Desfăşuraţi YugabyteDB 2026.1.0.1 într-un singur nod alături de CockroachDB
Ambele motoare rulează acum cot la cot pe k1m1; CockroachDB este neatins și rămâne calea de întoarcere. Trei lucruri care nu erau evidente: - Versiunea diagra...
Izolarea Egress pentru avatar, ca un CiliumNetworkPolicy
Reinstaurează ceea ce 8f6c672 returnat, în singura formă care lucrează de fapt aici. Încercarea anterioară a eșuat deoarece o rețea simplă Policy nu poate expr...
Conţine ieşirea de la soluţionarea avatarului; notează piscina de evacuare Redis
SecurityService ruleaza acum un aducator al carui URL tinta este ales de un neîncredere Petrecerea și oricine devine un domeniu de trimitere prin e-mail un chi...
Adăugați "Master Machine" (kamo-dev-1) dispozitiv RDP la Guacamole
Staţia de lucru locală Kubuntu îşi împărtăşeşte sesiunea live Plasma/Wayland peste RDP prin KRdp. Adăugați un idemppotent bootstrap SQL conexiune (192.168.4.46:...
Antete de expo-update pentru copilotul mobil OTA
expo-protocol-versiune:1 + expo-sfv-versiune:0 antete de răspuns care Expo-updates client necesită și static MinIO nu poate emite. Cale mai lungă prefixul câşti...
Expune AIservice /ws/ai-chat via api.* gazde pentru clientii mobili
IngressRoute (prioritate 100, websecure, ws-upgrade middleware sans compress) rute wss://api.<domain>/ws/ai-chat to kamowsai-service:80 ruta WS. Auth rămâne ?t...
Face șoaptă-ars scalabil independent (HPA, multi-nod)
Scoateți pinul mononod și treceți la un model de cache per-pod astfel încât capsulele să poată program pe orice nod, și se adaugă un HPA (min 1 / max 4, CPU 75%...
Rebrand Guacamole Client Conexiune stare text la KamoDesktop
Suprascrie Nu-ţi face griji. "Conectarea la Guacamole..." ecran (și statutul aferent) citește KamoDesktop.
Modul Moderator Prosody, Whisper-Asr, Jibri înregistrare încărcare
- Meet-prosodie: versiunea-controlul configurilor personalizate token verificare existentă fără suprascriere op care a fost creată în afara benzii) și adăugați ...
Activează marca Guacamole json-auth SSO + KamoDesktop
- JSON SECRET KEY (opțional) pe guacamole de la desktop-sso secret permite extensia cu guacamole-auth-json cu link-urile SSO validează contra. - extensie kamo-b...
Hardened KubeVirt desktop la distanță + Guacamole gateway
Adaugă un stiva complet la distanță-desktop, GitOps-aplicate prin fluxul de lucru de implementare: - KubeVirt + CDI instalat la momentul implementarii ( URL-ur...
Provizii SOCIAL Mesages JetStream stream (social.inbound.>, social.lead.>) R1 pentru conducta de intrare de social-media
Secretul universului-minio pentru bootstrap + nota găleată urâtă (§14)
Adaugă pasul 6 la boottrap-universul.sh: creează secretul univers-minio (ACCESS KEY/SECRET KEY from universe-backup-s3 root credes) și observă că găleata MinIO ...
Registrul de imagini K1m1 care înlocuiește k0m1:5000 pensionat (aceeași acreditare)
Kamo-universal namespace+contingent+valkey, CockroachDB backup-uri, stack observabilitate
- univers/: namespace + ResourceQuota, valkey- universe (AOF, hostePath k1m1), noapte CockroachDB backup CronJob, operatorul boottrap script - monitorizare/: va...
Adăugați k3m1 nod + emigrare grup peeering la IP-uri LAN
- statuete: publicitate/se alătură peste 192.168.4.x (k1m1=.22, k3m1=.36); WireGuard a scăzut (k3m1 wg0 10.8.0.1 s-a ciocnit cu reclama K0m1 IP). - init-job + C...
Semn pre-seed.pink + www.sign.pink in STATIC DOMAINS
sign.pink este un nou domeniu apex (semnătura electronică a consumatorului / eticheta albă Kamo chiriaș org). Pre-seed apex + www so a Let's cripte cert există ...
Document Myloan alias pentru KamoLOS
Adăugați pentru a face ca scopul listei să fie explicit (documentarul; dinamica Traefik jurnal scanare este ceea ce furnizează de fapt certificate). KamoLOS p...
Gestionează e-mail.kamocrm.com TLS end-to-end
Auto-cert acum dispoziții și menține certificatul de criptare pentru Let's mail.kamocrm.com (HTTP-01 via Traefik on port 80) și păstrează consumator postfix în ...
Reverse-proxy priceturbo.com apex + wildcard via k1m1 with TLS
k1m1 Traefik încheie acum HTTPS pentru priceturbo.com și orice *.pretturbo.com subdomeniu, transmiterea HTTP simplu în amonte Traefik la 192.168.4.36:80 cu ante...
Rata inversa.împrumuturi/împrumuturi gazde prin k1m1 cu TLS
k1m1 Traefik încheie acum HTTPS pentru api.rate.împrumuturi, www.rate.loans, și www.stack.loans, transmiterea HTTP simplu în amonte Traefik la 192.168.4.36:80. ...
Adăugaţi cutia poştală de preţuri@kamocrm.com şi NodePort IMAP extern
- New Service mail/dovecot-imap-extern (NodePort 30143 -> 143) so IMAP poate fi contactat din afara grupului pe NODE 30143. - Seed pricement@kamocrm.com in mysq...
Seed pbx.k1.kluster.kamocrm.com ca domeniu static
Softphone-ul browser-ului are nevoie de SIP-over-WSS pentru a ateriza pe un nume de gazdă cu un real TLS Cert. Adăugați admin FreePBX / WS nume gazdă la STATIC ...
Adaugă transport WSS WebRTC pentru softphone-uri browser
Asterisk lui chan pjsip acum leagă un transport simplu WebSocket pe 0.0.0.0:8089 şi Traefik termină TLS la ***************** (port 443) astfel kamo-intern poate...
Producţie eşuată2ban cu închisori PJSIP şi stat persistent
- Adăugaţi eșuare2ban-configmap.yaml cu [asterisk] şi [freepbx-web] închisori, Creştere treptată a interdicţiei (1h→24h→30d plafon), LAN ignoreip şi a filtru pe...
Integrate Coqui TTS with norman voice (VCTK p267)
- Deploy coqui-tts server (VCTK VITS model, CPU-only) as ClusterIP service on port 5002 with model cache at /var/lib/coqui-tts on k1m1 - Inject coqui_tts.agi ...
Add LAN DNS pod for split-DNS on k1m1
Deploys a dnsmasq pod with hostNetwork on k1m1 that listens on 192.168.4.22:53. Overrides pbx.k1.kluster.kamocrm.com -> 192.168.4.22 so LAN phones reach the PBX...
Desfăşuraţi podul FreePBX 17 + Jigasi SIP pe k1m1 şi k2m1
FreePBX (obosit/freepbx:17-ultimul) ruleaza cu gazdaNetwork astfel SIP/RTP păstrează IP-uri reale ale clienților, blocate one-per-node prin nodSelector. SIP pe ...
Utilizați ECDSA P-256 pentru specificațiile certificatului de certificare și migrează RSA
Add weekly image prune and journal vacuum CronJob for k1m1
CronJob runs every Sunday 3am, privileged, pinned to k1m1. - crictl rmi --prune removes unused container images - nsenter journal vacuum enforces 500MB cap - CI...
Add geo-database-url to analytics-secret for CockroachDB geolite lookup
Kamo Analytics uses this URL to look up visitor IP→country/region/city from the **************** tables. Uses kamo user with password auth and sslmode=require (...
Add iframe-compatible middleware chain for kamo-analytics
Add security-headers-allow-iframe (no X-Frame-Options) and kamo-middlewares-allow-iframe chain so analytics can be embedded in iframes from internal.kamocrm.com...
Move kamo-analytics to own repo, keep only postgres in KlusterServices
- Remove analytics deployment, service, and nginx-configmap (now owned by kamo-analytics project with its own CI/CD pipeline) - Remove analytics-ingressroute ...
Rebrand analytics analytics UI with Kamo logo, title, and favicon
Adds nginx sidecar proxy that injects CSS to replace the analytics logo with KamoCRM logo, changes the page title to "Kamo Analytics", and overrides the favicon...
Add analytics analytics deployment and analytics.kamocrm.com routing
- New analytics/ directory: PostgreSQL StatefulSet + analytics deployment, services, and secret template - **************** routes analytics.kamocrm.com → analy...
Restore bergamot with working model sources and correct image
- replicas: 1 - Init container (alpine): downloads 4 pairs from data.statmt.org (tarballs for enes/enfr/ende/enpl) and 2 from firefox-translations-models GitH...
Configure Prosody, Jicofo, and secrets for Jibri recording support
Enable recording in Prosody, add Jibri XMPP passwords to secrets, and configure Jicofo brewery MUC for Jibri instance discovery.
Add Jibri deployment manifests for Meet meeting recording
Kubernetes deployment, service, and configmap for Jibri (Meet Broadcasting Infrastructure) to enable meeting recording with MinIO storage integration.
Add Meet service deployment steps to CI/CD pipeline for k1m1 and k2m1
Add distributed JVB pool with per-node StatefulSets on k1m1 and k2m1
Add Jicofo conference focus with JVB brewery and lobby enforcement
Add Prosody XMPP server deployment with JWT auth and lobby support
Add Qdrant vector DB and MiniLM embedding model K8s manifests
- Qdrant v1.12.1 deployment + ClusterIP service (ports 6333/6334) - HuggingFace TEI with all-MiniLM-L6-v2 deployment + service (port 8080) - Updated deploy-serv...
Ca ceea ce vezi de transport maritim?
Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.