로그인 greeter는 컴퓨터를 사용하여 회원으로 계산되었습니다
rdp sessions()는 모든 Xorg 프로세스를 디스플레이 인수로 수집합니다. 이미지는 lightdm를 설치하고 lightdm-gtk-greeter는, 그래서 lightdm는 각 컴퓨터의 각 시동에 그것의 자신의 Xorg를 실행합니다 — 즉, 그 목록은 결코 빈, 어떤 기계에, 이...
Stale 이력서 offset은 잘못된 장소에 납치합니다
restart configured()는 `resume=`와 `resume offset=`가 실행된 커널의 현재 명령줄. 현재, 정확하지 않음 - 차이점은 회원의 세션입니다. 이력서 offset는 물리적 블록 주소입니다. ensure swap는 크기를 할 때마다 스왑 파일을 재구성합니...
뿌리는 회원의 유휴 시간을 읽을 수 없었다, 그래서 아무것도 이제 slept
첫번째 컴퓨터는 13.9, 그 후에 29.2, 그 후에 3 분 이상 14.4 초로 그것의 유휴 시간을 보고했습니다 아무도 그것을 만지고. 그것은 사람이 아닙니다 - 그것은 thirty-second poll에 의해 모자를 씌워 간격, 그리고 그것은 어떤 poll()는 전시가 대답할 때 입...
스왑 파일은 측정하는 체크보다 작습니다
재시작 착륙과 함께, 첫 번째 컴퓨터는 이력서 구성 true 및 중지 다음의 사전 조건 - 건설에 의해 불평할 수 없다 : swapBytes 2095468544 에서 /proc/swaps swapNeedBytes 2095474483 인치 (MemTotal * 1.05) ────────...
컴퓨터는 결코 잠을 수 없을 수 있었습니다
첫 번째 실제 호스트 컴퓨터는 AWAKE에 도달 한 다음 영원히 awake. Hibernation 보고 restartConfigured: false, IdleWatcher only arm when readiness is true, 그래서 기계가 노드를 개최 그것을 보여주기 위해 아무것도...
15s에서 프로빙을 시작, 아니 190 — 그 첫 번째 웨이에 열 수 없습니다
Woken 컴퓨터는 단 한 번 그것의 서비스에는 endpoints가 있고, 그 일이 일어납니다 3389 첫 번째 패스에 읽기 프로브 때. initialDelaySeconds는 180이었다. KubeVirt는 190으로 렌더링되며, openHostedComputer는 180에서 대기했습니...
응용 프로그램 DNS 별명
auto-cert의 SUBDOMAINS 목록, 가용성 건강 검사 URL 및 middleware comment now match the apps -> 하위 도메인 이름을 적용 kamo 내부 및 보안 서비스.
Xorg는 원격 세션에서 시작하지 않을 수 있으므로 컴퓨터가 열리지 않습니다
Guacamole 연결, 인증, 그리고 hung 올라 에: guacd: 보안 모드: 협상 (ANY) guacd : 로드 키 맵 "en-us-qwerty" guacd: RDP 서버가 닫히는/휴대용 연결: 수동으로 로그아웃. Ubuntu ships /etc/X11/Xwrapper.con...
Traefik은 게이트웨이를 볼 수 없으며 잘못된 경로에 봉사 할 수 없습니다
리디렉션 서비스의 fallback 페이지에 착륙 한 컴퓨터를 열어 - "요청 리디렉션이 아닌 fallback page에 도달했습니다. 호스트 헤더를 확인합니다." 2 년 원인, 그리고 서로 숨겨. TRAEFIK는 NAMESPACE를 경고하지 않습니다. ****** ***********...
Org의 자신의 컴퓨터 호스트는 인증서와 경로를 가져옵니다
컴퓨터는 이제 표준 별칭입니다 - 모든 흰색 라벨 org는 Kamo에서 원점을 주장합니다. on /setup/dns, 그것을 포인트 충족 및 기호 - 그래서 두 가지는 그것을 따라해야 또는 기록은 해결하고 아무것도하지 않습니다. 인증. 컴퓨터는 SUBDOMAINS에 가입, 이는 per...
Auto-cert 미러 롤을 배포
게이트웨이 인증서가 설정되었을 때 손으로 클러스터에 적용; 이것은 배포 단계의 동일한 보조금, 그래서 재건 클러스터는 rediscover를 가지고하지 않습니다 한 개의 네임스페이스에서 발급된 인증서는 다른 IngressRoute에 쓸모가 있습니다.
Auto-cert 미러는 이 네임스페이스에 게이트웨이 인증서를
목록 computers.kamocrm.com 발급은 단지 절반의 그것입니다. Traefik은 IngressRoute의 OWN 네임스페이스에 있는 TLS 비밀, 그래서 cert는 `kamo`에서 발행되고 `hosted-computers`로 미러링하고 자동 셀프서비스는 비밀을 쓸 수 없습니...
문제 및 미러 컴퓨터 인증서.kamocrm.com
Hosted Computer를 열고 나타낸 브라우저 탭을 제작했습니다. 더 보기 시작 링크가 정확하고 그래서 토큰입니다 : SecurityService 빌드 ********************* from KAMO HC GUAC BASE URL, 누가 기본값은 그 호스트입니다. 호스트는...
재시작하지 않은 컴퓨터는 결코 잠을 수 없다
준비 수면은 스왑 파일과 이력서 배선을 작성, 다음 읽음을보고 - 그리고 readiness는 /proc/cmdline에서 `resume=`를 읽습니다. grub.d를 작성하고 업데이트-grub를 실행하면 RUNNING 커널을 만들 수 없습니다. 관련 기사 Readiness는 기계 재시작...
Virt-resize 후에 grub를 재설치, 또는 구조에 손님 부츠
virt 크기 renumbers 파티션. Canonical의 이미지는 p14 (BIOS 시동), p15를 놓습니다 (ESP), p16 (/boot) 및 p1 (root) 물리적으로 지속되며, virt-resize는 다시 쓰기 PHYSICAL 순서에 있는 테이블 — 그것의 자신의 산출은 ...
황금 디스크는 RAW, 또는 아무것도 부츠와 아무것도 말한다
작업은 압축 qcow2를 썼습니다. 빌드는 황금 주장으로 직선을 생성합니다. KubeVirt는 <driver type='raw'>를 가진 Filesystem-PVC 디스크를 부착합니다. 파일을 sniff — 그래서 qemu는 원시 디스크로 qcow2를 읽습니다. qcow2는 자체 헤더로...
플랫폼은 데이터베이스와 NATS의 관리자 포트에 도달
YugabyteDB 및 NATS는 k1m1의 호스트 네트워크에서 실행되므로 모든 네임스페이스에서 모든 팟을 열 수 있습니다. 그들이 듣는 항구. 클라이언트 포트 인증 (YSQL :5433 암호 + TLS, NATS :4222 kamo svc 216f6bb 이후 나머지는 아닙니다: yb ...
NATS는 익명 클라이언트를 거부합니다 - no auth user는 사라집니다
926986d의 두 번째 절반. 이제 모든 클라이언트는 kamo svc 로그인: Java 서비스 공유 라이브러리의 NatsConfig (NATS USERNAME / NATS PASSWORD from ***, 선택 롤링 재시작까지), RAGService cd6a7e3 및 KBService...
3 RBAC 보조금은 결코 필요하지 않았습니다
아무것도 포기하지 않았다, 그래서 네임스페이스의 모든 보조금은 시험되지 않았다. 이들의 각각은 이전의 수정이 차단되지 않습니다. namespace와 datavolumes에 `patch`. 서버 측은 PATCH이고, 둘 다 객체는 하나씩 생성됩니다. 이 파일에 다른 모든 리소스를 적용 ...
NATS 클라이언트 인증 - no auth user의 첫 번째 절반
NATS는 k1m1의 호스트 네트워크에서 실행하고 0.0.0.0을 듣고, config는 매핑됩니다. KAMO 계정(no auth user: anon)에 대한 자격없는 연결. 어떤 팟든지 네임스페이스, 데스크탑 VM 및 LAN의 모든 기계는 192.168.4.22:4222를 열 수 없습니...
만 플랫폼은 세션 Redis에 도달 할 수 있습니다
'kamo` Redis는 모든 *** 세션과 OTK를 보유하며 암호가 없습니다. 연결 할 수있는 제한 없음 to it: `desktop` 네임스페이스의 파드에서 (KubeVirt Desktops가 클러스터 네트워크에서 실행되는 곳에) NetworkPolicies of their own)...
황금 이미지 5 가지 이유가 실제로 내장되지 않았습니다
빌드는 결코 실행되지 않았습니다. 시도 당 하나의 버그를 발견, 그리고 첫 번째 세 가지는 각각 뭔가가 누락 된 이미지로 plausible-looking 이미지를 제작했습니다. 1. package.txt는 "블랭킹 라인과 # 코멘트는 벗겨"고 아무것도 벗겨 그들에게: `tr '\n' ...
실제로 황금 이미지를 구축하는 방법
build-golden-image.sh는 "CI (see ../../.forgejo/workflows/)"에 의해 Run 말했다. 기타 작업 흐름이 기록되었습니다. libguestfs, qemu-img 및 virt-customize, 아무도 필요 이 repo 기계에 설치되는 것은 위에 ...
절대 주어진 세 가지 템플릿
서비스 템플릿.yaml, 클라우드 init.userdata.yaml 및 클라우드 init.networkdata.yaml. 그들은 썼다 두 번째 worktree에서 최선을 다하고 - 이전 호스팅 컴퓨터 커밋은 pathspec에 의해 단계화되었습니다. 첫번째 것에서, pathspec com...
배포에 대한 공유 인프라 적용
Namespace, 단일 복제 스토리지 클래스, 클러스터 전체 씰, computeservice의 RBAC 및 tenant 게이트웨이 호스트 컴퓨터 / 디렉토리 변경에 Guarded, 다른 모든 단계와 같은. 두 가지가 잘못되지 않습니다. KubeVirt 또는 CDI를 다시 설치하지 ...
Per-org VM 섬, suspend-to-disk, 화이트 라벨 골든 이미지
구성원의 Linux 컴퓨터, 조직의 네임스페이스에서 KubeVirt VM으로 실행 본문 바로가기 바탕 화면 / 모든 방법에서 분리 : 그것은 하나의 공유 플랫폼 관리자를 위한 기계, pod 네트워크에 deliberately 그래서 그것은 데이터베이스에 도달 할 수 있습니다, NATS 그...
Kamo14 릴 인코딩
Marketing reel was recut (새 닫은 로고 샷) 및 업로드 공공/카모14.mp4. 대신 kamo13 대신 새로운 이름을 가져옵니다 ladder는 immutable 봉사하기 때문에: 주인의 ?v=는 도달하지 않습니다 변형 재생 목록 또는 세그먼트, 이는 상대 URL을 유...
전송 도메인에 대한 답변은 수신자로서 거부되며 NoReply에 맞는 단어
캠페인은 이제 대답을 보내: NoReply@<their From's Domain> 기본으로, 그 답글 도달 포스트픽스-k3m1-inbound. 굴절은 "주소를 거부했다 : 이 주소는 이메일을 보내지만 하지 않습니다. 그것을 받으십시오; 메시지의 대답에 주소를 사용하십시오. 그것은 작가의...
우주 백업 : quay.io, docker.io/minio/mc에서 mc를 끌어 당깁니다 [skip ci]
MinIO withdrew 그 Docker Hub 이미지, 그래서 백업의 업로드 컨테이너 sat 2026-09-12에서 ImagePullBackOff. concurrencyPolicy Forbid 으로 한 갇혀 또한 매일 밤마다 차단: 4 일 동안 kamouniverse 백업 없음. 핀...
node-config: 레지스트리 프리네는 쓰레기통을 하지 않아야 합니다. --delete-un tags [skip ci]
K1m1에 박 prune은 호스트에서만 살았습니다. 그것의 쓰레기 수집 ran --delete-un 태그, 이는 per-platform가 OCI 이미지 인덱스를 나타낸다 참고 (they는 태그가 없습니다). 17 의 57 배치 된 이미지는 태그를 보관하지만 amd64 표시를 잃어버리면 ...
자동 계산: www.stack.loans 제공 중지
비율은 2026-08-04 이후 0으로 확장되어 있으므로 답변이 없습니다. stack.loans에 대한 HTTP-01. 그것의 증명서는 2026-08-02에 만료되고 그들의 순서 re-created 각 반복; 정적 항목 (그리고 apex 수당 그것은 보조금) 그들이 돌아온 것을 지켜라....
Node-exporter의 xfs 수집가 사용 [skip ci]
이 커널의 /proc/fs/xfs/stat ("xpc")를 파싱할 수 없으며 오류가 발생했습니다. 각 스크랩, 노드당 ~240/h. Filesystem 사용은 unaffected (filesystem) 수집가) 도표의 2개의 과태 extraArgs는 목록 때문에 반복됩니다 그(것)들을 ...
Kamo app은 ocr * 테이블을 소유합니다 [skip ci]
OCRService (웹 및 작업자)는 시작 및 거부의 자체 ocr * 테이블을 변경 소유권 없이 시작; kamo app에 스위치 후에 노동자 충돌 반복 테이블 ocr document progress의 소유자가됩니다. 손 그 4 테이블에 kamo app 다른 runtime-DDL 테이블...
모든 애플리케이션 워크로드에 대한 비 슈퍼 유저 kamo app 역할 [skip ci]
Superuser kamo로 연결된 서비스. idempotent 스크립트 추가 kamo app (수퍼 사용자 없음, kamo의 구성원이 아닌 그래서 SET ROLE 다시)와 각 schema/table/sequence에 부여하고 기본 특전 및 소유권 런타임에서 테이블 서비스 변경; kam...
조직의 전송 도메인은 postfix-k3m1-inbound를 통해 EmailService에 도달
공유 릴레이를 통해 전송된 캠페인은 조직의 전송 도메인에서 envelope로 sender 및 그 도메인은 CNAME입니다. kamocrm.com, 그 MX는 47.181.8.86 -이 포드. 그래서 수신 서버는 메시지를 허용하고 그 배달 보고서를 작성한 후 전달할 수 없습니다. 여기, ...
Scrape YugabyteDB tserver/YSQL 및 SecurityService 풀 미터 [skip ci]
연결 sizing는 뒤에 자료가 없었습니다: 데이터베이스나 Hikari 수영장. curated server-level tserver 작업 추가 (전체 엔드포인트는 ~3.25M 라인은 태블릿 당 반복), YSQL/connection-manager endpoint 및 SecurityServ...
Postmaster@ and abuse@contact.kamocrm.com 가모CRM에 도달 - 공유 릴레이의 이름은 체크를받습니다
contact.kamocrm.com는 공유된 org 릴레이의 이름입니다 (47.181.8.86의 PTR, MX contact.kamocrm.com), 그리고 그것의 MX 이다 47.181.8.86 → k3m1, where postfix-k3m1-inbound 답변. Mailbox 공급자...
Postfix-orgs, 공유 대량 릴레이 모든 조직은 47.181.8.86로 전송
KamoCRM의 자체 캠페인 메일은 postfix-bulk (47.181.8.87) 및 일반 메일을 통해 유지 포스트픽스 (47.181.8.84). 다른 조직의 캠페인 메일은 자신의 IP를 가져옵니다 : postfix-orgs는 켜집니다 k3m1의 호스트 네트워크이며, SMTP를 eno...
노드 구성(k3m1-ext): DHCP에서 k3m1-ext로 eno1, 자체 주소에서 트래픽으로만 사용
k3m1의 3개의 케이블은 공유한 대량 릴레이 (postfix-orgs, 47.181.8.86)를 통해서 보냅니다. DHCP는 주소와 아무것도 다른 것을, 그래서 주요 테이블은 비접촉되지 않습니다; 규칙 1860는 단지 보냅니다 해당 주소에서 테이블 186 (eno1의 라우터, 무제한 ...
K3m1에 사용되지 않는 이미지, 그리고 밖으로 타이밍 대량 제거를 중지
k3m1은 prune 일을하지 않았고, kubelet 이미지 GC는 85 % 디스크를 기다립니다. 배치의 SHA 태그 이미지 더미: 3,368 이미지 (539G), 86 사용 중. 더 보기 k3m1-image-prune는 k1m1의 주간에 따라 다릅니다. 이제 모두 --timeout ...
DKIM 서명에 대한 피드백 ID
Gmail은 피드백-ID 헤더가 있을 때만 피드백 루프로 캠페인 메시지를 계산합니다. 전송 도메인의 DKIM 서명에 의해 커버. local.d/dkim.conf는 rspamd의 기본값이 서명합니다. 헤더와 피드백-id를 추가합니다.
대량 IP 검사를 위한 k3m1에 postmaster@/abuse@stack.loans를 받으십시오
47.181.8.87의 반전 DNS는 mail.stack.loans이고 대패는 k3m1에 그것의 항구 25를 전달합니다, 그러나 허용된 메일이 없으므로 IP를 실행하는 공급자 인증(Microsoft SNDS만 제공) postmaster@/abuse@ 의 그 도메인) 누구든지 도달할 수 ...
Route fbl@/abuse@hello.kamocrm.com 이메일 보내기
스팸 불만 피드백 루프 보고서 (ARF, RFC 5965) 및 남용 보고서 전송 to fbl@ and abuse@hello.kamocrm.com 은 불평 이메일에 대한 rewritten. 잘못된 정보 그리고 새로운 `complaints` 파이프로 옮긴다. 자체 스풀 디렉토리와 스크립트....
이메일: info@hello.kamocrm.com
모든 벌크 및 공유 입자 메시지는 이메일에 의해 무단 복제를 제공합니다. (List-Unsubscribe mailto), 하지만 그 주소는 postmaster에 갔다 결코 행동하지 않았다. 이제 postfix 손은 정확히 그 주소, 그리고 unsubscribe+anything@ 같은 도...
Postfix-bulk는 EmailService [skip ci]의 모든 sender를 허용합니다
릴레이는 이제 모든 조직의 캠페인 메일이 갈 수있는 플랫폼 아웃 바운드 호스트입니다. 그 조직에서 보내는 것과 같이. null sender는 여전히 거절됩니다. 와 함께 4xx. 범위는 변경되지 않습니다 : mynetworks 및 NetworkPolicy 제한 그것 EmailServic...
이 릴레이는 kamocrm.com으로만 보냅니다
Mynetworks에서 아무것도 (다시 팟, LAN)을 통해 릴레이 할 수 47.181.8.84 어떤 도메인으로, 수신기는 spoofing로 대우하고 책임에 이 IP; NoReply@HarmonyHomeLoans.net drew Gmail의 5.7.26. 이제 현장 릴레이는 kamocr...
배송 일체형 사이드카는 일괄 처리 이메일서비스를 거부합니다
400/413/422는 배치 자체가 받아들여지지 않을 것이라는 점을 의미합니다; 그것을 재기 forever는 모든 결과가 뒤에 누락됩니다. 로그아웃 뚱 베어 401/403/404/5xx는 이메일서비스의 상태, 배치의 아닙니다, 입니다 아직도 retried.
메일 서버 [skip ci]의 나머지와 포스트픽스 bulk 배포
벌크 릴레이의 4개의 외관은 우편 단계 때문에 손으로 적용됩니다 이름으로 파일에 적용. 그것은 지금 그(것)들을 적용하고, 계속하려면 the sidecar's out-of-band secret is missing (mysql-secret의 경우), 그리고 postfix-bulk를 배송 ...
로그인 hello.kamocrm.com 자신의 고객 키, 도메인 자체로
캠페인 메일은 postfix-bulk을 통해 hello.kamocrm.com으로 나뉩니다. 그것은 그것의 자체 DKIM 키 (고객으로 발행되는 선택자 고객. domainkey.hello), 그리고 use esld = false 그래서 안녕하세요. kamocrm.com 메시지가 서명 d=...
Postfix-bulk, 캠페인 메일에 대한 두 번째 아웃 바운드 릴레이, 배달 결과가 다시 갔다
캠페인 메일은 이제 k3m1 (egress 47.181.8.87)에 자체 릴레이를 통해 나뉩니다. 안녕하세요. kamocrm.com, 그래서 대량 메일에 대한 불만 결코 터치 mail.kamocrm.com의 명성 (47.181.8.84). - EmailService 전용 포트 25에 ...