Dodaj skrzynkę pocztową .kamorm.com i zewnętrzny IMAP NodePort
- Nowa usługa mail/dovecot-imap-external (NodePort 30143 -> 143), więc IMAP można dotrzeć spoza klastra na $NODE:30143. - Seed pricing-kamorm.com w mysql-init...
Seed pbx.kluster.kamormm.com jako domena statyczna
Bezkomfonowy telefon w przeglądarce potrzebuje SIP-over-WSS, aby wylądować na nazwach hosta z prawdziwym TLS cert. Dodaj nazwę hosta FreePBX / WS do STATIC_DOMA...
Dodaj transport WSS WebRTC do softphones browser
Asterisk's chan_pjsip teraz wiąże zwykły transport WebSocket pod numerem 0.0.0.0:8089 Traefik kończy TLS na ? (port 443) Więc kamo-wewneci może zarejestrować so...
Produkcja fail2ban z więzieniami PJSIP i uporczywym państwem
- Dodać fail2ban-configmap.yaml z więzieniami [asterisk] i [freepbx-webx], Stopniowa eskalacja zakazu (1 h-24h x 30d sufit), zignorowanie sieci LAN i a) Nie...
Zintegruj Coqui TTS z głosem norman (VCTK p267)
- Wdrażaj serwer coqui-tts (model VCTK VITS, CPU-only) jako usługa ClusterIP na porcie 5002 z modelową pamięcią podręczną w /var/lib/coqui-ttts na k1m1 - Wstr...
Dodaj LAN DNS kapsułki do split-DNS na k1m1
Rozmieszcza dnsmasq pod z hostNetwork na k1m1, który słucha 192.168.4.22:53. Nadpisy pbx.k1.kluster.kamocrmm.com -> 192.168.4.22 Tak więc telefony LAN docierają...
Wdraża FreePBX 17 + most Jigasi SIP na k1m1 i k2m1
FreePBX (tiredofit/freepbx:17-dawny) działa z hostNetwork, więc SIP/RTP Przechowuje prawdziwe adresy IP klientów, przypięte jeden na węzeł za pośrednictwem node...
Użyj ECDSA P-256 dla specyfikacji certyfikatu cert-manager i migracja RSA
Dodaj cotygodniową śliwkę obrazu i pamiętnik CronJob dla k1m1
CronJob działa w każdą niedzielę 3 nad ranem, uprzywilejowany, przypięty do k1m1. - crictl rmi --prune usuwa nieużywane obrazy kontenerów - nsenter journal vacu...
Dodaj geo-database-url do tajemnicy analitycznej dla Geolite lookup CockroachDB
Kamo Analytics używa tego adresu URL, aby szukać odwiedzającego IP-country/region/city - Od stołów. Używa użytkownika kamo z Hasło auth i sslmode-require (Cockr...
Dodaj kompatybilny z iframe bregodowy łańcuszek do analiz kamo
Dodaj security-headers-allow-iframe (bez X-Frame-Options) i Sieć kamo-middlewares-al-iframe, dzięki czemu można wbudować analitykę W iframes z internal.kamormm....
Przenieś kamo-analytics do posiadania repo, zachowaj tylko postgres w KlusterServices
- Usuń wdrożenie, usługę i nginx-configmap (obecnie należący do Projekt kamo-analityczny z własnym rurociągiem CI/CD) - Usuń analizę-ressroute (teraz w :) - U...
Rebranding Analytics analytics UI z logo Kamo, tytuł i favicon
Dodaje nginx sidecar proxy, który wstrzykuje CSS w celu zastąpienia logo analityki Logo KamoCRM, zmienia tytuł strony na "Kamo Analytics" i zastępuje favicon.
Dodaj wdrażanie i wdrażanie analityki analitycznej.
- Nowa analityka / katalog: PostgreSL StatefulSet + wdrożenie, usługi i tajny szablon - trasy analytics.kamocrm.com - analityka na stronie internetowej - auto-c...
Przywróć bergamot z pracującymi źródłami modeli i poprawnym obrazem
- repliki: 1 - Init container (alpine): pobiera 4 pary z data.statmt.org (tarballs dla enes/enfr/ende/enpl) oraz 2 od firefox-translations-models GitHub LFS ...
Skonfiguruj Prosodę, Jicofo i sekrety wsparcia nagrań Jibri
Włącz nagrywanie w Prosody, dodaj hasła Jibri XMPP do tajemnic, oraz Skonfiguruj browar Jicofo MUC do odkrycia instancji Jibri.
Dodaj manifesty wdrożeniowe Jibri do spotkania Meet meeting nagraniu
Wdrażanie Kubernetes, serwis i konfigmap dla Jibri (Meet Broadcasting Infrastruktura) w celu umożliwienia nagrywania spotkań z integracją pamięci MinIO.
Dodaj dostań subdomenę do automatycznego certowania w celu automatycznego dostarczania TLS
Dodaj rozproszony basen JVB z per-node StatefulSets na k1m1 i k2m1
Dodaj koncentrację na konferencji Jicofo z browarem JVB i egzekwowaniem prawa w lobby
Dodaj wdrożenie serwera Prosody XMPP dzięki wsparciu JWT auth i lobby
Dodawanie Qdrant wektor DB i MiniLM osadzania w modelach K8s manifesty
- Qdrant v1.12.1 wdrożenie + usługa ClusterIP (porty 6333/6334) - HuggingFace TEI z wdrożeniem all-MiniLM-L6-v2 + usługa (port 8080) - Zaktualizowano wdrożenie-...
Dodawanie wopi-a dla DocsService
Dodaje WOPI JWT podpisuje tajny używany przez DocsService dla Docs Dostęp do żetonów. Rozmieszczenie zarówno do klastra K1M1, jak i K2M1.
Dodaj do HTTPS przekierowanie oprogramowania pośredniczące i IngressRoute
- Tworzenie oprogramowania middledirect-to-htps dla stałych przekierowań - Dodaj catch-all Ingress w punkcie dostępu do strony internetowej, aby przekierować ws...
Dodawanie automatyczne - tajne tworzenie
- Tworzenie ? sekret zarówno na k1m1, jak i k2m1 - Secret zawiera MINIO_CURRENT_HOST wskazujący na k0m1 MinIO instance (http://10.8.0.1:9000) - Naprawia kamowss...
Aktualizuj poświadczenia serwera TURN z bezpiecznymi wartościami
- Aktualizacja turkusowego z bezpieczną wartością losową - Aktualizacja hasła zwrotnego dla uwierzytelniania Janus - Kredy pasują do konfiguracji MediaService W...
Dodaj ServersNadziej wdrożenie do przepływu pracy CI / CD
Wdrażaj traefik/serverstransport.yaml w ramach wdrożenia Traefik zarówno w K1M1, jak i K2M1. Umożliwia to połączenia zaplecza HTTP/1.1 dla obsługi MediaService ...
Dodaj serweryTransport dla połączeń MediaService WebSocket
Dodaj media-websocket-transport ServersZawias Przejrzysty, aby wyłączyć połączenia HTTP/2 dla połączeń zaplecza do MediaService. Jest to wymagane do prawidłowej...
Dodaj multimedia-websocket-upgrade middleware, aby wymusić nagłówek Upgrade
- Dodawanie Upgrade: websocket header dla ścieżek WebSocket, aby naprawić konwersję HTTP / 2 Rozszerzony CONNECT - Zapewnia to, że żądania aktualizacji HTTP/2 W...
Dodaj media-cors middleware dla obsługi domeny medialnej CORS
- Dodawanie konfiguracji multi-cors middleware dopasowywać motywy - Zezwala na ustawianie nagłówków CORS dla mediów.
Dodaj subdomena "medialna" do autocertu SUBDOMAINS dla MediaService
- Dodawanie 'media' do listy SUBDOMAINS w auto-cert-service.yaml - Umożliwia automatyczne generowanie certyfikatów SSL dla poddomeny.-domeny - Wymagane dla połą...
Użyj TLSStore do dynamicznego zarządzania cert (przetrwanie wdrożeń CI / CD)
Certyfikuj eksport/import z blokadą dla prawdziwego podziału cert multi-cluster
Włącz JSON dostęp do logowania w Traefik do automatycznego wykrywania domen
Dodaj cert-manager i Let's Encrypt ClusterIsmier do wdrożenia przepływu pracy
Dodaj automatyczne wdrażanie usługi do przepływu pracy CI / CD
Dodaj publiczne /weczne trasy wiader MinIO do wdrożenia Traefik
Migracja karaluchDB do bezpiecznego trybu z certyfikatami TLS
Jak to, co widzisz żeglugę?
Wszystko to pojawia się w twoim miejscu pracy na własną rękę. Zacznij od bezpłatnego planu i przeczytaj tę stronę ponownie w miesiącu.
