Log Perubahan Langsung

Adds WOPI JWT signing secret used by DocsService for Docs access tokens. Deployed to both K1M1 and K2M1 clusters.

Traefik v3 handles WebSocket Upgrade/Connection headers natively. Remove forced headers that broke non-WebSocket API requests.

Add $SYS account with admin credentials to k0m1, k1m1, and k2m1 NATS configs. Enables nats CLI cluster management operations (peer removal, step-down, etc.) for...

- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...

- Endpoints: k0m1 10.8.0.1, k2m1 10.8.2.1 (VPN); k1m1 stays local - IngressRoute host match: 100.64.x.x -> 10.8.0.1, 10.8.1.1, 10.8.2.1

- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...

- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration

- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...

- Gunakan hostPort 443 untuk entrypoint web secure untuk memotong NodePort - Memungkinkan router untuk maju port 443 langsung ke Traefik - Juga set hostPort unt...

- Memungkinkan routing yang tepat dari lalu lintas eksternal dari router - Simpan sumber alamat IP untuk logging yang lebih baik

- Perbaiki iklan -addr untuk menggunakan VPN IP (10,1.1 untuk k1m1, 10,8.2.1 untuk k2m1) - Mutakhirkan parameter gabungan untuk menggunakan IP VPN daripada nama...

- Tambahkan node.crt dan node.key ke direktori llachdb - Update CI / CD workflow untuk menyertakan sertifikat titik ketika membuat * * rahasia - Fixes Cockroach...

- Ketika pekerjaan gagal dengan BackoffLimited dan pod dibersihkan, menghapus dan menciptakan pekerjaan - Hal ini memungkinkan kita untuk mendapatkan log segar ...

- Ketika pekerjaan gagal dengan BackoffLimited dan pod dibersihkan, menghapus dan menciptakan pekerjaan - Hal ini memungkinkan pekerjaan untuk mencoba lagi dan ...

- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...

- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...

- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...

Embed isi penuh SVG secara langsung bukan parsial path

Menghapus kait berkas SVG yang rusak, menggunakan citra latar belakang CSS untuk memuat logo eksternal langsung pada elemen # logo

Gunakan SVG gambar elemen untuk embed eksternal logo bukan jalur kompleks dengan transformasi rusak

Mount custom logo.svg to * * * * * * * * * * * * * * * * untuk menggantikan logo watermark / background Roundcube

- Dibuat tradi.css dengan override watermark - Mount berkas CSS ke / var / www / html / apir.css - Atur Roundcube untuk memuat tambahan _ stylesheets

Diperbarui config _ logo kulit ke format array untuk menutupi: - Logo header utama - Logo header kecil yang runtuh - Logo penanda air / latar dalam kotak-kotak

Aktifkan pembuatan sertifikat SSL otomatis bagi mail.kamocrm.com

Diperlukan untuk menerima sambungan eksternal SMTP di K1M1

Melewati Postfix lokal untuk surat keluar, terhubung langsung ke smtpppmailgun.org dengan TLS di port 587

Mirip dengan Dovekot, menggunakan Alpine 3.18 dengan paket postfix- mysql terpasang pada waktu-jalan untuk dukungan peta virtual MySQL yang dapat diandalkan