Registo de Mudança ao Vivo

Traefik v3 handles WebSocket Upgrade/Connection headers natively. Remove forced headers that broke non-WebSocket API requests.

Add $SYS account with admin credentials to k0m1, k1m1, and k2m1 NATS configs. Enables nats CLI cluster management operations (peer removal, step-down, etc.) for...

- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...

- Endpoints: k0m1 10.8.0.1, k2m1 10.8.2.1 (VPN); k1m1 stays local - IngressRoute host match: 100.64.x.x -> 10.8.0.1, 10.8.1.1, 10.8.2.1

- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...

- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration

- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...

- Use hostPort 443 para o ponto de entrada web seguro para contornar NodePort - Permite que o router envie a porta 443 diretamente para Traefik - Também definir...

- Permite roteamento adequado do tráfego externo do roteador - Preserva endereços IP de origem para um melhor registo

- Corrigir anúncio-addr para usar VPN IP (10.8.1.1 para k1m1, 10.8.2.1 para k2m1) - Actualizar parâmetro de junção para usar IPs VPN em vez de nomes de máquinas...

- Adicionar node.crt e node.key ao diretório barachedb - Atualizar o fluxo de trabalho CI/CD para incluir certificados de nó ao criar *** secret - Conserte o pr...

- Quando o trabalho falhar com BackoffLimitExceed e os pods forem limpos, excluir e recriar o trabalho - Isto permite-nos obter novos registos de uma nova cápsu...

- Quando o trabalho falhar com BackoffLimitExceed e os pods forem limpos, excluir e recriar o trabalho - Isso permite que o trabalho tente novamente e tenha suc...

- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...

- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...

- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...

Incorpore conteúdo SVG completo diretamente em vez de caminhos parciais

A montagem do ficheiro SVG foi removida, usando a imagem de fundo do CSS para carregar o logotipo externo diretamente no elemento #logo

Usar o elemento de imagem SVG para incorporar o logotipo externo em vez de caminhos complexos com transformadas quebradas

Monte logo.svg personalizado para ******************* para substituir a marca d'água Roundcube / logotipo de fundo

- Criado custom.css com sobreposição de marca d'água - Montar o ficheiro CSS em /var/www/html/custom.css - Configurar o Roundcube para carregar folhas estilo ad...

Configuração atualizada do skin logo para o formato do array para cobrir: - Logotipo do cabeçalho principal - Pequeno logotipo de cabeçalho colapsado - Caixa de...

Activa a criação automática de certificados SSL para mail.kamocrm.com

Necessário para receber conexões SMTP externas no K1M1

Bypass local Postfix para e- mail de saída, conectando-se diretamente para smtp.mailgun.org com TLS na porta 587

Semelhante ao Dovecot, usando Alpine 3.18 com pacote postfix-mysql instalado em tempo de execução para suporte a mapas virtuais MySQL confiáveis

boky/postfix is Debian-based, not Alpine

Installed postfix-mysql package at container startup to enable MySQL dictionary lookups for virtual domains/users/aliases