- Szycy
- 23 września 2026 10:44 UTC
- Autor
- Kamo
- Pochęt się
- 28ba91b
Konwersja-api.kamorm.com IngressRoute wysłała do tej usługi każdego w Internecie, gdzie kilka osób Punkty końcowe (/image/resize-bg, /favicon/generate, /convert-to-pdf, /generate-thumbnails, /render-page) uruchamiają ffmpeg, LibreOffice i Batik na przesłanych bytes i nie uwierzytelniają - ich dzwoniący są Usługi Java in-cluster, które nie wysyłają poświadczeń. Zamiatanie każdego repo nie znaleziono klienta publicznego gospodarza: Kamo-internal, SecurityService, DocsService, MediaService i DaemonService wszystkie zastosowania - " - k8s/conversion-ress.yaml jest usuwany, a wdrożenie teraz uruchamia się .kubectl usuń ingressę Konwersja-api-ress --ignore-not-found-lad" zamiast go stosować (stosuj nigdy nie śliwki i ręcznie stosowane Kopia nie może wrócić). Trasa na żywo została usunięta ręcznie na 2026-09-23: gospodarz odpowiada teraz Traefikowi 404, podczas gdy kontrola stanu w klatkach nadal odpowiada na „status”: "UP" - NoPublicRouteTest zarówno: nie IngressRoute w k8s/, a przepływ pracy usuwa, a nie ma zastosowania. Wymaganie X-Internal-Auth od rozmówców z klastrami (wtedy zaznaczanie punktów końcowych) pozostaje drugą warstwą.