正しいFPBXCONFのここのドック+宇宙のScyllaを見直して下さい
- freepbx: FPBXCONF ここのドキュメント閉鎖区切り文字が刻まれた (8 スペース); bash は必要 <<1列でWORD区切り文字 0 なので、startup.sh は 'unexpected end of file' と freepbx で死亡 CrashLoopBackOff'd (340 再起...
Note ratetack Forgejo :3000 ノードレジストリの構成要件
ratetack アプリは、Forgejo レジストリ 192.168.4.22:3000 から引きます (HTTP、auth が必要です), 各ノードのレジストリに追加する必要があります。 yaml (ミラー -> http + configs auth + insecure) または pods ImagePullB...
ピンカモ トラフェック へ k1m1; 自動サート シングル カルスターを作る
SSL エラー: kamo Traefik は、disternalIPs 192.168.4.22 (k1m1) + の loadBalancer です。 外部trafficPolicy=Local なので k1m1 で実行する必要があります — Pod のリバランスは k3m1 に移動しました。 192.168.4....
Klusterservicesを単一のk1m1+k3m1クラスターに統合
- NATS:スタンドアローンシングルポッドピン付きk1m1(k2m1 +ジェネリッククラスターバリアントをドロップ) - CockroachDB: ピン k1m1、単一ノード --join - MySQL: 単一インスタンスは、ratetack (cluster-services ns, hostPath on k1...
ブートストラップ宇宙ミニオシークレット + ugc バケットノート (§14)
ステップ6を追加bootstrap-universe.sh:宇宙ミニオの秘密を作成します (ACCESS KEY/SECRET KEY から 宇宙バックアップ-s3 ルートのクレジット) とノート 宇宙-ugc MINIO バケットは存在しなければなりません。 Idempotent — 秘密をスキップする 既に存在しま...
アップグレード k1m1 ノードイメージ v24.2.4 → v24.3.33
K1m1 CRDB StatefulSet ノードの大きなアップグレードをロールアウトします。 注意: クラスターはしません k3m1ノードがアップグレードされるまで24.3にファイナライズします(別々に追跡).
廃止されたk2m1クラスターセクションをドロップする
k2m1(10.8.2.1:6443)は解約され、到達不能である。その手順は同じに住んでいた deploy services ジョブで、 k1m1 の場合でも kubeconfig/no route を省略しても失敗しました。 完全に成功したデプロイ。 k2m1 セクション全体を削除します。緑色の実行は実質を反映します...
ここのインデント ボディなので、startup.sh configmap が有効な YAML です
Boot.sh ブロックスカラー埋め込み 5 シェルはこちらドキュメント (rtp.conf, http.conf, SQL ) ブロック, WebRTC エンドポイント, freepbx.conf , 体が列に座る 0 — より少ないインデント ブロックスカラーなので、 YAML は最初のボディラインでスカラーラーを...
行方不明のkubectlキャッシュが全ジョブを殺さない
Kubectl-install ステップは'set -eo Pipefail'を実行し、 メニュー -name kubectl ... | ヘッド-1 そのキャッシュダイアが不在であるとき(ランナーの再起動間でクリア) 出口を見つけます 1、pipefail それを伝播し、 -e は、ジョブ BEFORE kubect...
アップグレードv3.0 → v3.3 (断続的なWebSocketの接続を解除)
v3.0.0 は WS 101 のアップグレードを完了し、ソケットを閉じます。 フレームフロー — 宇宙ゲームクライアントの「負荷の接続解除」の再発 headless: ページの読み込みの WS が 101 の後に ~200ms の 1 つ/冷たい WS、クライアントのリトライ watchdog マスクします。 WSブ...
ドヴェコットの郵便利用者をローカル・パス・ポリ塩化ビニール(オフのrclone/MinIOのヒューズ)に動かして下さい
Maildirs は hostPath /mnt/shared-files/email/mail にありました。 安全に郵便利用者をホストできないMINIOオブジェクトストレージでバックアップ(アトミックなし) ファイル名、ファイルロックなし、非同期耐久性)。 MySQLと同じリスクのクラス データの損失。 - Po...
Rclone/MinIO FUSE ではなくローカルパス PVC に MySQL の datadir を入れる
Mail MySQL datadir (および maildirs) は hostPath /mnt/shared-files に rclone FUSE マウントは、Mino オブジェクト ストレージによってバックアップされます。これは、おそらく、または不可 InnoDB のデータを一貫してホストします。 2026-0...
バックアップ検証作業 — DB-scoped バックアップ、MinIO 領域 us-west-ca-s-1、EXTERNALIOIMPLICITACCESS がブートストラップで付与
node-config: ドキュメント k1m1 forgejo-runner config (---add-host for submodule DNS)
K1m1上のジョブコンテナはパブリックDNSに戻り、フリート・スウェット http://k1m1:3000 .gitmodules URL はそこにクローン化できません。 ピンk1m1 コンテナ.options --add-host (broke 融資サービス CI 2026-06-12) 経由でコンテナ.
node-config: ドキュメント k1m1 ドッカー デーモン 安全登録
K1m1 forgejo-runnerのビルドはHTTP Forgejoレジストリにプッシュします。 daemon.json は :5000 エントリのみで出荷されるため、すべてのビルドジョブランディング k1m1 では HTTPS-to-HTTP エラー (2026-06-12) で Docker ログインが失敗しま...
ロキ 6.x SingleBinary はスケーラブルなターゲットをゼロにし、ローカルホスト (cert SANs) による crdb exec が必要です
Kamo-universe namespace+quota+valkey, CockroachDBバックアップ, 保守性スタック
- 宇宙/:名前空間 + リソースクォータ, valkey-universe (AOF, hostPath k1m1), Nightly CockroachDBバックアップCronJob、オペレータブートストラップスクリプト - 監視/: ピン留めされたヘムの価値****************************...
共有2ノードクラスターを k3m1 で LAN に接続します。アカウントの分離
LAN ルート (192.168.4.22 <-> 192.168.4.36 ) の WireGuard のルートを修復します。 :6222) ルート URL に埋め込まれたクレジット。 クラスターの名前を変更する kamo-ratestack-nats (ファルタック/k3m1 と共有). マルチアカウント分離:カモ...
K3m1ノードを追加+クラスターピアリングをLAN IPに移行
- ステートフルセット: 192.168.4.x (k1m1=.22、k3m1=.36) 上で広告/join; WireGuard は (k3m1 wg0 10.8.0.1 k0m1 の広告 IP と衝突しました) を落としました。 - init-job + CI kubeconfig エンドポイントは LAN IP ...
新しく発行されたcertsが提供されるように、TLSStoreすべてのループをリフレッシュ
update tls store() は、スタートアップと共有ストレージのインポートでのみ実行されるため、 cert-manager (HTTP-01) が tls-* の秘密で新しく発行された証明書は、 しかし、次の自動証明書の再起動までTLSStoreに追加してはならない — Traefik デフォルトで自己署名し...
リダイレクトのみのルートをバックエンドに指定するので、 Traefik v3 では、
Traefik v3 は、サービスで IngressRoute ルータを無効にします: [] とき allowEmptyServices がオフ(ここにある)ので、ドメインアグノスティック HTTP->HTTPSリダイレクトルータが「無効」となった(サービスは存在しない) ポート 80 はまだテナントドメインの 404...
すべてのHTTPホストをHTTPS +ゲート自動認証にリアルタイムにリダイレクト
カスタム org ドメイン (例: login.sign.pink) を返す Traefik の bare プレーン HTTP 上で "404 ページが見つかりません": 唯一のポート-80 リダイレクト ルーター *.kamocrm.comにハードコードされ、************************ デプロイ...
事前標識.pink + www.sign.pink STATIC DOMAINS
sign.pink は新しい apex ドメイン (consumer e-signature ブランド / ホワイトラベル) です。 カモテナント合同会社 前面の apex + www なので、 Let's Encrypt の cert が存在します。 最初の HTTPS トラフィック; *.sign.pink サブド...
サブドメインマップのコメントを更新 カモロS → カモMLOS
/Next.js/KamoLOSプロジェクトがKamoMLOS(Kamo Mortgage)に改名されました ローンの起源システム)。 KamoLOS の名前が使われています。 新しいパーソナルローンサービス。 myloan.* サブドメインはまだマップへ モーゲージ申請者の流れ(現 カモモモモモモモモモロ)。 Ka...
ノード構成: k1m1 kubelet max-pods 110 -> 200 を上げる
デフォルト RKE2 max-pods=110 がヒットし、kamolos ロール更新をブロック デプロイ (maxSurge:1,maxUnavailable:0 は、前の新しいPodを作成するためのスロットを必要とします 古い;キャップでデッドロックされた)。 k1m1 は 48 コア + 125 GiB RAM...
KamoLOS の myloan alias のドキュメント
SUBDOMAINS認証リストに`myloan` を追加し、コメントを書き換えます リストの目的の明示(それはドキュメンタリーです; 動的Trefik ログスキャンは、実際に証明書を規定するものです。 KamoLOS は HostRegexp(`^myloan[.].+$`) として IngressRoute を公開...
2つのラベルよりも深くサブドメイン用のフルFQDNを保存
sort by root() は最初のラベルと最後の2つだけを抽出しました 各Trefik-loggedホスト名からラベルをラベルします。 共通の2レベルの場合のため (login.b11capital.com -> root b11capital.com, サブログイン) この往復 お問い合わせ しかし、より深いホス...
メールの管理.kamocrm.com TLS エンドツーエンド
Auto-cert は Let's Encrypt の証明書を暫定し、維持します mail.kamocrm.com (ポート 80 の Traefik 経由で HTTP-01) で、 namespace 間でコンシューマーを同期させる 自動証明書の変更: - STATIC DOMAINSにmail.kamocrm.c...
Janus WebRTCゲートウェイの廃止
Janusは使用していません。 孤立したKlusterServices/janus/を削除します。 manifests (Janus はホスト・インストール済みで、クラスター・ドプロイドではなく、 k1m1で実行します。 また、Coturn から Janus の統合をストリップ: -静的TURNユーザー "janus...
外部メディア用の新しいパブリックIP 47.181.8.83を広告する
JVB-k1m1は75.83.113.11を広告し、coturnは広告しました status.hostIP による node の LAN IP — 外部の WebRTC 媒体を破棄 公衆 WAN が 47.181.8.83 であること.
グループ化された echos で thisdoc を置換するので YAML の literal ブロック パース
/etc/odbc.ini ここで doc ボディ は 1 列に座っています。 周辺スタートアップ.sh: | リテラルブロックスケーラ と `kubectl apply` を破った ConfigMap の 刻まれたブロック内の `echo`s をグループ化するように切り替える すべての行は YAML スコープ内で保持...
HostToContainerの台紙の伝搬によってrcloneのremountに続いて下さい
スレーブ伝搬なしでポッドはFUSEバインドマウントを一度にキャプチャします コンテナの起動; rclone マウントの場合。 ホスト上でサービスの再起動、Pod 現在のFUSE接続とすべての書き込みを指し続けます /mnt/shared-files は ENOTCONN で失敗します(Transport エンドポイント...
逆プロキシpriceturbo.com apex + TLSでk1m1を介してワイルドカード
k1m1 Traefik は、priceturbo.com と任意の *.priceturbo.com の HTTPS を終了します。 subdomain、192.168.4.36:80で上流TrefikにプレーンHTTPを転送する 保存されているホストヘッダを使って(ratetack-upstreamサービスを使用す...
同期+ランタイムトラフィックを吸収する2つのレプリカにスケール
単一のレプリカは、辞書同期ワークフローのボトルネックです。 各ガンギコーンワーカーは、自動復帰リクエスト(~5-10s) 接続拒否のウィンドウ)、および2 CPUの限界の帽子の侵入 スループット。 両方のランタイム呼び出しと12k弦同期のヒット 同じインスタンス、TranslateService の per-call ...
逆プロキシレート.loans/stack.loans は k1m1 を TLS でホスト
k1m1 Traefik は、api.rate.loans、www.rate.loans の HTTPS を終了し、 www.stack.loans、 プレーン HTTP を上流 Traefik に転送する 192.168.4.36:80。 ホストごとの自動認証種子は、すべての3つのセルを暗号化してみましょう.
クラッシュループを引き起こしている未認識の -- ワーカー ラグをドロップ
Libretranslate CLI は --workers を受け入れません。 内側に加工します。 それを渡すと、Podがargparseに失敗する boot と CrashLoopBackOff (1384 は k1m1) で 5d で再起動します。 イメージ すでにデフォルトで4つの同期ワーカーに、リサイクルなし...
Add プライシング@kamocrm.comメールボックスと外部IMAPノードポート
- 新サービスメール/dovecot-imap-external (NodePort 30143 -> 143) など IMAPは、$NODE:30143でクラスターの外から到達することができます。 - mysql-initでシードprices@kamocrm.comは、新しいDBブートストラップ メールボックスを再作...
Probe timeout 10s and 2 gunicorn workers
LibreTranslate's /languages probe blocks on the gunicorn worker event loop. With a single worker translating a long chat message, the probe times out at the def...
Scope concurrency to build jobs, not Kubernetes deploys
Workflow-level concurrency serialized the whole pipeline (including kubectl rollouts). Move the group to the build job only so deploy jobs from different runs c...
Rewrite /etc/odbc.ini to point at $MARIADB_HOST on every boot
The escomputers/freepbx:17 image bakes /etc/odbc.ini with Server=db (the docker-compose link target). On this Kubernetes deployment MariaDB lives at \$MARIADB_H...
ブラウザ ICE が双方向に完了できるように STUN の設定
SIP 層で接続された 2 パーティ ブラウザーにブラウザー コールを呼び出しますが、 いいえ 可聴周波方向。 ボイスメール(片道Asterisk→ブラウザ)機能 Asteriskのsymmetric-RTPフォールバックがブラウザを学習できるため 任意のインバウンドパケットからアドレス。 両サイドの2つのパーティーブ...
Seed pbx.k1.kluster.kamocrm.com 静的ドメインとして
ブラウザのソフトフォンは、SIP-over-WSSがホスト名に実質的に上陸する必要があります TLSの証明書。 FreePBX 管理者/WS ホスト名を STATIC DOMAINS に追加して、 auto-cert のシーダーのプロビジョニングは 1 ホストの Cert を暗号化しましょう Traefikアクセスログ...
ホストブラウザ内部.kamocrm.com上のSIP WSS (実際の証明書)
ブラウザは、WebSocket接続を拒否しました。 Traefikが自己署名されたデフォルト証明書を提供していたため、コード1006を閉じる そのホスト名(Let's Encrypt の cert によってカバーされていない) 他のkamocrm.comエンドポイント)。 curl はテストしたからのみ機能していた -...
WebRTC 設定を有効化 pod の再起動
前のアプローチ (http custom.conf と [general] オーバーライド) はなかった AsteriskのINIパーサーが複数の名誉を認めないため、実際に効果を取る [general] セクションには、 docs が暗黙的に: enabled=no を含ま http additional.conf は...
Asterisk 組み込み HTTP サーバを有効にします。 :8089 WebRTC /ws
Res http websocket の上に chan pjsip の `protocol=ws` のトランスポートに乗る、 つまり、Asterisk の組み込み HTTP サーバを稼働させる必要があります。 ザ・オブ・ザ・ デフォルト FreePBX 17 は、そのサーバーが無効にされているので、SIP-over-W...