ライブ・チェンジ・ログ

どちらのエンジンもk1m1の側で実行されます。 CockroachDBは非接触であり、 ロールバックパスのまま。 明らかではない3つのこと: - Helm チャートバージョンは Docker タグではありません。 チャート 2026.1.0 アプリへのマップ バージョン 2026.1.0.0-b118 なので `i...

8f6c672は、実際にここで動作する唯一のフォームで、反転したものを再インスタンス化します。 単なるNetworkPolicyがこれを表現できないため、以前の試みが失敗しました クラスターのトポロジー。 SecurityServiceの4つの重要な依存関係が3つあります。 ノードは、Podネットワークではなく、 c...

SecurityService は、ターゲット URL が信頼できないフェッチャーを実行します。 パーティー — BIMIレコードは、送信ドメインを所有している人によって公開されたDNSコンテンツです。 テナントにメールを送ることで、誰でも送信ドメインになります。 このクラスターの何もない そのような要求が進むことがで...

ローカルKubuntuワークステーションは、KRdpを介してRDP上のライブプラズマ/ウェイランドセッションを共有しています。 idempotent boottrap SQL 接続 (192.168.4.46:3389、sage/shared pw、security=any、無視cert、color-depth 24)...

expo-protocol-version:1 + expo-sfv-version:0 応答ヘッダがその expo-updates クライアントが要求し、静的 MinIO は送信できません。 より長い道 prefix は、一般的な /public/ のテーマ・ルートで勝っています.

IngressRoute(優先度100、websecure、ws-upgradeミドルウェアサンス圧縮) ルート ws://api.<domain>/ws/ai-chat へ kamowsai-service:80 — と同じパターン media.* WS ルート。 Auth は ?token=<***> を AISe...

単一ノード ピンを取除き、1 Pod モデルのキャッシュに転換して下さい従って pods はできます 任意のノードでスケジュールし、HPA(min 1 / max 4, CPU 75%, deliberate)を追加 スケールアップにより、モデルのコールドスタートが遅くなります。 whisper-asr は共有された転...

オーバーライド **************************** なので、 'Guacamoleに接続...'画面(および関連するステータス)は、KamoDesktopを読み込みます.

- Meet-prosody:カスタムプラグインのConfigMapをバージョン管理(キャプチャ) 既存の token verification の no-op オーバーライドは、バンドから作成されました) canonical mod token moderation モジュールを追加します。 メニュー JWT `mo...

- 共有デスクトップからguacamoleのJSON SECRET KEY(オプション)は、秘密が有効 バンドルされた guacamole-auth-json は、God-SSO のリンクを検証します。 - kamo-branding拡張子(title=KamoDesktop、kamocrmロゴ+ファビコン) デスクト...

デプロイワークフローで、GitOps-applied をフルリモートデスクトップスタックに追加します。 - KubeVirt + CDI はデプロイ時にインストールします (pinned-stable release URL) - デスクトップ1:Kubuntu 24.04 VM、8 vCPU / 16Gi / 50...

ステップ6を追加bootstrap-universe.sh:宇宙ミニオの秘密を作成します (ACCESS KEY/SECRET KEY から 宇宙バックアップ-s3 ルートのクレジット) とノート 宇宙-ugc MINIO バケットは存在しなければなりません。 Idempotent — 秘密をスキップする 既に存在しま...

- 宇宙/:名前空間 + リソースクォータ, valkey-universe (AOF, hostPath k1m1), Nightly CockroachDBバックアップCronJob、オペレータブートストラップスクリプト - 監視/: ピン留めされたヘムの価値****************************...

- ステートフルセット: 192.168.4.x (k1m1=.22、k3m1=.36) 上で広告/join; WireGuard は (k3m1 wg0 10.8.0.1 k0m1 の広告 IP と衝突しました) を落としました。 - init-job + CI kubeconfig エンドポイントは LAN IP ...

sign.pink は新しい apex ドメイン (consumer e-signature ブランド / ホワイトラベル) です。 カモテナント合同会社 前面の apex + www なので、 Let's Encrypt の cert が存在します。 最初の HTTPS トラフィック; *.sign.pink サブド...

SUBDOMAINS認証リストに`myloan` を追加し、コメントを書き換えます リストの目的の明示(それはドキュメンタリーです; 動的Trefik ログスキャンは、実際に証明書を規定するものです。 KamoLOS は HostRegexp(`^myloan[.].+$`) として IngressRoute を公開...

Auto-cert は Let's Encrypt の証明書を暫定し、維持します mail.kamocrm.com (ポート 80 の Traefik 経由で HTTP-01) で、 namespace 間でコンシューマーを同期させる 自動証明書の変更: - STATIC DOMAINSにmail.kamocrm.c...

k1m1 Traefik は、priceturbo.com と任意の *.priceturbo.com の HTTPS を終了します。 subdomain、192.168.4.36:80で上流TrefikにプレーンHTTPを転送する 保存されているホストヘッダを使って(ratetack-upstreamサービスを使用す...

k1m1 Traefik は、api.rate.loans、www.rate.loans の HTTPS を終了し、 www.stack.loans、 プレーン HTTP を上流 Traefik に転送する 192.168.4.36:80。 ホストごとの自動認証種子は、すべての3つのセルを暗号化してみましょう.

- 新サービスメール/dovecot-imap-external (NodePort 30143 -> 143) など IMAPは、$NODE:30143でクラスターの外から到達することができます。 - mysql-initでシードprices@kamocrm.comは、新しいDBブートストラップ メールボックスを再作...

ブラウザのソフトフォンは、SIP-over-WSSがホスト名に実質的に上陸する必要があります TLSの証明書。 FreePBX 管理者/WS ホスト名を STATIC DOMAINS に追加して、 auto-cert のシーダーのプロビジョニングは 1 ホストの Cert を暗号化しましょう Traefikアクセスログ...

Asterisk の chan pjsip は 0.0.0.0:8089 で普通の WebSocket の輸送を結合しました ************************でTLSを終了 (ポート 443) そのため、kamo-internalは、既存のワイルドカードの上にブラウザのソフトフォンを登録することができま...

- [asterisk] と [freepbx-web] の jails で、fail2ban-configmap.yaml を追加します。 増分禁止エスカレーション(1h→24h→30d天井)、LAN無視、およびa PJSIP SecurityEvent レコードをターゲットとするカスタム asterisk-secu...

- Deploy coqui-tts server (VCTK VITS model, CPU-only) as ClusterIP service on port 5002 with model cache at /var/lib/coqui-tts on k1m1 - Inject coqui_tts.agi ...

Deploys a dnsmasq pod with hostNetwork on k1m1 that listens on 192.168.4.22:53. Overrides pbx.k1.kluster.kamocrm.com -> 192.168.4.22 so LAN phones reach the PBX...

FreePBX (tiredofit/freepbx:17-latest) は hostNetwork で実行されるため、SIP/RTP 実際のクライアント IP を保存し、nodeSelector 経由で 1 ノードをピン留めします。 SIPについて 5060 UDP/TCP (5061 TLS)、Janusを避ける...

CronJob runs every Sunday 3am, privileged, pinned to k1m1. - crictl rmi --prune removes unused container images - nsenter journal vacuum enforces 500MB cap - CI...

Kamo Analytics uses this URL to look up visitor IP→country/region/city from the **************** tables. Uses kamo user with password auth and sslmode=require (...

Add security-headers-allow-iframe (no X-Frame-Options) and kamo-middlewares-allow-iframe chain so analytics can be embedded in iframes from internal.kamocrm.com...

- Remove analytics deployment, service, and nginx-configmap (now owned by kamo-analytics project with its own CI/CD pipeline) - Remove analytics-ingressroute ...

Adds nginx sidecar proxy that injects CSS to replace the analytics logo with KamoCRM logo, changes the page title to "Kamo Analytics", and overrides the favicon...

- New analytics/ directory: PostgreSQL StatefulSet + analytics deployment, services, and secret template - **************** routes analytics.kamocrm.com → analy...

- replicas: 1 - Init container (alpine): downloads 4 pairs from data.statmt.org (tarballs for enes/enfr/ende/enpl) and 2 from firefox-translations-models GitH...

Enable recording in Prosody, add Jibri XMPP passwords to secrets, and configure Jicofo brewery MUC for Jibri instance discovery.

Kubernetes deployment, service, and configmap for Jibri (Meet Broadcasting Infrastructure) to enable meeting recording with MinIO storage integration.

- Qdrant v1.12.1 deployment + ClusterIP service (ports 6333/6334) - HuggingFace TEI with all-MiniLM-L6-v2 deployment + service (port 8080) - Updated deploy-serv...