- Navios
- 23 de setembro de 2026 às 10:41 UTC
- Autor
- Kamo
- Enviar
- 2566947
media-route (HostRegexp ^media[.].+$) transportava apenas media-websocket-upgrade, assim um chamador que atinge a mídia. X-Public-Chat-Org-Id, X-Public-Chat-Key-Hash e o resto da identidade header set si mesmo e tem MediaService vê-los desmontados - o mesmo esculpir api-route, ai-chat-ws-route e a área de trabalho-ws-route já se aplicam nas suas próprias bordas. Adiciona cabeçalhos de strip-identity (namespace kamo, definido em KlusterServices traefik/middleware.yaml) antes de media-websocket-upgrade no middleware Corrente. Os navegadores nunca enviam estes cabeçalhos e chamadas em grupo usam o serviço DNS, então nada legítimo depende deles chegar MediaService de fora do aglomerado. Validado com `kubectl apply --dry-run=server -f k8s/ingressroute.yaml` **************** configurado (servidor seco)).