Unique_rowid() shim i niepubliczne schematy w YugabyteDB
Shim jest sekwencją rozstawioną na maksimum produkcji plus margines. Nat wt. w tym w, potyczce, w tym, w tym, że pot w tym, w tym, w tym, w tym, w tym, w tym, w...
Wdrażanie YugabyteDB 2026.1.0.1 wraz z CockroachDB
Oba silniki są teraz sterowane obok k1m1; CockroachDB jest nietknięty i Pozostaje ścieżka cocofnięcia. Trzy rzeczy, które nie były oczywiste: - Wersja wykresu...
Wdrażanie YugabyteDB 2026.1.0.1 wraz z CockroachDB
Oba silniki są teraz sterowane obok k1m1; CockroachDB jest nietknięty i Pozostaje ścieżka cocofnięcia. Trzy rzeczy, które nie były oczywiste: - Wersja wykresu...
Wyjmowanie dla resolwery awatar, jako CiliumNetworkPolicy
Przywraca to, co 8f6c672 powróciło, w jedynej formie, która faktycznie działa tutaj. Wcześniejsza próba nie powiodła się, ponieważ zwykła NetworkPolicy nie moż...
Zawierają wyjście z resolnego awatara; odnotowują pulę eksmisji Redis
SecurityService prowadzi teraz fetchera, którego docelowy adres URL jest wybierany przez niezaufany party — rekord BIMI jest treścią DNS publikowaną przez każde...
Dodaj urządzenie "Master Machine" (kamo-dev-1) RDP do Guacamole
Lokalne stacja prac Kubuntu dzieli się sesją na żywo Plasma/Wayland nad RDP za pośrednictwem KRdp. Dodaje idempotent bootstrap połączenia SQL (192.168.4.46:3389...
Samodzielnie hostowane nagłówki nagłówków Mobile Copilot OTA
expo-protocol-version:1 + expo-sfv-version:0 nagłówki odpowiedzi, że Klient expo-updates wymaga, a statyczny MinIO nie może emitować. Dłuższa ścieżka Prefiks wy...
Expose AIService /ws/ai-chat via api. hosty dla klientów mobilnych
IngressRoute (priorytet 100, websecure, ws-upgrade middleware bez kompresu) Trasy wss://api.-domain>/ws/ai-chat do kamowsai-service:80 — ten sam wzór, co - środ...
Uczyń szept-asr niezależnie skalowalny (HPA, multi-node)
Usuń pin jedno-node i przełącz się na podręczną modelu per-pod, aby kapsułki mogły być Harmonogram w dowolnym węźlu i dodaj HPA (min 1 / max 4, CPU 75%, celowe ...
Rebranda Guacamole klienta tekst statusu połączenia z KamoDesktop
Override - tak dalej 'Connecting to Guacamole...' ekran (i powiązany status) czyta KamoDesktop.
Moduł moderatora Prosody, szept-asr, jibri nagrywanie
- Meet-prosody: wersja-kontroluj niestandardowe wtyczki ConfigMap (umiejętności Istniejące token_verification no-op override, które zostało stworzone poza pas...
Włącz nazwę marki Guacamole json-auth SSO + KamoDesktop
- JSON_SECRET_KEY (opcjonalnie) na guacamole ze wspólnego pulpitu-sekretnego umożliwia Poszerzenie guacamole-auth-json, przeciwko które łączy się z god-SSO. -...
Utwardzony zdalny pulpit KubeVirtrt + bramka Guacamole
Dodaje pełny stos zdalnych biurków, GitOps-applied za pośrednictwem przepływu pracy: - KubeVirt + CDI zainstalowany w czasie wdrażania (ramery URL wydania stoł...
Provision SOCIAL_MESSAGES JetStream Stream (social.inbound.>, social.lead.>) R1 dla rurociągu przylotowego mediów społecznościowych
Bootstrap universe-minio secret + ugc bucket note ( nr 14)
Dodaj krok 6 do bootstrap-universe.sh: tworzy tajemnicę wszechświata-minio (ACCESS_KEY/SECRET_KEY z zakorzenionych w skali wszechświata-back-s3 root creds) i za...
Rejestr obrazów K1m1 zastępujący emerytowany k0m1:5000 (ktysiężne referencje)
Przestrzeń nazw Kamo-universe + intaż +valkey, Kopie zapasowe CockroachDB, stos obserwacji
- wszechświat/: przestrzeń nazw + ResourceQuota, valkey-universe (AOF, hostPath k1m1), CockroachDB Backup CronJob, skrypt bootstrap operatora bootstrap - moni...
Dodaj k3m1 węzeł + migrate klasat peering do adresów IP LAN
- stanowy: reklamuj/dołączenie powyżej 192.168.4.x (k1m1x2, k3m1 x .36); WireGuard spadł (k3m1 wg0 10.8.0.1 zderzył się z reklamą IP k0m1). - init-job + CI ku...
Znak wstępny.pink + www.sign.pink w STATIC_DOMAINS
sign.pink to nowa domena apex (konsument e-podpisy / białe etykiety Kamo lokator org). Wstępnie apex + www, więc a Let's Encrypt cert istnieje wcześniej Pierwsz...
Dokumentacja miloin alias dla KamoLOS
Dodaje "myloan" do listy rozpoznawalności SUBDOMAINS i przepisuje komentarz Aby cel listy był wyraźny (to dokument; dynamiczny Traefik Skanowanie dziennika jest...
Zarządzaj mail.kamocrm.com TLS end-to-end
Auto-cert teraz zapewnia rezerwę i utrzymuje certyfikat Let's Encrypt dla mail.kamorm.com (HTTP-01 przez Traefik w porcie 80) i utrzymuje Postfix konsumencki w ...
Reverse-proxy priceturbo.com apex + wildcard przez k1m1 z TLS
k1m1 Traefik kończy teraz HTTPS dla priceturbo.com i dowolnego .priceturbo.com Subdoena, przesyłanie zwykłego HTTP do upstream Traefik pod numerem 192.168.4.36:...
Reverse-proxy rate.loans/stack.loans hosts via k1m1 z TLS
k1m1 Traefik kończy teraz HTTPS dla api.rate.loans, www.rate.loans, oraz www.stack.loans, przesyłanie zwykłego HTTP do upstream Traefik 192.168.4.36:80. Auto-ce...
Dodaj skrzynkę pocztową .kamorm.com i zewnętrzny IMAP NodePort
- Nowa usługa mail/dovecot-imap-external (NodePort 30143 -> 143), więc IMAP można dotrzeć spoza klastra na $NODE:30143. - Seed pricing-kamorm.com w mysql-init...
Seed pbx.kluster.kamormm.com jako domena statyczna
Bezkomfonowy telefon w przeglądarce potrzebuje SIP-over-WSS, aby wylądować na nazwach hosta z prawdziwym TLS cert. Dodaj nazwę hosta FreePBX / WS do STATIC_DOMA...
Dodaj transport WSS WebRTC do softphones browser
Asterisk's chan_pjsip teraz wiąże zwykły transport WebSocket pod numerem 0.0.0.0:8089 Traefik kończy TLS na ? (port 443) Więc kamo-wewneci może zarejestrować so...
Produkcja fail2ban z więzieniami PJSIP i uporczywym państwem
- Dodać fail2ban-configmap.yaml z więzieniami [asterisk] i [freepbx-webx], Stopniowa eskalacja zakazu (1 h-24h x 30d sufit), zignorowanie sieci LAN i a) Nie...
Zintegruj Coqui TTS z głosem norman (VCTK p267)
- Wdrażaj serwer coqui-tts (model VCTK VITS, CPU-only) jako usługa ClusterIP na porcie 5002 z modelową pamięcią podręczną w /var/lib/coqui-ttts na k1m1 - Wstr...
Dodaj LAN DNS kapsułki do split-DNS na k1m1
Rozmieszcza dnsmasq pod z hostNetwork na k1m1, który słucha 192.168.4.22:53. Nadpisy pbx.k1.kluster.kamocrmm.com -> 192.168.4.22 Tak więc telefony LAN docierają...
Wdraża FreePBX 17 + most Jigasi SIP na k1m1 i k2m1
FreePBX (tiredofit/freepbx:17-dawny) działa z hostNetwork, więc SIP/RTP Przechowuje prawdziwe adresy IP klientów, przypięte jeden na węzeł za pośrednictwem node...
Użyj ECDSA P-256 dla specyfikacji certyfikatu cert-manager i migracja RSA
Dodaj cotygodniową śliwkę obrazu i pamiętnik CronJob dla k1m1
CronJob działa w każdą niedzielę 3 nad ranem, uprzywilejowany, przypięty do k1m1. - crictl rmi --prune usuwa nieużywane obrazy kontenerów - nsenter journal vacu...
Dodaj geo-database-url do tajemnicy analitycznej dla Geolite lookup CockroachDB
Kamo Analytics używa tego adresu URL, aby szukać odwiedzającego IP-country/region/city - Od stołów. Używa użytkownika kamo z Hasło auth i sslmode-require (Cockr...
Dodaj kompatybilny z iframe bregodowy łańcuszek do analiz kamo
Dodaj security-headers-allow-iframe (bez X-Frame-Options) i Sieć kamo-middlewares-al-iframe, dzięki czemu można wbudować analitykę W iframes z internal.kamormm....
Przenieś kamo-analytics do posiadania repo, zachowaj tylko postgres w KlusterServices
- Usuń wdrożenie, usługę i nginx-configmap (obecnie należący do Projekt kamo-analityczny z własnym rurociągiem CI/CD) - Usuń analizę-ressroute (teraz w :) - U...
Rebranding Analytics analytics UI z logo Kamo, tytuł i favicon
Dodaje nginx sidecar proxy, który wstrzykuje CSS w celu zastąpienia logo analityki Logo KamoCRM, zmienia tytuł strony na "Kamo Analytics" i zastępuje favicon.
Dodaj wdrażanie i wdrażanie analityki analitycznej.
- Nowa analityka / katalog: PostgreSL StatefulSet + wdrożenie, usługi i tajny szablon - trasy analytics.kamocrm.com - analityka na stronie internetowej - auto-c...
Przywróć bergamot z pracującymi źródłami modeli i poprawnym obrazem
- repliki: 1 - Init container (alpine): pobiera 4 pary z data.statmt.org (tarballs dla enes/enfr/ende/enpl) oraz 2 od firefox-translations-models GitHub LFS ...
Skonfiguruj Prosodę, Jicofo i sekrety wsparcia nagrań Jibri
Włącz nagrywanie w Prosody, dodaj hasła Jibri XMPP do tajemnic, oraz Skonfiguruj browar Jicofo MUC do odkrycia instancji Jibri.
Dodaj manifesty wdrożeniowe Jibri do spotkania Meet meeting nagraniu
Wdrażanie Kubernetes, serwis i konfigmap dla Jibri (Meet Broadcasting Infrastruktura) w celu umożliwienia nagrywania spotkań z integracją pamięci MinIO.
Dodaj dostań subdomenę do automatycznego certowania w celu automatycznego dostarczania TLS
Dodaj rozproszony basen JVB z per-node StatefulSets na k1m1 i k2m1
Dodaj koncentrację na konferencji Jicofo z browarem JVB i egzekwowaniem prawa w lobby
Dodaj wdrożenie serwera Prosody XMPP dzięki wsparciu JWT auth i lobby
Jak to, co widzisz żeglugę?
Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.