정착물은 신 형태 창의 끝을 우표합니다; elapsed 창은 높지 않습니다 (shared SessionPlatformFacts expiry)
LosRightsFilter는 공유 SessionPlatformFacts를 통해 창을 읽습니다. godModeExpiresAt 앞서 (kamo-shared-library 1.6.1). 열린 창 정착물은 우표를 나릅니다; a 새로운 케이스 핀은 탈출 창, 또는 스탬프가없는 하나, GD가 ...
끊긴 servicing 규칙은 자신의 말과 409, 500 (SITP TP22)
이 서비스는 일반 예외로 거절합니다. (자신은 DRAFT로 보내야 하며, 신용을 초과할 것입니다. limit, reason is required, 알 수없는 id's orElseThrow), 이는 모든 콜러에 도달 500 : a 사람이 서버 오류와 SI 도구 비행기가 결과를보고. Los...
대출의 평가 된 수수료는 읽을 수 있으므로 수수료는 면제 될 수 있습니다 (SITP TP22)
GET /api/los/fees/by-loan/{loanId}: 대출의 수수료 (late, NSF, year), 최신 첫 번째, waived 또는 아닙니다; PLOS VIEW PIPELINE의 특징 (LosRightsFilter, 모든 읽기) 및 콜러의 조직의 대출 만 (404 그렇지 ...
대출 제공은 조직의 자신의 제품 및 차용기에 만 초안되며 노후화 보고서는 대출 만 계산되며 직원은 조직 (SITP TP22)입니다
- POST /api/los/offers: 상품은 콜러의 조직과 차용자가 회원이어야 합니다. 그것은 (또는 어린이 조직); 다른 tenant의 제품을 naming 또는 회원은 초안에 사용 그 다음 화면과 공개할 것입니다. 둘 다 refusals는 404s입니다. - GET /api/lo...
KamoLOS은 PLOS의 오른쪽과 각 경로에 조직을 확인하고 한 번 키 도어 (SITP TP02)를 엽니다
KamoLOS는 권한이 없습니다. kamo-internal's /api/los proxy는 유일한 문이었습니다. 지금 환율 계산기 각 /api/los/**에 proxy's own requiredRight() table (LosRights) 적용 caller는 member rights a...
Stop logging 데이터베이스 암호 시작
dEBUG에서 com.zaxxer.hikari는 HikariConfig가 모든 시작에 전체 구성을 인쇄합니다. dataSourceProperties {password=...} 및 password...; Loki (14 일)에 선을 선하는 Promtail 배. INFO는 풀 경고와 오류를...
Config 및 dumps의 살아있는 credentials의 Scrub 사본
클러스터의 살아있는 비밀의 값에 대한 모든 repo의 청소 (2026-09-23) 여기에 복사본을 찾았습니다 : JWT 서명은 `${JWT SECRET:<literal>}`기본값(Product ConfigMaps too), Vonage 키 그리고 비밀, 그리고 —에서 헌신적인 배포-di...
/actuator/health/liveness에 수명 조사는, DB 인식 집계 아닙니다
집계 /actuator/health는 DataSource 지표를 포함하므로 재시작 데이터베이스는 한 번에 모든 팟에 실시간 실패하고 전체를 재시작 플랫폼 (~43 pods 감기 시작, ~4 분 복구). 현재 위치 JVM이 살아있는지 만 답변합니다. 읽음 및 시작은 DB-aware를 유지...
YSQL 풀이 공유되는 idle Hikari 연결 출시
연결 관리자 더 이상 핀 세션 없음 ****** *************************************************************************************************************************************...
내장 된 digest [skip ci]를 해결 할 때 OCI 이미지 인덱스를 수락
이미지는 OCI 이미지 색인으로 밀어, 그래서 단일에 대한 레지스트리를 요구 이미지는 단지 대답 404, digest는 빈과 체크를 다시 와서 실패합니다. 인덱스 형식을 수락하면 pods 보고서를 digest합니다.
같은 콤모를 재건 할 때 나머지는 오래된 소화물에 파드를 나타낸다 [skip ci]
롤아웃 단계는 비교하여 동일한 조개 재건을 감지하려고 Deployment의 이미지 참조 전에 및 `set image` 후. "Apply는" 이미 적용되는 k8s/deployment.yaml (image:latest), 그래서 참고 항상 변경, 재시작 결코 화재, 그리고 팟 템플릿 종료 ...
에 의해 배포 digest, 태그에 의해
Preceding commit stops `set image` 침묵의 no-op. 이 주장 outcome : 롤아웃 후, 태그는 레지스트리에서 소화로 해결됩니다. 실행된 파드는 그것에 대하여 검사됩니다. 팟이 실행되지 않은 경우 생성, 빌드는 성공보고 대신 실패. 태그는 그 질문에 대...
동일한 커밋의 재건은 아무것도 배포하고 성공을보고
이미지는 커밋 SHA로 태그되어 있으므로 동일한 커밋 생성을 재구성합니다. 동일한 이미지 참조. `kubectl set image` 그런 다음 아무것도 변경, 배포는 결코 터치되지 않습니다, `rollout status`는 즉시 성공 OLD pods, 그리고이 파이프라인은 아무것도 배포...
돈을 이동하고 두 개의 팟을 실행하는 모든 cron 작업을 잠금
KamoLOS ran one pod와 그 10개의 크론 작업은 그것 때문에만 정확했습니다. ShedLock이 없습니다. 이 플랫폼에서 두 번째 복제는 두 번씩 실행됩니다. AutoDebitRunJob DEBITS BORROWERS의 은행 계좌 InterestAccrualJob는 라이브...
롤아웃은 오래된 파드가 행해지는 것
Deploys는 요청을 잡기 위해 아무것도와 함께 각 서비스의 유일한 파드를 대체 비행. 함대에 적용된 3개의 조정: - 프로세스가 SIGTERM을 참조하기 전에 10s를 잠그십시오. 쿠버네티스는 팟을 제거한다. EndpointSlice와 같은 순간에 신호, 그리고 Traefik는 제...
핀 kamo-shared-library 1.6.0
라이브러리는 1.6.0으로 이동하여 모든 소비자가 1.5.0에 머물렀습니다. 소비자 CI 신선한 클론에서 차가운 ~/.m2 및 ci-settings.xml에 라이브러리를 구축 거울 Maven Central 만, 그래서 1.5.0은 어디와 빌드에서 fetchable 해결하지 못합니다. 그...
자신의 JVM 힙 천장 위의 포드 크기 [skip ci]
이미지는 -XX를 가진 JVM를 시작합니다: MaxRAMPercentage=70 -XX:+ 항상PreTouch, 그래서 heap 혼자 걸릴 수 있습니다 70% 컨테이너 제한 및 사전 터치 모든 최선을 다하고 자주 묻는 질문 Non-heap - uncapped 메타 스페이스, 코드 캐시,...
Enable ProxyHmacFilter — 단계 2, X-Org-Id 지금 입증된 헤더
los.proxy-hmac.enabled는 이 때문에 false 기본으로 떨어지는 것이 배포되는 서비스, 그래서 ProxyHmacFilter가 존재하고 결코 ran. X-Org-Id - 헤더 이 서비스 신뢰의 모든 org-scoped 쿼리 — unsigned 및 클라이언트 모양 라이브 ...
범위 문, 그릴 및 콜러의 조직에 지불
LoanController.get (uid)와 같은 버그, 반복 : 이 컨트롤러는 대출 id를 얻었다 경로와 저장소에 수, 그래서 GET /api/los/statements/by-loan/42 다른 조직의 요청을 반환합니다. Loan ids는 순차적입니다. 이 아침보다 더 많은 것. ...
대출 ID는 자격이 아닙니다 - 모든 LoanController는 org에 읽습니다
LoanController.get(uid)는 대출 ID를 가져 와서 찾을 수 있습니다. 전화 번호 서비스에 도달 한 사람은 대출, 잔액 및 대출 포함, 어느 쪽이든 그것은에 속한다; 대출 ids는 순차적, 그래서 다른 조직의 읽기 전체 책은 계산의 문제였다. payoff 인용은 동일한 ...
공유-library @Lob LONGVARCHAR 수정에 대한 재건
Hibernate의 PostgreSQL 방언은 getLong()를 통해 OID로 @Lob String 칼럼을 읽습니다. Affects 메모, 연락처, 달력, OAuth 토큰, IMAP 암호, 이메일 캠페인 몸, webhook 비밀, Canva 및 소셜 자격.
YugabyteDB의 포인트 및 PostgreSQLDialect 사용
CockroachDB는 YugabyteDB에 의해 대체되었습니다. 연결 문자열에서 이동 cockroachdb-public:26257 yb-tserver-service:5433, 그리고 Hibernate 방언 ...에서 *********** 에 PostgreSQLDialect.
LAN 업 링크가 손상을 방지하는 공유-library 빌드를 복원
세 가지 빌드는 오늘 "Tag mismatch"에서 jar를 당겨 - 거울은 1 시간 전에 추가하지 않았다 kbservice, mcpgatewayservice 및 ragservice가 Google에 대한 동일한 오류를 히트 거울 자체. 그래서 이것은 결코 Maven 중앙 속도 제한이 없...
Google GCS 사본을 통해 Mirror Maven Central
모든 도커 스테이지는 추운 ~ / .m2에서 시작하여 전체 종속 나무를 굴절시킵니다. 그래서 중앙은 모든 동시 서비스 구조의 전체 무게. 그것은 429s와 함께 답변, 오늘 두 번, 손상 전송: BillingService 일어난 일에 태어난 "Tag mismatch" tomcat-emb...
Declare security matchers 명시적으로 다음 빌드가 시작되기 전에
kamo-shared-library 1.5.0은 새로운 봄-ws-core로 오늘 다시 출판되었습니다. 의 차이는, 그래서 봄 부트 지금 자동 등록 두 번째 servlet (MessageDispatcherServlet at /services/*). 2개의 mappable servlets로...
Flaky egress에 대한 kubectl 다운로드를 Harden [skip ci]
dl.k8s.io 런너의 egress 간에 실수로 중간 전송을 삭제: 컬: (56) OpenSSL SSL read: 해독 실패 또는 나쁜 기록 맥 그렇지 않으면 녹색 빌드에 배포되지 않습니다. 반복적으로 관찰 kamo-signer-monorepo 및 카모 번역 사전. 추가 --retr...
Kubectl-cache를 수정하면 set -e + point를 unified cluster에서 aborting을 찾습니다
- CACHED KUBECTL=$(find ... | head -1) aborted deploy k1m1 -e/pipefail 설정시 runner .cache/act dir는 absent (나중에는 컬 설치 fallback에 도달했습니다)입니다. 추가 || true. --server는 ...
MLOS 이벤트 백본 배선 제거 - KamoLOS는 MLOS가 아닌 개인 론 LOS입니다
MLOS (mortgage) 작업은 KamoLOS (개인 대출)를 만지지해야합니다. shared-lib com.kamo.z.shared.mlos.* 기판은 (일반, 게이트 mlos.outbox.enabled=off); 그것의 첫번째 채택자는 새로운 MLOSxxxService 마이크로서비...
MLOS 거래 아웃 박스(producer path) 채택
Com.kamo.z.shared.mlos.event를 @EnableJpaRepositories scan, mlos.* config (mlos.outbox.enabled=true, MLOS EVENTS 스트림 + dedup 창, 스위퍼), 프로듀서-path 배선 테스트 proving en...
GIT CLONE TOKEN과 Clone shared-lib (등록 토큰이 아닙니다)
레지스트리 토큰은 k1m1 Docker 레지스트리 (htpasswd)에 인증되어 있지 않습니다. Forgejo git, 그래서 공유 lib clone 실패 auth. Forgejo git 토큰을 사용하십시오. 다른 Java 서비스 CI.
K1m1에 빌드 - k1m1, 드롭 k2m1, 고정 이미지 호스트에서 복제
CI는 은퇴 한 k0m1:3000 Forgejo에서 kamo-shared-library를 복제했습니다. 실패하고 los-service는 k1m1 레지스트리에 결코 밀어 없었다; 그것은에 살아남았다 stale는 k0m1를 시동했습니다: 디스크 압력 eviction까지 5000 이미지는 캐...
비율, APR 및 원고 수수료에 대한 Per-offer override
LoanOfferCreateRequest는 세 가지 옵션 필드를 얻습니다. aprBpsOverride, 원고FeeAmountOverride. createDraft 적용 설정 및 그렇지 않으면 제품 스냅 샷으로 돌아갑니다. 사용 사례: 관계 가격 (중요한 차용차용 킥백), hardship...
기본 빈 STRIPE CONNECT WEBHOOK SECRET 그래서 KamoLOS 부츠
Configmap은 기본값없이 ****************를 참조했습니다. 그래서 스프링의 placeholder 결심자 Java 레벨에 도달하기 전에 *********** 이미 값을 대우하는 옵션으로. KamoLOS 시작은 Stripe Connect webhook에서도 실패했습니다. ...
공유-lib LoanRepository → PersonalLoanRepository 이름 추적
LoanRepository의 모든 가져 오기 및 필드 유형이 PersonalLoanRepository로 업데이트됩니다. 20 KamoLOS 소스 파일 이상 + 1 테스트 (Lombok-injected field name stay as loanRepository - 유형 변경 만). 깨끗...
Tier 6+7+9+10 — frontend polish, org reports, OpenAPI, JaCoCo
T6 (frontend polish): - New /lib/format.ts: locale-aware formatCurrency / formatDate / formatDateTime / formatPercentBps via Intl APIs (replaces hardcoded t...
Tier 4 — LoanPaymentPosting 서비스 단위 시험
지불 게시물의 심장을 덮는 6개의 조롱 저장소 단위 시험: -********** 결제 $100 에 대하여 $ 25 비용 / $ 50 관심 / 큰 주요 균형 → 정확한 대출 25/50/25 수수료/interest/ Reg Z 당 주요 할당. -********** 특별 할인 결제 → AC...
Tier 5 준수 배치
- OfacSanctionsService: 정확한 매치 후에 Jaro-Winkler fuzzy 경기 @ ≥0.92 패스워드 표면 유사성 점수를 조회합니다. los.ofac.fuzzy-threshold를 통해 구성 가능. - AdverseAction공지사항서비스: ECOA §1002.9 ...
Tier 3 보안 + Tier 8 버그 정리 배치
T3 — 보안: - New RateLimitFilter (Bucket4j): 웹훅을 위한 IP 당 1000/min, 제안을 위한 회의 당 10/min는/decoder/rescind, 60/min 일반 받아들입니다. ProxyHmacFilter의 앞을 등록하여 앞의 버킷을 보였습니다. 암...
Tier 2 — Hikari + RestTemplate timeouts + Stripe SDK + Redis cache
- RestClientConfig: single shared RestTemplate bean with 5s connect / 30s read timeouts. MediaServiceClient / NotificationDispatchService / OfacSanctionsSer...
Tier 1 critical correctness pass
T1.1 Stripe disbursement strategy: TREASURY (stub — requires SDK upgrade or raw HTTP) / CONNECTED_ACCOUNT (Transfer.create — works in SDK 28.2.0) / MA...
Final batch — compliance, packets, adjustments, Grafana, tests
Compliance: - MlaCheckService — Military Lending Act covered-borrower lookup against DoD MDC single-record query. Returns NotCovered if unconfigured so dev ...
P2 일괄 처리 - 관찰성, 테스트, 연말 세금, 실제 줄무늬 ID
관찰성: - classpath에 micrometer-registry-prometheus - /actuator/prometheus는 관리 구성을 통해 노출 (지역 + k8s 설정) - LoanMetrics 서비스: **************** *************** los char...
P1 일괄 처리 - webhooks 사전 상태, crons, 상거래 수직
돈 운동 (핵 P1): - LoanPaymentPostingService : MarkSucceedAndPost / 마크 실패 / markReturnedAndReverse / markDisbursementSucceeded / markDrawDisbursed. 할당 순서 잠긴: 요금 → 관...
P0 경화 - 줄무늬 연결 엔드 포인트 + PDF flatten
- EsignClient 가져 오기 : EsignGenericEnvelopeRepository / EsignatureRepository .esign.repos에서 라이브, 아니 .esign 루트 - 새로운 StripeConnectController POST *************** ...
초기 개인 대출 발행 + 서비스
새로운 스프링 부트 3.1.5 / Java 21 microservice는 BillingService에서 모델링했습니다. 개인 대출 도메인 엔드 투 엔드를 소유 : - REST + DTO 레이어로 LoanProduct / LoanOffer / Loan CRUD - LoanLifecycl...
Hide isActive=false 프로그램에서 실시간
useProgramCatalog 지금 필터 아웃 프로그램 isActive=false 전에 대출 마법사에 그들을 돌려. flag는 서버 측을 준수합니다. (base.isActive 및 override.isActive), 그래서 프로그램을 견인 할 때 Mortgage 프로그램 설정 탭에서 ...
SkyToggle에서 여행 하늘을 운전, 개성 칩에서 unstack
- SkyToggle을 top-14에서 자신의 상단 오른쪽 행으로 이동하여 슬라이더가 중지합니다. overlapping LoGuideChip, 이는 오른쪽에 위치 14 assuming 그것 단지 size-9 SoundToggle를 삭제해야 - Wire JourneyScene + Time...