비밀번호

- Mount /usr/local/bin/kubectl from host via hostPath instead of failing apt-get install (kubectl not in default Debian repos) - Add "docs" to SUBDOMAINS list...

Adds WOPI JWT signing secret used by DocsService for Docs access tokens. Deployed to both K1M1 and K2M1 clusters.

Traefik v3 handles WebSocket Upgrade/Connection headers natively. Remove forced headers that broke non-WebSocket API requests.

Add $SYS account with admin credentials to k0m1, k1m1, and k2m1 NATS configs. Enables nats CLI cluster management operations (peer removal, step-down, etc.) for...

- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...

- Endpoints: k0m1 10.8.0.1, k2m1 10.8.2.1 (VPN); k1m1 stays local - IngressRoute host match: 100.64.x.x -> 10.8.0.1, 10.8.1.1, 10.8.2.1

- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...

- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration

- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...

- Use hostPort 443 for websecure entrypoint to bypass NodePort - Allows router to forward port 443 directly to Traefik - Also set hostPort for web (30080) and a...

- 라우터에서 외부 트래픽의 적절한 여정을 허용 - 더 나은 로깅을 위한 소스 IP 주소 보존

- Fix advertise-addr to use VPN IP (10.8.1.1 for k1m1, 10.8.2.1 for k2m1) - Update join parameter to use VPN IPs instead of hostnames - Update node certificate ...

- node.crt 및 node.key를 cockroachdb 디렉토리에 추가하십시오. - CI/CD 워크플로우를 업데이트하여 노드 인증서를 생성할 때 *** secret - CockroachDB CrashLoopBackOff 문제 수정

- 작업이 BackoffLimitExceed 및 pods로 실패하면 정리, 삭제 및 재작업 - 새로운 팟에서 신선한 로그를 얻을 수 있습니다. - Catches 'already initialized' 오류가 재발행

- 작업이 BackoffLimitExceed 및 pods로 실패하면 정리, 삭제 및 재작업 - 클러스터가 이미 초기화되는 경우 재발행 및 성공할 수 있습니다. - transient 실패의 더 나은 취급

- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...

- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...

- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...

부분적인 경로 대신에 전체 SVG 콘텐츠를 직접 삽입

CSS 배경 이미지를 사용하여 깨진 SVG 파일 마운트 제거 #logo 엘리먼트에서 외부 로고를 직접 로드

SVG 이미지 요소를 사용하여 외부 로고를 대신 embed 부서지는 변형의 복잡한 경로

마운트 사용자 정의 로고.svg에 **************** Roundcube 워터 마크 / 배경 로고 교체

- watermark override로 custom.css 생성 - /var/www/html/custom.css에 CSS 파일을 마운트 - Extra stylesheets를 로드하는 Roundcube 구성

덮개에 배열 체재에 update skin logo config: - 주요 헤더 로고 - 작은 붕괴 헤더 로고 - Inbox 워터 마크 / 배경 로고

Mail.kamocrm.com에 대한 자동 SSL 인증서 생성 가능

K1M1에 외부 SMTP 연결을 받기를 위해 요구되는