- Shipped
- 2026年9月23日 13:35 UTC
- Author
- Kamo
- Commit
- 243a7f7
公共のルートは消えています (28ba91b), しかし、クラスター内の任意のPodは、まだこのサービスに到達することができます, そして、いくつかのエンドポイントは、その発信者のどれもまだ1を送っているので、クレデンシャルを受けません。 LibreOfficeとBatikは、メール/(迷惑メール)、インターネットのエッジのポッドを何でも実行します。 クラスターサービス、ファクタータック、またはホストされたコンピュータがそれらを渡しました。 k8s/networkpolicy.yaml は `kamo` の名前空間と `kamo-universe` からのみポート 4210 を認めます (universe-gateway のイメージ/resize-bg 呼び出し — kamo の外側の 1 つの発信者、すべてのスワイプによって見つけられる workload と ConfigMap) と、デプロイが適用されます。 手で適用され、検証: `デフォルトは 拒否、 `kamo` と `kamo-universe` の接続、両方のポッドは準備が整いました(kubelet プローブはから来ています) ノード)。 発信者自身を認証すると、2番目のレイヤーが残っています.