タブアイコンを黒いボックスに回すインデックスソースを停止します
透明のPNG-8としてアップロードされたタブアイコンが、ブラウザタブに黒が入りました その上に丈夫なロゴが付いた正方形。 それを露出したアップロードで測定: の favicon-96x96.png の 9216 ピクセル、透明の 5194 が不透明になった 黒、生き残ったマークは237色から46色まで下がりました。 ...
タグではなく、ダイジェストによるデプロイを生成
前のコミットは、 `set image` をサイレント no-op と停止します。 これは、 結果: ロールアウト後、タグはレジストリでダイジェストに解決され、 実行中のPodはそれに対してチェックされます。 Podが画像を実行していない場合、この実行 生成されたビルドは、レポートの成功の代わりに失敗します。 タグが...
同じコミットの再構築は何も展開し、成功を報告しました
この画像はコミット SHA でタグ付けされます。 同一の画像参照。 `kubectl set image` は何も変更しません。 デプロイメントは触れず、「ロールアウト状態」はすぐに反対に成功します OLD Pod と、このパイプラインは何もデプロイした成功したデプロイを報告します。 サービスが再構築されなければなら...
古いポッドが何をやっていたか、ロールアウトフィニッシュしてみましょう
デプロイは、各サービスの唯一のPodを、リクエストをキャッチするために何も交換しました フライト 車両全体に適用される3つの設定: - プロセスがSIGTERMを見る前に、プレストップスリープ10秒。 Kubernetesは、そのPodからPodを削除します EndpointSlice と信号を同時に、Traefik...
ゲートプラットフォームは、MANAGE PLATFORM SOUNDSにアップロードされ、orgの所有権ではありません
プラットフォーム管理者ページで「プラットフォームの音の管理」を付与したオペレータ Soundsタブ — 右側のコンソールゲート — アップロードダイアログを開きます。 「トップレベルの組織の所有者だけがプラットフォームの音を追加できる」と言われました。 コンソールとその背後にあるエンドポイントは、誰がカウントしたかにつ...
ファイルをアップロードすると、CREATE DOCUMENTS が 1 つを作る他の方法のように
この変更の DocsService でドキュメントの権利が強化されますが、アップロード エンドポイントは DocsService — kamo-internal の app/api/imaging/upload プロキシには含まれていません。 直接変換サービスへ。 これらの4つのゲートなしで CREATE DOCUME...
500MBから3 GiBまでのドキュメントアップロード天井を上げます
チャットアタッチメントは、この同じイメージングパイプラインを介して3 GiBでしばらくの間実行しています。 文書 500MBの容量 違いはポリシーではなく、このパスがバッファされ、 チャットパスがストリーミングされ、ユーザーは「チャットは私のビデオを取るが、ドキュメントライブラリ ありません。 一つだけを上げることは...
オブジェクトのストレージの秘密を宣言 ConfigMap はもはや実行しません
MINIO キーは ConfigMap から minio-app-credentials に移動しました。 秘密, しかし、envFrom その供給は、かつて住んでいるだけに適用されていました 導入 — ここまでコミットしません。 次の CI デプロイはこのマニフェストを反転しました ライブパッチ上に、 ConfigM...
共有されたクレデンシャルを config のデフォルトとして出荷停止
プラットフォームの共有パスワードは、DB PASSWORDのフォールバックとして焼き上げられました。 MINIO ROOT PASSWORD は、このリポジトリとビルドされたイメージに住んでいました。 クラスターマニフェストで。 生産は、DBのデフォルトを使用しないこと — *** 供給 envFrom による DB...
共有されたユーザーの TTL を更新しないようにする
第5回 KSessionService の独自のコピーを保有し、第5回 スライディング 共有する*** TTLは、読み込まれるごとに読み込まれます。 一人一人がセッションを維持するのに十分だった 永遠に生き続けるので、他の人を食べてもこのパスを開いたままにします。 今休息として名誉X-Kamo-Idle-Ms; 誰も...
切り離された ImgDat を節約するのではなく、ターゲティングされた変換の更新を使用する
convertAndGenerateThumbnails は、分離された ImgDat で仮想スレッド上で動作します。 imgDatRepository.save() は、ストール・オーファン・リモバル・コレクションとスリューをマージしました サムネイルが生成される前に — アップロードが完了しましたが、未変換のままに...
Kubectlのダウンロードをフラッキ・エグレッシにハードン [skip ci]
dl.k8s.io オーバー ランナーのエグレッション 断続的にミッドトランスファーをドロップ: curl: (56) OpenSSL SSL read: 復号化が失敗したか、悪いレコードマック それ以外の緑のビルドでデプロイが失敗する。 繰り返し観察 kamo-signer-monorepoとkamo-transla...
POST /backfill-conversions のセッションが必要です
ハンドラは backfillConversions() を宣言しました — リクエストは全くなかった — "No auth — 内部メンテナンス、ミラー/backfill-thumbnails". メニュー 500)すべてのテナントおよび 文書のバイトを変換するので、匿名の発信者は他の作業を駆動できます 組織の文書。 ...
期限切れのワイルドカード - kamocrm-com シークレットをピン留め
wildcard-kamocrm-com は、cert-manager orphaned というレガシーなマルチサンシークレットでした 証明書がホストの秘密で再配置されたとき。 何も更新されず、 2026-07-20 を期限切れにし、ここでそれをピン留めすると、期限切れの証明書が入る Traefikのデフォルトストアで...
悪い assocType インデックスは 400 で、500 ではありません
クライアントの生指数でimageAssocType.values() をインデックス化したアップロード/登録パス なので、ArrayIndexOutOfBoundsException (500) と null で表される範囲外の値 NPE. assocTypeOf() の範囲でチェックし、有効な範囲をクリーン400とし...
アップロードバーストの下でOMを防止するバウンド同時ffmpeg
複数のファイルアップロードは、すべてのファイルを一度に発射します。各ffmpegデコードは、 完全な非圧縮フレーム、従ってNの同時大きいイメージはPodの記憶を過ぎました limit と OOMKilled コンバージョンサービス (exit 137) — SecurityService は、 「ヘッダーパーサーはバイ...
ダウンスケール専用(イメージをスケールアップしない)
******************** は、ボックスを埋めるために小さな画像をスケールアップ (800x600→1440x1080)。 コンクリートダウンスケール係数を 1.0 からキャプチャ 代わりにプローブされた寸法なので、すでに3840x1080内にある画像は、 サイズ(re-encoded to webp)と...
Harden ffmpegのサイズ(プローブ安全、ダイムキャップ、爆弾ガード)
Ffmpeg のフォローアップのフォローアップ: - ProbeDimensionsはffprobe出力をファイルにリダイレクトし、waitFor()を呼び出します。 スタッフ (タイムアウト時に破壊可能) 前の読み込み前待ち時間15秒 タイムアウトが到達できないので、細工された入力の押されたffprobeは掛かること...
Ffmpeg のサブプロセス(crash-isolated)による背景のサイズ変更
ImageIO + webp-imageio は、JVM (libwebp-imageio の SIGSEGV ) をネイティブに書き込むことができます。 特定のWebP入力のUpsampleBgraLinePair SSE2は、全体を取る 変換サービス pod down. resize-bg のデコード/resize...
パーシストの親指の旗はターゲットを付けられた更新によって、取除かれませんでした
画像/ビデオ/PDFのサムネイルのステップは、分離したImgDatに親指のフラグを設定し、呼び出される orphanRemoval イメージコレクションに結合し、カスケードするsave() — 投げる 'cascade=all-delete-orphan のコレクションはもはや参照されず、去りました スタックをアップロ...
アップロードを停止する 'Converting...' — ルートNATS進捗 + 直接画像サムネイル
変換プログレッシブは、NatsMessageService.publish() を使用した。 expectStream=<このサービスのストリーム>。 メニュー DAEMON SYNC ストリームに解決するので、JetStream はエラー10060ですべてのイベントを拒否しました ブラウザのコンバージョンWebsoc...
重複した文書を変換するので、e-sign 編集が有効
アップロードされたファイルのバイトが既存の ImgDat と一致するとき、 dedup パス (register-existing) は dat の動詞を再利用し、変換を実行しない パイプライン。 再使用した dat が変換されなかった場合 (例えばアップロードされる前に e-sign変換機能が存在します)、新しいドキ...
クラスターMinIOサービスDNSを使用して、廃止されたWireGuard / CGNAT IPをドロップし、k2m1 / k0m1を退職
サイレントに失敗するのではなく、持続的な変換 error
テンプレートと通常のアップロードコンバージョンパイプラインの両方を嚥下 Docs 変換の失敗(のみを緩めて下さい)は、記録無しでis converted=falseを残します そのため、docマネージャは、誤解を招く「変換されない文書」を示した Docsの変換が壊れたときにすべてのドキュメント。 今、失敗の理由は Im...
Enable JPA repos for commerce + email + dao.repositories packages
ConversionService new pod CrashLoopBackOff with the same error DaemonService hit earlier: Parameter 0 of constructor in **************** required a bean of ...
Add @JsonIgnoreProperties to UploadTemplateRequest to prevent hash null on unknown fields
The frontend sends accessLevel, description, folderId, docTypeId in the metadata JSON. Jackson was failing to parse the entire metadata object when encountering...
Expand component scan and add full datasource/JPA/Redis/MinIO config
ConversionServiceApplication was only scanning com.kamo.ConversionService, missing all shared library beans (ImageService, MinIOStorageService, MemberRepository...
Add kamo-shared-library build stage to resolve missing dependency
The Dockerfile was trying to fetch kamo-shared-library from Maven Central, which doesn't exist there. Mirror the SecurityService pattern: clone the shared libra...
Handle image files (JPG, PNG, TIFF, etc.) directly via PDFBox instead of Docs
Docs can't convert images to PDF. Added ImageToPdfService that embeds images into a PDF page using PDFBox. Docs is only used for office document formats (DOC, D...