Fix kubectl not found in pod, add docs alias, proactive SUBDOMAINS
- Mount /usr/local/bin/kubectl from host via hostPath instead of failing apt-get install (kubectl not in default Debian repos) - Add "docs" to SUBDOMAINS list...
Remove forced WebSocket headers from media middleware
Traefik v3 handles WebSocket Upgrade/Connection headers natively. Remove forced headers that broke non-WebSocket API requests.
Add system account to all NATS configs
Add $SYS account with admin credentials to k0m1, k1m1, and k2m1 NATS configs. Enables nats CLI cluster management operations (peer removal, step-down, etc.) for...
Resilient probes so cluster stays up when one node is offline
- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...
Skip CockroachDB init job if any pods exist - cluster already initialized
Improve CockroachDB init check to wait for pods and verify cluster state
Prevent CockroachDB init job from running when cluster is already initialized
Update CockroachDB probes, HTTP redirect, and MinIO service endpoints
Add CORS middleware to theme routes to allow cross-origin access from all websites
Add hostPort to Traefik deployment for direct port access
- Gunakan hostPort 443 untuk entrypoint web secure untuk memotong NodePort - Memungkinkan router untuk maju port 443 langsung ke Traefik - Juga set hostPort unt...
Atur Kebijakan Lalu Lintas Eksternal ke Layanan Traefik NodePort Lokal
- Memungkinkan routing yang tepat dari lalu lintas eksternal dari router - Simpan sumber alamat IP untuk logging yang lebih baik
Update CockroachDB StatefulSet to use dynamic VPN IP based on node hostname
- Perbaiki iklan -addr untuk menggunakan VPN IP (10,1.1 untuk k1m1, 10,8.2.1 untuk k2m1) - Mutakhirkan parameter gabungan untuk menggunakan IP VPN daripada nama...
Tambahkan sertifikat titik ke penciptaan rahasia CockroachDB
- Tambahkan node.crt dan node.key ke direktori llachdb - Update CI / CD workflow untuk menyertakan sertifikat titik ketika membuat * * rahasia - Fixes Cockroach...
Menangani BackoffLimiteed dengan menghapus pekerjaan gagal dan mencoba kembali
- Ketika pekerjaan gagal dengan BackoffLimited dan pod dibersihkan, menghapus dan menciptakan pekerjaan - Hal ini memungkinkan kita untuk mendapatkan log segar ...
Handle BackoffLimiteed by deleting and retrying init job
- Ketika pekerjaan gagal dengan BackoffLimited dan pod dibersihkan, menghapus dan menciptakan pekerjaan - Hal ini memungkinkan pekerjaan untuk mencoba lagi dan ...
Improve cluster connectivity test in CockroachDB init workflow
Improve CockroachDB init job error handling when pods are cleaned up
- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...
Resolve Traefik, NATS, and CockroachDB deployment issues
- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...
Improve CockroachDB init job error handling - check pod status and logs after timeout
Hapus isu whitespace heredoc - gunakan echo commands dan ConfigMap
Heredocs memiliki whitespace terkemuka dari indentasi YAML menyebabkan parse errors - Gunakan perintah echo untuk membuat dovecot.conf tanpa whitespace terkemuk...
Use driver=sql with sql_driver=mysql and inline connect
Based on official Dovecot 2.4 examples found online: - Named sections: passdb sql { and userdb sql { - driver = sql (not driver = mysql) - sql_driver = mysql (s...
Use driver=mysql (not driver=sql) with inline connect in Dovecot 2.4
Based on official Dovecot 2.4 examples: - Named sections: passdb sql { and userdb sql { - Use driver = mysql (not driver = sql) - Inline connect, default_pass_s...
Dovecot 2.4 requires SQL settings inline, not args parameter
- Dovecot 2.4 removed 'args' parameter for passdb/userdb - SQL connection settings must be specified directly in passdb/userdb blocks - Put driver=mysql, connec...
Disable idle timeout for WebSocket connections
- Added idleTimeout=0 to websecure entrypoint - Prevents Traefik from closing WebSocket connections due to inactivity - Fixes SockJS WebSocket timeout issues
Split port ranges to avoid conflicts
- Coturn relay: 52000-65535 (13,536 ports) - Avoids: Janus RTP (10000-49151) and WireGuard (51820-51821) - No overlap between services
Adjust relay port range to avoid WireGuard/VPN ports
- Changed max-port from 65535 to 51800 to avoid conflicts - Avoids WireGuard on UDP 51820 and other VPN services on 51821 - Provides 2,649 ports (49152-51800) f...
Resolve CrashLoopBackOff by fixing probes and config
- Replace netstat-based health probes with TCP socket checks (netstat not available in coturn/coturn:latest Alpine image) - Remove conflicting no-stdout-log dir...
Add Connection: Upgrade header to WebSocket upgrade middleware
- Add Connection: Upgrade header along with Upgrade: websocket - Both headers are required for proper WebSocket upgrade handshake - This ensures HTTP/2 Extended...
Skip CockroachDB init if job failed (cluster already initialized)
Add webhook wait and sleep to ensure cert-manager is fully ready
Tambahkan kamo- middlewares hilang dan definisi -core-cors
Gunakan port host untuk mengikat Traefik ke port 80 dan 443
Strip header HSTS dari MiniO respon untuk mencegah HTTPS paksa
Menangani pekerjaan CockroachDB gagal dan meningkatkan deteksi
Tambahkan IP Skala Tailscale ke rute tema untuk akses IP langsung
Correct PathPrefix syntax for Traefik (OR logic instead of multiple params)
Lipat perintah dalam shell ke variabel hostname yang benar
Tambahkan eksplisit listen- addr untuk mengikat ke semua antarmuka
Gunakan status.hostIP untuk POD _ IP dengan jaringan host diaktifkan
Gunakan kebijakan DNS baku untuk mewarisi host resolver DNS
Hapus dnsConfig, gunakan host DNS untuk resolusi host kosong
Seperti apa yang Anda lihat pengiriman?
Semuanya tiba di ruang kerja Anda sendiri. Mulai dengan rencana gratis dan baca halaman ini lagi dalam sebulan.