Add HTTP to HTTPS redirect middleware and IngressRoute
- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...
Remove hostPort from Traefik deployment
- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration
Change Traefik service to LoadBalancer with externalIPs for direct access
- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...
Add hostPort to Traefik deployment for direct port access
- Use hostPort 443 for websecure entrypoint to bypass NodePort - Allows router to forward port 443 directly to Traefik - Also set hostPort for web (30080) and a...
Traefik NodePortサービスでローカルに外部トラフィックポリシーを設定する
- ルータから外部トラフィックの適切なルーティングが可能 - より良いログのためにソースIPアドレスを保存
メディアサービス展開でTLS証明書をオプションに
- 任意追加:ワイルドカードkamocrm-comの秘密のボリュームにtrue - cert-converter initコンテナを更新して、不足している証明書を優雅に処理
Update CockroachDB StatefulSet to use dynamic VPN IP based on node hostname
- Fix advertise-addr to use VPN IP (10.8.1.1 for k1m1, 10.8.2.1 for k2m1) - Update join parameter to use VPN IPs instead of hostnames - Update node certificate ...
K1m1およびk2m1のためのWireGuardエンドポイントIPを更新して下さい
- k1m1:192.168.1.198 ⠆ 192.168.1.201 - k2m1:192.168.1.169 → 192.168.1.202
Update NATS and MinIO configuration to use new VPN IPs
- Update NATS URLs from old Tailscale IPs (100.64.x.x) to Kubernetes service DNS - Update MinIO IPs from old Tailscale IPs to new VPN IPs (10.8.x.x) - Fixes NAT...
ノード証明書をCockroachDBシークレット作成に追加
- cockroachdbディレクトリにnode.crtとnode.keyを追加 - CI/CD ワークフローを更新し、ノードの証明書を生成し、*** の秘密を生成します。 - Fix CockroachDBクラッシュループバックオフの問題
ハンドル BackoffLimit失敗した仕事および再試行の削除によって隠される
- ジョブが BackoffLimitExceed と pod がクリーンアップされ、ジョブを削除、再作成に失敗した場合 - これは、新しいポッドから新鮮なログを取得することができます - 再試行の「既読初期化」エラーをキャッチ
ハンドル BackoffLimit 削除し、入力ジョブを再試行することによって完了
- ジョブが BackoffLimitExceed と pod がクリーンアップされ、ジョブを削除、再作成に失敗した場合 - これは、クラスターが既に初期化されている場合、ジョブを再試行して成功させることができます - 過渡障害のより良い処理
Improve cluster connectivity test in CockroachDB init workflow
Improve CockroachDB init job error handling when pods are cleaned up
- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...
MinIO secret creation from workflow (MinIO is managed manually)
Add automatic *** secret creation
- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...
Resolve Traefik, NATS, and CockroachDB deployment issues
- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...