- Shipped
- 23 settembre 2026 alle ore 13:35 UTC
- Author
- Kamo
- Commit
- 243a7f7
Il percorso pubblico è andato (28ba91b), ma all'interno del cluster qualsiasi pod potrebbe ancora raggiungere questo servizio, e diversi endpoint non prendono credenziali perché nessuno dei suoi chiamanti invia ancora uno: ffmpeg, LibreOffice e Batik funzionano su qualsiasi pod in posta / (email non attendibile), il bordo internet, cluster-services, ratetack o un computer ospitato li ha consegnati. k8s/networkpolicy.yaml ammette il porto 4210 solo dal namespace `kamo` e da `kamo-universe` (immagine/ridimensionamento-bg dell'universa-gateway — il chiamante fuori kamo, trovato spazzando ogni workload e ConfigMap), e la distribuzione lo applica. Applicato a mano e verificato: `default` è rifiutati, `kamo` e `kamo-universe` collegano, entrambi i pod sono stati pronti (le sonde di Kubelet provengono da nodo). Autenticare i chiamanti stessi rimane il secondo strato.