- Shipped
- 23 settembre 2026 alle ore 14:49 UTC
- Author
- Kamo
- Commit
- 7136a9e
computer è un alias standard ora — ogni white-label org è detto di puntare uno a Kamo su /setup/dns, il modo in cui indica incontrarsi e firmare — quindi due cose hanno dovuto seguirlo o record si risolverebbe e non fare nulla. Un CERTIFICATO. i computer si uniscono a SUBDOMAINS, che è l'elenco per-org di questo servizio problemi da. Senza di esso un host di org ha DNS e nessun TLS, che è un avviso del browser su il loro marchio piuttosto che una scrivania. Un errore. Il gateway abbinava Host(`computers.kamocrm.com`) e nient'altro, quindi un org potrebbe aggiungere il record, guardare lo studio di installazione girare verde e ancora atterrare da qualche parte che non è questa porta. Le nuove rotte utilizzano HostRegexp(`^computers[.].+$`), la stessa forma E il flusso. percorsi già utilizzati. SEPARATE IngressRoutes piuttosto che ampliare le regole esistenti, e la ragione è TLS. Le rotte della piattaforma portano un nome segreto esplicito, che è l'unico certificato che può essere chiamato prima del tempo; un inquilino arriva quando il loro dominio va in diretta. Ampliamento quelli regole avrebbero fatto una chiamata risposta segreta per ogni dominio inquilino — un certificato avvertimento sul marchio di qualcun altro, che è peggio di nessun percorso affatto perché sembra come Kamo ha sbagliato il loro dominio. Gli inquilini lasciano TLS al negozio di Traefik e SNI, come lo fa l'incontro, e sedersi a priorità inferiore in modo computer. kamocrm.com mantiene il proprio. Servire ogni org da un regex non porta nulla: la connessione è scelta dal token firmato, mai dal nome host, e un token mints un computer per un membro per una sessione.