- Navios
- 23 de setembro de 2026 às 13:35 UTC
- Autor
- Kamo
- Enviar
- 243a7f7
A rota pública se foi (28ba91b), mas dentro do cluster qualquer pod ainda poderia chegar a este serviço, e vários terminais não têm credencial porque nenhum dos seus interlocutores envia ainda um: LibreOffice e Batik rodam em qualquer um pod no mail/ (e- mail não confiável), na borda da internet, cluster-services, tack ou um computador hospedado entregou-os. k8s/networkpolicy.yaml admite porta 4210 apenas do espaço de nomes `kamo` e do `kamo-universo' (chamada de imagem/resize-bg do portal universo — o único chamador fora do kamo, encontrado varrendo cada carga de trabalho e ConfigMap), e o implante aplica-lo. Aplicado à mão e verificado: `default` é recusadas, `kamo` e `kamo-universo` conectam, ambas as vagens se mantiveram prontas (as sondas nó). Autenticar os próprios chamados permanece a segunda camada.