- 관련 상품
- 2026년 6월 8일 오전 2:32 UTC
- 이름 *
- Kamo
- 뚱 베어
- 20e1d3e
Custom org 도메인(예: login.sign.pink)은 Traefik의 bare를 반환합니다. 일반 HTTP에 "404 페이지": 유일한 port-80 리디렉션 라우터 *.kamocrm.com 및 ***********에 하드 코딩 배포 작업 흐름에 의해 적용되지 않았으므로 클러스터는 stale 수동 적용. HTTPS는 (도메인-agnostic 노선)를 사용했지만 브라우저는 HTTP 먼저. - *********** 일치 HostRegexp(`^.+$`) 모두 host, exclude /.well-known/acme-challenge/ (HTTP-01는 HTTP에 체재해야 합니다), 우선 순위 1 너무 theme/cockroach/mail 웹 경로는 여전히 승리. - deploy-services.yml: 실제로 http-to-https-redirect.yaml를 적용한다. kubectl에서 누락 된 목록,그래서 drift); auto-cert를 다시 시작 그래서 ConfigMap 스크립트 변경 효과. 또한 cert issuance starvation를 수정합니다. 자동 계산은 Let's Encrypt를 채굴했습니다. Traefik의 액세스 로그의 모든 RequestHost에 대한 주문, 그래서 인터넷 스캐너 (forbes.com, ip-api.com, ...) 홍수 cert-manager 및 ACME 계정, 발급에서 sign.pink와 같은 실제 도메인 차단. - auto-cert : 각 역동적으로 발견 된 호스트가 등록해야합니다. org 도메인 (SecurityService /api/security/org/domain) 요청하기 전에 cert; 정적 / 플랫폼 apexes (*.sign.pink, *.priceturbo.com, *.kamocrm.com) 항상 허용; 실패 닫힌 (skip, retry) 레지스트리가 접근 할 때. - auto-cert : Non-org 호스트 용 스풀 인증서 (404 + 준비되지 않음) 시작 및 모든 ~30 분; 그 정리에 대한 +delete RBAC.