- Shipped
- 2026年9月23日 11:05 UTC
- Author
- Kamo
- Commit
- 76e6522
NODE TLS REJECT UNAUTHORIZED: k8s/configmap.yaml の "0" は、すべて作成 サーバ側のアウトバウンド TLS はこのプロセスで呼び出します。どんなホストでも、 目的は、Podが実行される限り、証明書の検証をスキップします。 です。 現在必要なものよりもはるかに広い例外。 履歴、このファイルに `git log -S`/`-p` から: c240b5af に追加されました MEDIASERVICE URL を指す ************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************ クラスター自身の証明書を提示するサービスDNSの名前, 公共なし CAバンドルの信頼。 bdfb2f5d それから "修正" MEDIASERVICE URL に戻る メニュー (ホップはプレーン) 現在、HTTP は TLS のバイパスを置いています。 他のすべてのアウトバウンドターゲットを追跡しました。 - API SERVICE URL(apiProxy.tsのforwardToApi、大部分が使用) プロキシ ルート) と MEDIASERVICE URL は、両方のプレーン http:// この ConfigMap は既に存在しています。 - CONVERSION SERVICE URL は、ここで上書きされず、デフォルトではプレーン http:// のコード。 - 2つの残りの https:// ターゲット — apiBaseForHost's `https://api.<registrable>` フォールバック (org/[...domain]/route.ts, org/current/route.ts と computeAuthBaseFromAlias の `https://login.<registrable>` — どちらも unset オーバーライド メニュー AUTH BASE URL はこれではありません ConfigMap) なので、 リクエストを常に解決する 組織のOWNのパブリックカスタムドメインは、同じを介して提供される ブラウザのトラフィックを解除し、公共のCAによってバックアップされた侵入。 - まだ `https://media.<host>:8443` をフォールバックとしてビルドするすべてのルート (MEDIASERVICE URL が設定されていない場合にのみ使用されます) env var を最初にチェックします。 この展開ではブランチがデッドです。 - このリポジトリに存在する直接のMINIO/S3クライアントはありません。 事前署名されたURLのみ string-rewritten はカスタム TLS config で取得しません。 残りは証明書の検証が無効になっています。 2つのルート プロキシは、メディアサービスに直接アップロードします。 (添付ファイル、スクリーンショット — 前のコミットを参照してください) 既に自分自身を運ぶ スコープされた `rejectUnauthorized: false` は、そのホップが HTTPS は、これのような例外の適切な場所です。 プロセス全体のフラグではなく、再び必要です.