에 의해 배포 digest, 태그에 의해
Preceding commit stops `set image` 침묵의 no-op. 이 주장 outcome : 롤아웃 후, 태그는 레지스트리에서 소화로 해결됩니다. 실행된 파드는 그것에 대하여 검사됩니다. 팟이 실행되지 않은 경우 생성, 빌드는 성공보고 대신 실패. 태그는 그 질문에 대...
동일한 커밋의 재건은 아무것도 배포하고 성공을보고
이미지는 커밋 SHA로 태그되어 있으므로 동일한 커밋 생성을 재구성합니다. 동일한 이미지 참조. `kubectl set image` 그런 다음 아무것도 변경, 배포는 결코 터치되지 않습니다, `rollout status`는 즉시 성공 OLD pods, 그리고이 파이프라인은 아무것도 배포...
돈을 이동하고 두 개의 팟을 실행하는 모든 cron 작업을 잠금
KamoLOS ran one pod와 그 10개의 크론 작업은 그것 때문에만 정확했습니다. ShedLock이 없습니다. 이 플랫폼에서 두 번째 복제는 두 번씩 실행됩니다. AutoDebitRunJob DEBITS BORROWERS의 은행 계좌 InterestAccrualJob는 라이브...
롤아웃은 오래된 파드가 행해지는 것
Deploys는 요청을 잡기 위해 아무것도와 함께 각 서비스의 유일한 파드를 대체 비행. 함대에 적용된 3개의 조정: - 프로세스가 SIGTERM을 참조하기 전에 10s를 잠그십시오. 쿠버네티스는 팟을 제거한다. EndpointSlice와 같은 순간에 신호, 그리고 Traefik는 제...
핀 kamo-shared-library 1.6.0
라이브러리는 1.6.0으로 이동하여 모든 소비자가 1.5.0에 머물렀습니다. 소비자 CI 신선한 클론에서 차가운 ~/.m2 및 ci-settings.xml에 라이브러리를 구축 거울 Maven Central 만, 그래서 1.5.0은 어디와 빌드에서 fetchable 해결하지 못합니다. 그...
자신의 JVM 힙 천장 위의 포드 크기 [skip ci]
이미지는 -XX를 가진 JVM를 시작합니다: MaxRAMPercentage=70 -XX:+ 항상PreTouch, 그래서 heap 혼자 걸릴 수 있습니다 70% 컨테이너 제한 및 사전 터치 모든 최선을 다하고 자주 묻는 질문 Non-heap - uncapped 메타 스페이스, 코드 캐시,...
Enable ProxyHmacFilter — 단계 2, X-Org-Id 지금 입증된 헤더
los.proxy-hmac.enabled는 이 때문에 false 기본으로 떨어지는 것이 배포되는 서비스, 그래서 ProxyHmacFilter가 존재하고 결코 ran. X-Org-Id - 헤더 이 서비스 신뢰의 모든 org-scoped 쿼리 — unsigned 및 클라이언트 모양 라이브 ...
범위 문, 그릴 및 콜러의 조직에 지불
LoanController.get (uid)와 같은 버그, 반복 : 이 컨트롤러는 대출 id를 얻었다 경로와 저장소에 수, 그래서 GET /api/los/statements/by-loan/42 다른 조직의 요청을 반환합니다. Loan ids는 순차적입니다. 이 아침보다 더 많은 것. ...
대출 ID는 자격이 아닙니다 - 모든 LoanController는 org에 읽습니다
LoanController.get(uid)는 대출 ID를 가져 와서 찾을 수 있습니다. 전화 번호 서비스에 도달 한 사람은 대출, 잔액 및 대출 포함, 어느 쪽이든 그것은에 속한다; 대출 ids는 순차적, 그래서 다른 조직의 읽기 전체 책은 계산의 문제였다. payoff 인용은 동일한 ...
공유-library @Lob LONGVARCHAR 수정에 대한 재건
Hibernate의 PostgreSQL 방언은 getLong()를 통해 OID로 @Lob String 칼럼을 읽습니다. Affects 메모, 연락처, 달력, OAuth 토큰, IMAP 암호, 이메일 캠페인 몸, webhook 비밀, Canva 및 소셜 자격.
YugabyteDB의 포인트 및 PostgreSQLDialect 사용
CockroachDB는 YugabyteDB에 의해 대체되었습니다. 연결 문자열에서 이동 cockroachdb-public:26257 yb-tserver-service:5433, 그리고 Hibernate 방언 ...에서 *********** 에 PostgreSQLDialect.
LAN 업 링크가 손상을 방지하는 공유-library 빌드를 복원
세 가지 빌드는 오늘 "Tag mismatch"에서 jar를 당겨 - 거울은 1 시간 전에 추가하지 않았다 kbservice, mcpgatewayservice 및 ragservice가 Google에 대한 동일한 오류를 히트 거울 자체. 그래서 이것은 결코 Maven 중앙 속도 제한이 없...
Google GCS 사본을 통해 Mirror Maven Central
모든 도커 스테이지는 추운 ~ / .m2에서 시작하여 전체 종속 나무를 굴절시킵니다. 그래서 중앙은 모든 동시 서비스 구조의 전체 무게. 그것은 429s와 함께 답변, 오늘 두 번, 손상 전송: BillingService 일어난 일에 태어난 "Tag mismatch" tomcat-emb...
Declare security matchers 명시적으로 다음 빌드가 시작되기 전에
kamo-shared-library 1.5.0은 새로운 봄-ws-core로 오늘 다시 출판되었습니다. 의 차이는, 그래서 봄 부트 지금 자동 등록 두 번째 servlet (MessageDispatcherServlet at /services/*). 2개의 mappable servlets로...
Flaky egress에 대한 kubectl 다운로드를 Harden [skip ci]
dl.k8s.io 런너의 egress 간에 실수로 중간 전송을 삭제: 컬: (56) OpenSSL SSL read: 해독 실패 또는 나쁜 기록 맥 그렇지 않으면 녹색 빌드에 배포되지 않습니다. 반복적으로 관찰 kamo-signer-monorepo 및 카모 번역 사전. 추가 --retr...
Kubectl-cache를 수정하면 set -e + point를 unified cluster에서 aborting을 찾습니다
- CACHED KUBECTL=$(find ... | head -1) aborted deploy k1m1 -e/pipefail 설정시 runner .cache/act dir는 absent (나중에는 컬 설치 fallback에 도달했습니다)입니다. 추가 || true. --server는 ...
MLOS 이벤트 백본 배선 제거 - KamoLOS는 MLOS가 아닌 개인 론 LOS입니다
MLOS (mortgage) 작업은 KamoLOS (개인 대출)를 만지지해야합니다. shared-lib com.kamo.z.shared.mlos.* 기판은 (일반, 게이트 mlos.outbox.enabled=off); 그것의 첫번째 채택자는 새로운 MLOSxxxService 마이크로서비...
MLOS 거래 아웃 박스(producer path) 채택
Com.kamo.z.shared.mlos.event를 @EnableJpaRepositories scan, mlos.* config (mlos.outbox.enabled=true, MLOS EVENTS 스트림 + dedup 창, 스위퍼), 프로듀서-path 배선 테스트 proving en...
GIT CLONE TOKEN과 Clone shared-lib (등록 토큰이 아닙니다)
레지스트리 토큰은 k1m1 Docker 레지스트리 (htpasswd)에 인증되어 있지 않습니다. Forgejo git, 그래서 공유 lib clone 실패 auth. Forgejo git 토큰을 사용하십시오. 다른 Java 서비스 CI.
K1m1에 빌드 - k1m1, 드롭 k2m1, 고정 이미지 호스트에서 복제
CI는 은퇴 한 k0m1:3000 Forgejo에서 kamo-shared-library를 복제했습니다. 실패하고 los-service는 k1m1 레지스트리에 결코 밀어 없었다; 그것은에 살아남았다 stale는 k0m1를 시동했습니다: 디스크 압력 eviction까지 5000 이미지는 캐...
비율, APR 및 원고 수수료에 대한 Per-offer override
LoanOfferCreateRequest는 세 가지 옵션 필드를 얻습니다. aprBpsOverride, 원고FeeAmountOverride. createDraft 적용 설정 및 그렇지 않으면 제품 스냅 샷으로 돌아갑니다. 사용 사례: 관계 가격 (중요한 차용차용 킥백), hardship...
기본 빈 STRIPE CONNECT WEBHOOK SECRET 그래서 KamoLOS 부츠
Configmap은 기본값없이 ****************를 참조했습니다. 그래서 스프링의 placeholder 결심자 Java 레벨에 도달하기 전에 *********** 이미 값을 대우하는 옵션으로. KamoLOS 시작은 Stripe Connect webhook에서도 실패했습니다. ...
공유-lib LoanRepository → PersonalLoanRepository 이름 추적
LoanRepository의 모든 가져 오기 및 필드 유형이 PersonalLoanRepository로 업데이트됩니다. 20 KamoLOS 소스 파일 이상 + 1 테스트 (Lombok-injected field name stay as loanRepository - 유형 변경 만). 깨끗...
Tier 6+7+9+10 — frontend polish, org reports, OpenAPI, JaCoCo
T6 (frontend polish): - New /lib/format.ts: locale-aware formatCurrency / formatDate / formatDateTime / formatPercentBps via Intl APIs (replaces hardcoded t...
Tier 4 — LoanPaymentPosting 서비스 단위 시험
지불 게시물의 심장을 덮는 6개의 조롱 저장소 단위 시험: -********** 결제 $100 에 대하여 $ 25 비용 / $ 50 관심 / 큰 주요 균형 → 정확한 대출 25/50/25 수수료/interest/ Reg Z 당 주요 할당. -********** 특별 할인 결제 → AC...
Tier 5 준수 배치
- OfacSanctionsService: 정확한 매치 후에 Jaro-Winkler fuzzy 경기 @ ≥0.92 패스워드 표면 유사성 점수를 조회합니다. los.ofac.fuzzy-threshold를 통해 구성 가능. - AdverseAction공지사항서비스: ECOA §1002.9 ...
Tier 3 보안 + Tier 8 버그 정리 배치
T3 — 보안: - New RateLimitFilter (Bucket4j): 웹훅을 위한 IP 당 1000/min, 제안을 위한 회의 당 10/min는/decoder/rescind, 60/min 일반 받아들입니다. ProxyHmacFilter의 앞을 등록하여 앞의 버킷을 보였습니다. 암...
Tier 2 — Hikari + RestTemplate timeouts + Stripe SDK + Redis cache
- RestClientConfig: single shared RestTemplate bean with 5s connect / 30s read timeouts. MediaServiceClient / NotificationDispatchService / OfacSanctionsSer...
Tier 1 critical correctness pass
T1.1 Stripe disbursement strategy: TREASURY (stub — requires SDK upgrade or raw HTTP) / CONNECTED_ACCOUNT (Transfer.create — works in SDK 28.2.0) / MA...
Final batch — compliance, packets, adjustments, Grafana, tests
Compliance: - MlaCheckService — Military Lending Act covered-borrower lookup against DoD MDC single-record query. Returns NotCovered if unconfigured so dev ...
P2 일괄 처리 - 관찰성, 테스트, 연말 세금, 실제 줄무늬 ID
관찰성: - classpath에 micrometer-registry-prometheus - /actuator/prometheus는 관리 구성을 통해 노출 (지역 + k8s 설정) - LoanMetrics 서비스: **************** *************** los char...
P1 일괄 처리 - webhooks 사전 상태, crons, 상거래 수직
돈 운동 (핵 P1): - LoanPaymentPostingService : MarkSucceedAndPost / 마크 실패 / markReturnedAndReverse / markDisbursementSucceeded / markDrawDisbursed. 할당 순서 잠긴: 요금 → 관...
P0 경화 - 줄무늬 연결 엔드 포인트 + PDF flatten
- EsignClient 가져 오기 : EsignGenericEnvelopeRepository / EsignatureRepository .esign.repos에서 라이브, 아니 .esign 루트 - 새로운 StripeConnectController POST *************** ...
초기 개인 대출 발행 + 서비스
새로운 스프링 부트 3.1.5 / Java 21 microservice는 BillingService에서 모델링했습니다. 개인 대출 도메인 엔드 투 엔드를 소유 : - REST + DTO 레이어로 LoanProduct / LoanOffer / Loan CRUD - LoanLifecycl...
Hide isActive=false 프로그램에서 실시간
useProgramCatalog 지금 필터 아웃 프로그램 isActive=false 전에 대출 마법사에 그들을 돌려. flag는 서버 측을 준수합니다. (base.isActive 및 override.isActive), 그래서 프로그램을 견인 할 때 Mortgage 프로그램 설정 탭에서 ...
SkyToggle에서 여행 하늘을 운전, 개성 칩에서 unstack
- SkyToggle을 top-14에서 자신의 상단 오른쪽 행으로 이동하여 슬라이더가 중지합니다. overlapping LoGuideChip, 이는 오른쪽에 위치 14 assuming 그것 단지 size-9 SoundToggle를 삭제해야 - Wire JourneyScene + Time...
Scrubbable day↔night 주제와 sun-moon SkyToggle
- 연속 t σ [0,1] 현장 위치 드라이브 ~25 CSS 사용자 정의 속성 에: 온난한 종이 일 사이 선형 RGB interpolation를 통해 뿌리 aurora 밤 앵커 에 lib/scene/palettes.ts - 첫번째 방문에 일의 현지 시각에 과태; 수동 과량은 입니다 쿠키...
박람회 참여/intent/commitment UIDs
AppMortgageDTO는 이제 commerce-lifecycle 식별자를 수행 SecurityService는 모든 모기지 애플리케이션에 백업합니다. 카테고리 아직 그들을 적극적으로 사용 하지 않습니다, 하지만 그들을 통해 그들을 태워 차입 감당 ("당신의 신청은 투입되었습니다") 할...
LenderFooter 위의 집 CTA 클러스터 리프트
Bottom-12/sm:bottom-14에 단추는 lender attribution에 의해 입혔습니다 footer (~76px 데스크탑에서 키 큰). Bumped offsets 그래서 클러스터는 그것을 명확하게합니다.
테스트 배너, 뷰 포트에 맞는, 쿠키 동의를 추가
- TestModeBanner는 --kamolos-banner-h에 그것의 고도를 간행합니다 globals.css는 min-h-screen에서 이렇게 홈 보기를 뺍니다 더 긴 오버 플로우 배너의 픽셀에 의해 뷰 포트. - 배너는 슬라이딩 amber shimmer + 느린 그림자 펄스를 ...
표면 SAFE 법 NMLS ID lender + 할당 된 LO
아바타와 LoContactCard를 추가, 존재 펄스, 확인 된 NMLS 링크, 그리고 전화/이메일/message 영웅의 왼쪽에 행동하고 표면을 적용, 그래서 차용자의 라이센스 대출 기인자 (이름 + NMLS ID)는 항상 하나 SAFE 법 §1503 및 Reg Z §1026.36 (g...
SoundToggle를 덮는 개성 칩을 멈추십시오
LoGuideChip은 JourneyHero의 top-3/right-3에 절대적으로 배치되었습니다. JourneyApplyLayout, app/layout.tsx의 글로벌 SoundToggle과 같은 자리. 칩의 오른쪽 오프셋을 이동하여 36px 사운드 버튼을 지우십시오.
404로 수화 경주 중지 - 실제로 존재하는 로고 URL을 렌더링
Tenant MinIO 물통은 canonical로 로고 full.svg/logo.svg를 붙듭니다 이름; 아무도 -on-dark 변형을 업로드. 우리는 시도했다 Dark-mode URL 첫째, React 수화 전에 브라우저에서 404'ing onError 핸들러를 부착 한 다음 깨진 이...
Unwrap SecurityService의 배열된 색깔 철사 체재 그래서 tenant 상표 vars 실제로 대중
SecurityService는 색상의 조직을 돌려줍니다. EmbColorPalettePair ({ 색상: { colorPri: { colorPri, colorLight, ... } } } 최고의 '#'없이 hex를 저장 - 거울 kamo-internal's Organization.fro...
SSR 패스에 로고 img 렌더링 - 더 많은 wordmark-only 플래시
ThemeLogo의 빈 문자열 초기 로고Src + useEffect-to-fill 패턴 SSR 렌더링이 워드마크를 돌리면 수화 src를 수정했습니다. 그 체인에서 아무것도 hiccuped (그는 않았다 — hostname은 localhost이므로 getThemePath()가 빈과 체인을...
Fake-tenant defaults를 죽이고 실제 org의 브랜딩을 렌더링합니다
Apex Mortgage 데모를 제거하고 Kamo를 추가하지 않아야합니다. "default" fallback 나는 그것을 대체했다. 둘 다 끝났습니다 발명 된 데이터가있는 누락 된 상태. - lib/org/demoOrg.ts 삭제. - public/demo-lender/ 삭제 - fe...
데모 lender 자동 로드가 실제 테넌트가 해결되지 않을 때
"still not branded"- 진짜 tenant org는 존재하지 않습니다. SSR fetch는 null을 반환하고 lender-facing 표면은 번들 Kamo 기본으로 떨어졌다. 더 보기 브랜딩 시스템은 작동했다; 그것은 그냥 브랜드에 아무것도 없었다. 이제는 자동로드가 낙...
기본 로고를 발송하기 때문에 unbranded 호스트는 실제 잠금을 렌더링
Ported ThemeLogo 떨어졌다 로컬 파일 fallback the kamo-internal 원본이 있었다, 그래서 어떤 호스트 누구 tenant MinIO 버킷은 없었다 규정 (또는 전혀 존재하지 않습니다) 조용히 텍스트로 정렬 워드마크. 기본값은 kamo-internal/pub...