- 出荷済み
- 2026年6月8日 2:32 UTC
- プロフィール
- Kamo
- コンテンツ
- 20e1d3e
カスタム org ドメイン (例: login.sign.pink) を返す Traefik の bare プレーン HTTP 上で "404 ページが見つかりません": 唯一のポート-80 リダイレクト ルーター *.kamocrm.comにハードコードされ、************************ デプロイワークフローでは適用されなかったので、クラスターはスタレを実行しました マニュアルが適用されます。 HTTPS は (ドメインアグノスティック ルート) 機能しましたが、ブラウザはヒットしました 最初は HTTP です。 -**************** マッチ HostRegexp(^`^`+$`) 全て ホストは、/.well-known/acme-challenge/ (HTTP-01 は HTTP に滞在しなければなりません) を除外します。 優先1 テーマ/cockroach/mail の Web ルートはまだ勝ちます。 - deploy-services.yml: http-to-https-redirect.yaml を実際に適用して下さい(それはありました kubectl から欠落しリストを適用するので、ドリフトを押します。自動証明書を再起動します そのため、ConfigMap スクリプトの変更が有効になります。 また、証明書発行のスターベーションを固定します。自動証明書は、Let's Encryptをマイニングしました TraefikのアクセスログですべてのRequestHostを注文するので、インターネット スキャナ(forbes.com、ip-api.com、...)は、cert-managerと 共有 ACME アカウント、Sign.pink のような実際のドメインを発行するブロック。 - auto-cert: 各動的に検出されたホストが登録されるように要求して下さい 要求する前に、 org ドメイン (SecurityService /api/security/org/domain) cert; static/platform apexes (*.sign.pink、*.priceturbo.com、*.kamocrm.com) レジストリが到達不能であるとき、常に許可; 不閉鎖 (スキップ、再試行)。 - auto-cert:非オーガニホスト(404 + Ready なし)のスイープ・ストール・証明書 起動時、毎時30分～30分、そのクリーンアップのための+delete RBAC.