Add HTTP to HTTPS redirect middleware and IngressRoute
- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...
Remove hostPort from Traefik deployment
- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration
Change Traefik service to LoadBalancer with externalIPs for direct access
- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...
Add hostPort to Traefik deployment for direct port access
- Gunakan hostPort 443 untuk entrypoint web secure untuk memotong NodePort - Memungkinkan router untuk maju port 443 langsung ke Traefik - Juga set hostPort unt...
Atur Kebijakan Lalu Lintas Eksternal ke Layanan Traefik NodePort Lokal
- Memungkinkan routing yang tepat dari lalu lintas eksternal dari router - Simpan sumber alamat IP untuk logging yang lebih baik
Pipa picu untuk menerapkan penyebaran terbaru dengan cert TLS opsional
Buat pilihan sertifikat TLS dalam penyebaran MediaService
- Tambah opsional: true untuk wildcard -kamocrm-com volume rahasia - Update cert-converter init container untuk menangani sertifikat yang hilang dengan anggun
Update CockroachDB StatefulSet to use dynamic VPN IP based on node hostname
- Perbaiki iklan -addr untuk menggunakan VPN IP (10,1.1 untuk k1m1, 10,8.2.1 untuk k2m1) - Mutakhirkan parameter gabungan untuk menggunakan IP VPN daripada nama...
Update WireGuard endpoint IP untuk k1m1 dan k2m1
- k1m1: 192.168.1.198 - k2m1: 192.168.1.169
Update NATS and MinIO configuration to use new VPN IPs
- Update NATS URLs from old Tailscale IPs (100.64.x.x) to Kubernetes service DNS - Update MinIO IPs from old Tailscale IPs to new VPN IPs (10.8.x.x) - Fixes NAT...
Tambahkan sertifikat titik ke penciptaan rahasia CockroachDB
- Tambahkan node.crt dan node.key ke direktori llachdb - Update CI / CD workflow untuk menyertakan sertifikat titik ketika membuat * * rahasia - Fixes Cockroach...
Menangani BackoffLimiteed dengan menghapus pekerjaan gagal dan mencoba kembali
- Ketika pekerjaan gagal dengan BackoffLimited dan pod dibersihkan, menghapus dan menciptakan pekerjaan - Hal ini memungkinkan kita untuk mendapatkan log segar ...
Handle BackoffLimiteed by deleting and retrying init job
- Ketika pekerjaan gagal dengan BackoffLimited dan pod dibersihkan, menghapus dan menciptakan pekerjaan - Hal ini memungkinkan pekerjaan untuk mencoba lagi dan ...
Improve cluster connectivity test in CockroachDB init workflow
Improve CockroachDB init job error handling when pods are cleaned up
- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...
MinIO secret creation from workflow (MinIO is managed manually)
Add automatic *** secret creation
- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...
Resolve Traefik, NATS, and CockroachDB deployment issues
- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...
Improve CockroachDB init job error handling - check pod status and logs after timeout
Seperti apa yang Anda lihat pengiriman?
Semua itu tiba di ruang kerjamu sendiri. Mulailah dengan rencana gratis dan baca halaman ini lagi dalam sebulan.