण
रूट कारण: लाइवनेस जांच `tcpSocket: पोर्ट 10000` थी, लेकिन स्काइला की आरईएसटी एपीआई api address 127.0.0.1 (यह डिफ़ॉल्ट) को बांधता है जबकि एक tcpSocket जांच POD ड...
हाथ के बजाय तैनाती-सेवाओं के माध्यम से ScyllaDB का प्रबंधन करें
scylladb / आयोजित पूरा प्रकट होता है लेकिन कोई तैनात कदम नहीं था - टिप्पणी ने कहा कि यह था "16TB ड्राइव स्वैप के बाद MANUALLY की तैनाती" क्योंकि डेटा dir / mnt/...
Resync ने पूर्ण सामंजस्य को सक्षम करने से पहले लाइव के साथ प्रकट किया
लेखापरीक्षण क्या एक पूर्ण सामंजस्य लागू होगा दो प्रकट होता है कि बहाव था उन समूहों से काफी दूर जो उन्हें फिर से लागू करने के लिए एक आउटेज का कारण होगा: Docs/de...
Rename क्लस्टर दरेंtack-scylla -> kamo-scylla, सही स्वामित्व डॉक्स
यह उदाहरण कामो है: यह `kamouniverse` keyspace (read/written by) वापस आता है ************* scylladb-direct ExternalName के माध्यम से और `audit` keyspace. `ratest...
स्केल दरें MySQL से 0 तक और इसके बैकअप कार्य को निलंबित कर देती हैं
नि: शुल्क क्लस्टर संसाधनों के लिए दरों की संपत्ति को नीचे धकेल दिया गया है kamocrm. क्लस्टर-सेवाओं MySQL उदाहरण केवल दरों पर काम करता है (कामो) और प्रत्येक अपने...
हर लॉगिन को अवरुद्ध करने वाले अवतार-रिसोल्वर नीति को रोकें
इस नीति ने घंटों के लिए पूरे प्लेटफॉर्म के लॉगिन ऑफलाइन ले लिया। सेलियम सर्विस डीएनएटी के बाद रिसोल्ड बैकेंड के खिलाफ प्रतिगम लागू करता है, इसलिए पोर्ट यह मैच ...
अवतार संकल्पक के लिए आक्रामक रोकथाम, एक CiliumNetworkनीति के रूप में
8f6c672 reverted, केवल वही रूप में जो वास्तव में यहां काम करता है। पहले प्रयास विफल रहा क्योंकि एक सादे नेटवर्कनीति इस बात को व्यक्त नहीं कर सकती क्लस्टर की टो...
Avatar-resolver egress नीति ड्रॉप
06db7db में जोड़ा गया नीति को उलट देता है और 24f76ae में पैच किया जाता है। यह लिया सुरक्षा उत्पादन में लगभग छह मिनट के लिए नीचे (पॉड 0/1, Hikari) कनेक्शन मरने, ...
अवतार हलकों से प्रवेश करना; ध्यान दें कि रेडिस eviction पूल
सिक्योरिटी सर्विस अब एक ऐसा रिवर चलाता है जिसका लक्ष्य URL को अविश्वास से चुना जाता है पार्टी - एक BIMI रिकॉर्ड DNS सामग्री है जिसे हर कोई एक भेजने वाले डोमेन क...
मास्टर मशीन VNC (x11vnc) का उपयोग करती है, RDP नहीं
KRdp/RDP Guacamole के साथ असंगत है: guacd में RDP ग्राफिक्स पाइपलाइन (EGFX) नहीं है और KRdp H.264-केवल है, इसलिए कनेक्शन प्रमाणित है लेकिन GRAPHICS SUBSYSTEM FA...
"Master Machine" (kamo-dev-1) RDP डिवाइस को Guacamole में जोड़ें
स्थानीय कुबुंटू वर्कस्टेशन ने अपने लाइव प्लाज्मा / वेलैंड सत्र को आरडीपी पर केआरडीपी के माध्यम से साझा किया। एक idempotent बूटस्ट्रैप एसक्यूएल कनेक्शन (192.168....
V24.2.4 के लिए पिन कॉकरोच डीबी
v24.3 (और 24.2.5+) नए कॉकरोच डीबी सॉफ्टवेयर लाइसेंस को लागू करते हैं; कोई नहीं लाइसेंस कुंजी क्लस्टर थ्रोटल्स से 5 समवर्ती ओपन लेनदेन क्लस्टर चौड़ा। एक v24.3.33...
पिन आरडीपी रंग गहराई + रीप xrdp सत्र इसलिए देवता एक डेस्कटॉप का पुन: उपयोग करता है
<user, bpp> (Policy=Default) पर xrdp 0.9.24 कुंजी सत्र और कभी नहीं reaps डिस्कनेक्टेड (KillDisconnected=false, DisconnectedTimeLimit=0). RDP उपयोगकर्ता हमेशा ऋष...
बंद करो समाप्त / अनाथ रहस्यों को लाइव प्रति-होस्ट certs छायांकित
update tls store() एक सादे गुप्त सूची से TLSStore का पुनर्निर्माण, बाल्टी केवल नाम उपसर्ग और प्रकार पर, कोई जांच के साथ कि एक प्रमाणपत्र अभी भी स्वामित्व में है...
स्पष्ट प्राथमिकता इसलिए ओटीए अद्यतन मार्ग सामान्य विषय मार्ग पर जीतता है
Traefik नियम स्ट्रिंग लंबाई द्वारा रैंक; सामान्य / सार्वजनिक / थीम मार्ग लंबा है, इसलिए एक्सो-अपडेट हेडर इंजेक्शन कभी नहीं चला। प्राथमिकता:100000 जीत को मजबूर क...
मोबाइल कॉपिलॉट ओटीए के लिए स्व-होस्टेड एक्सो-अपडेट हेडर
expo-protocol-version:1 + expo-sfv-version:0 प्रतिक्रिया headers कि एक्सो-अद्यतन ग्राहक को आवश्यकता होती है और स्थिर MinIO उत्सर्जन नहीं कर सकता है। लंबे पथ साम...
Api के माध्यम से AIService/ws/ai-chat.* मोबाइल ग्राहकों के लिए होस्ट
IngressRoute (priority 100, websecure, ws-upgrade Middleware sans संपीड़न) मार्ग wss://api.<domain>/ws/ai-chat to kamowsai-service:80 — समान पैटर्न के रूप में म...
Guacamole स्मृति 1Gi → 2Gi को OOM मध्य-RDP सत्र को रोकने के लिए
तो एक 1Gi छत लगभग कोई नहीं छोड़ दिया हेडरूम। एक आरडीपी सत्र खोलने के बाद आरएसएस को 1Gi और कंटेनर पर धकेल दिया OOMKilled (Xit 137) मध्य सत्र, ब्राउज़र सुरंग नीचे...
केवल उन घटकों को तैनात करते हैं जिनका विन्यास बदल जाता है; कभी भी अनावश्यक रूप से पुन: स्थापित नहीं होता है
तैनाती-services.yml हर सेवा को फिर से लागू किया और क्लस्टर ऑपरेटरों की स्थापना की (cert-manager, KubeVirt, CDI - 600s इंतज़ार के साथ) प्रत्येक धक्का पर मुख्य, त...
मिनियो फ्यूज माउंट को स्थानीय डिस्क पर डेटा dir
rspamd's /var/lib/rspamd मेजबान थाPath-backed by the rclone FUSE mount of the MinIO साझा फ़ाइलों बाल्टी। हर हाइपरस्कैन पुन: प्रयोज्य / नक्शा ताज़ा वहाँ फ़ाइलों ...
/dev/shm 2Gi (headless Chrome needs >=2GB) + 6Gi mem सीमा
जिब्री की 10-config init aborts with '/dev/shm कम से कम 2GB होना चाहिए', जब shm है 512Mi, रिकॉर्डर को दुर्घटनाग्रस्त दिखने वाला। Tmpfs को 2Gi और स्मृति सीमा तक ...
बैठक-सचिव ************* jibri रिकॉर्डिंग ingest के लिए
Lets jibri endize.sh अपनी रिकॉर्डिंग अपलोड करने के लिए MediaService; मैच क्लस्टर *** मूल्य मीडिया सर्विस के खिलाफ मान्य है।.
Wsper-asr स्वतंत्र रूप से स्केलेबल (HPA, बहु-node)
एकल नोड पिन को हटा दें और प्रति-पॉड मॉडल कैश पर स्विच करें ताकि पॉड्स एक प्रति-पॉड मॉडल कैश को हटा सकें किसी भी नोड पर अनुसूची, और एक HPA (min 1 / अधिकतम 4, CPU...
Rebrand Guacamole क्लाइंट कनेक्शन स्टेटस टेक्स्ट to KamoDesktop
ओवरराइड ********** 'Guacamole से कनेक्ट ...' स्क्रीन (और संबंधित स्थिति) KamoDesktop पढ़ा।.
Correct Guacamole ब्रांडिंग प्रकट संस्करण क्षेत्र
मैनिफेस्ट ने guacManifestVersion: 1.0 का इस्तेमाल किया; बंडल एक्सटेंशन guacamoleVersion का उपयोग करते हैं। गलत क्षेत्र ने गुकामोल को ब्रांडिंग एक्सटेंशन को अस्व...
Prosody मॉडरेटर मॉड्यूल, व्हिस्पर-asr, जिब्री रिकॉर्डिंग अपलोड
- मिलो-prosody: संस्करण-नियंत्रण कस्टम प्लगइन्स ConfigMap (Captures) मौजूदा token verification no-op override जिसे आउट-ऑफ-बैंड बनाया गया था) और canonical mod to...
Enable Guacamole json-auth SSO + KamoDesktop rebrand
- साझा डेस्कटॉप-sso रहस्य से guacamole पर JSON SECRET KEY (वैकल्पिक) सक्षम बनाता है बंडल guacamole-auth-json भगवान-SSO लिंक के खिलाफ मान्य विस्तार। - Kamo-brand...
KamoDesktop भगवान SSO आइकन के लिए डिजाइन कल्पना + Guacamole rebrand
दो देवताओं के केवल नेव आइकन (लिनक्स / विंडोज) कामो-आंतरिक में जो गुआमोल को एक में खोलते हैं सुरक्षा सेवा (god-eligible गेट) प्रत्येक उदाहरण के लिए सीधे जुड़ा हु...
Guacd को पॉड नेटवर्क (MTU फिक्स) + Unicast WoL
होस्टनेटवर्क (K1m1 eno49 MTU 1500) पर guacamole पॉड (MTU 1420): RDP जुड़े लेकिन बड़े फ्रेम सीमा पार गिरा दिया गया था -> 'Guacamole प्रोटोकॉल उल्लंघन' -> BOTH कन...
IngressRoutes के लिए डेस्कटॉप नेमस्पेस देखें
डेस्कटॉप.kamocrm.com IngressRoute डेस्कटॉप ns में रहता है, लेकिन ट्रेफिक सीआरडी प्रदाता केवल ************* - इसलिए मार्ग को नजरअंदाज कर दिया गया और अनुरोध कैमो-...
फ़ाइलसिस्टम के रूप में VM डिस्क आयात करें, ब्लॉक नहीं
CDI के ब्लॉक आयातक दुर्घटनादेखा: 'ब्लॉकदेव: नहीं खोल सकते /dev/cdi-block-volume: अनुमति denied - यह कच्चे Longhorn ब्लॉक डिवाइस का उपयोग नहीं कर सकता है। फ़ाइल ...
Correct KubeVirt VM क्लाउड-इनिट फ़ील्ड + आधुनिकीकरण spec
- CloudInitNoCloud userdata गुप्त क्षेत्र 'secretRef' (not userDataSecretRef); KubeVirt v1.8.4 ने गलत फ़ील्ड को छंट दिया -> 'कम से कम एक उपयोगकर्ता डेटा स्रोत ह...
Hardened KubeVirt रिमोट डेस्कटॉप + Guacamole गेटवे
एक पूर्ण दूरस्थ डेस्कटॉप स्टैक जोड़ता है, GitOps तैनात वर्कफ़्लो के माध्यम से लागू: - KubeVirt + CDI तैनात समय पर स्थापित (pinned-स्थिर रिलीज URL) डेस्कटॉप-1: ...
कठोर KubeVirt रिमोट डेस्कटॉप + Guacamole गेटवे के लिए डिजाइन कल्पना
KubeVirt Kubuntu VM (16Gi / 500Gi Longhorn) पीछे अपाचे Guacamole एचटीएमएल 5, Traefik (TLS + दर सीमा + IP-ban) के माध्यम से डेस्कटॉप.kamocrm.com पर उजागर। लैन वि...
Proactively प्रावधान ब्राउज़र केवल aliases (मीडिया.*)
लॉग-स्कैन खोज तंत्र कभी 'मीडिया' उपनाम को बूटस्ट्रैप नहीं कर सकता: यह केवल एक WebSocket/XHR subresource पर ब्राउज़र द्वारा संपर्क किया जाता है (SockJS / ws/info...
प्रावधान SOCIAL MESSAGES जेटस्ट्रीम धारा (social.inbound.>, social.lead.>) सामाजिक-मीडिया इनबाउंड पाइपलाइन के लिए R1
प्रावधान R1 MEDIA JetStream stream by idempotent bootstrap Job
मीडिया/लीड-फीड इवेंट्स (मीडिया.फीड*, media.post.*) में कोई जेटस्ट्रीम नहीं था धारा, इसलिए प्रकाश अनुरोध के लिए '503 नहीं प्रतिवादी उपलब्ध' लौटे (चैट> को CHAT ME...
नोड-कॉन्फ़िग (k1m1-runner): रिकॉर्ड डेटा.forgejo.org IPv4 पिन + क्षमता = 6
लाइव ऑन-नॉड बदलाव: डेटा। Forgejo.org केवल IPv6-only है और k1m1 में कोई नहीं है IPv6 मार्ग, इसलिए नौकरी कंटेनर लटका ~ 133s और कार्रवाई / चेकआउट विफल रहा। इसके IP...
मृत k0m1/3-node NATS स्क्रिप्ट + विन्यास (सेवानिवृत्त नोड्स) निकालें
मिनीो-सार्वजनिक के लिए ड्रॉप डिप्रीकेटेड वायरगार्ड एंडपॉइंट्स /होस्ट-मैचर
Correct FPBXCONF heredoc + ब्रह्मांड Scylla repoint
- freepbx: FPBXCONF यहां दस्तावेज़ बंद करने वाले सीमक को (8 रिक्त स्थान); बैश की आवश्यकता होती है <<WORD 0 कॉलम में परिसीमन करता है, इसलिए स्टार्टअप.sh की मृत्य...
Note ratetack Forgejo: 3000 नोड रजिस्ट्री विन्यास आवश्यकता
forgejo registry 192.168.4.22:3000 (plain HTTP, auth की आवश्यकता) से दरें स्टैक ऐप्स खींचते हैं। जिसे प्रत्येक नोड की रजिस्ट्री में जोड़ा जाना चाहिए। yaml (mirr...
पिन कामो ट्राफिक k1m1 के लिए; ऑटो-सर्ट सिंगल-क्लस्टर बनाएं
SSL त्रुटियाँ: Kamo Traefik बाहरी IP 192.168.4.22 (k1m1) + के साथ एक लोडबैलेंसर है बाह्यTrafficPolicy=Local, इसलिए यह MUST k1m1 पर चल रहा है - फली पुनर्संतुलन इ...
जैसा कि आप शिपिंग देखते हैं?
यह सब अपने कार्यक्षेत्र में आता है। मुफ्त योजना शुरू करें और इस पृष्ठ को एक महीने में फिर से पढ़ें।.