- Shipped
- 3 august 2026 la 02:47 UTC
- Author
- Kamo
- Commit
- 8f6c672
Returnează politica adăugată la 06db7db și patch-uri în 24f76ae. A fost nevoie SecurityService jos pentru aproximativ șase minute în producție (pod 0/1, Hikari conexiunile pe moarte, o repornire liveness) și a fost eliminat pentru a restabili serviciul. Greșeala a fost presupunând dependențe in-cluster rezolva la capsule. Majoritatea o fac. nu aici: gandaci-publici, nat-uri si minio-publici sunt toate Serviciile cu manual Punctele finale indicand adresa nodului 192.168.4.22, si numai redis este de fapt Acoperit. O regulă de namespaceSelector nu se potrivește cu o adresă nod, și fiecare nod adresa se află în interiorul intervalelor private regula de internet, cu excepția celor trei Nu a avut nici o regulă de potrivire și Cilium a eșuat le închis. Plasturele din 24f76ae prins MinIO și ratat celelalte două, care este exact cum sa rupt. O versiune corecta este scrisa (permite nodului subnet pe 26257/4222/9000 plus capsula CIDR), dar transporta o a doua încercare la ceva care a cauzat o pană de curent, fără a pune în scenă mediul împotriva căruia să dovedeşti, e un schimb prost pentru ce se întâmplă. Cumpără. A fost doar o apărare în profunzime: adevăratul control împotriva unei URL- ul furnizat de expeditor este PublicHostGuard plus Aducătorul DNS-pinning în Serviciul de securitate, care este singurul strat care înţelege reobligaţiunea DNS, este unitatea testate împotriva ************* bypass, și nu este afectată de această revenire. Merită făcut în mod corespunzător mai târziu, împreună cu conversia acestor servicii garantate cu nod pentru a reale în-clustere obiective Aici, și că este lucru pentru a repara mai întâi.