ライブ・チェンジ・ログ

Traefik v3 handles WebSocket Upgrade/Connection headers natively. Remove forced headers that broke non-WebSocket API requests.

Add $SYS account with admin credentials to k0m1, k1m1, and k2m1 NATS configs. Enables nats CLI cluster management operations (peer removal, step-down, etc.) for...

- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...

- Endpoints: k0m1 10.8.0.1, k2m1 10.8.2.1 (VPN); k1m1 stays local - IngressRoute host match: 100.64.x.x -> 10.8.0.1, 10.8.1.1, 10.8.2.1

- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...

- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration

- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...

- Use hostPort 443 for websecure entrypoint to bypass NodePort - Allows router to forward port 443 directly to Traefik - Also set hostPort for web (30080) and a...

- ルータから外部トラフィックの適切なルーティングが可能 - より良いログのためにソースIPアドレスを保存

- Fix advertise-addr to use VPN IP (10.8.1.1 for k1m1, 10.8.2.1 for k2m1) - Update join parameter to use VPN IPs instead of hostnames - Update node certificate ...

- cockroachdbディレクトリにnode.crtとnode.keyを追加 - CI/CD ワークフローを更新し、ノードの証明書を生成し、*** の秘密を生成します。 - Fix CockroachDBクラッシュループバックオフの問題

- ジョブが BackoffLimitExceed と pod がクリーンアップされ、ジョブを削除、再作成に失敗した場合 - これは、新しいポッドから新鮮なログを取得することができます - 再試行の「既読初期化」エラーをキャッチ

- ジョブが BackoffLimitExceed と pod がクリーンアップされ、ジョブを削除、再作成に失敗した場合 - これは、クラスターが既に初期化されている場合、ジョブを再試行して成功させることができます - 過渡障害のより良い処理

- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...

- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...

- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...

部分的なパスの代わりに完全なSVGコンテンツを直接埋め込む

CSSの背景画像を使用して、壊れたSVGファイルマウントを削除 #logo要素に直接外部ロゴをロードする

SVGイメージ要素を使って外部ロゴを埋め込む 壊れた変換で複雑なパス

マウントカスタムロゴ.svgに******************** Roundcubeの透かし/背景のロゴを取り替えるため

- 透かしオーバーライドでカスタムCSを作成 - CSS ファイルを /var/www/html/custom.css にマウントする - 追加の スタイルシートをロードする Roundcubeの設定

Skin logo config を配列形式に更新してカバーします。 - 主要なヘッダーのロゴ - 小さい崩壊されたヘッダーのロゴ - 箱の透かし/背景のロゴ

Mail.kamocrm.com の自動 SSL 証明書作成を有効にします

K1M1での外部SMP接続を受信するために必要な

外部メールのローカル Postfix を迂回し、直接接続する smtp.mailgun.org ポート上のTLS 587

Dovecotと同様に、Alpine 3.18とpostfix-mysqlパッケージ 信頼性の高い MySQL 仮想マップのサポートのためのランタイムにインストール

boky/postfix is Debian-based, not Alpine

Installed postfix-mysql package at container startup to enable MySQL dictionary lookups for virtual domains/users/aliases