- Shipped
- 25 августа 2026 г. в 15:34 UTC
- Author
- Kamo
- Commit
- 3342ccd
Два пробела, оба доказаны против живого кластера сегодня. Во-первых, каждое существующее предупреждение KamoDesktop измеряет, жив ли компонент. Все четверо были зелеными во время отключения 2026-08-25 - конечная точка RDP готова, агент готов, гуакамоле 1/1, гуацид 1/1 — пока никто не мог подключиться, потому что ССО Срок действия токена опустошил список подключений сессии. Жизнь не может видеть Это. Итак, канарейка ходит по всей тропинке, по которой ходит человек: Служба безопасности реальная ссылка, она выкупается на PUBLIC gateway url (упражнения DNS, PUBLIC gateway url). Сертификат и маршрутизация Traefik вместо того, чтобы обойти их, рабочий стол должен появляется в каталоге соединений, и сессия открывается в цикле EARLIER. Нужно еще перечислить его связи. Последний этап – это точка. Отключение оставило свежие логины работающими и сломало Только пересоединяется, так что зонд, который каждый раз регистрируется свежим, никогда бы не увидел. Это. Проверенный конец до конца против живых ворот с преднамеренно коротким Окно: свежий вход зеленый, проведен сеанс красный, именно сбой подписи. Он не открывает реального RDP-сессии. xrdp сеансы клавиш на <пользователь, глубина цвета> и глубина цвета прикреплена так, что логины REJOIN один рабочий стол - зонд вход в систему как Настоящий член присоединяется к их живой сессии и отключает их каждые несколько дней. минуты. Две проверки TCP плюс существующая крышка оповещения о готовности к конечным точкам ногу, никого не выселяя. Во-вторых, и настоящая причина, по которой сломанный рабочий стол можно было найти, только попробовав его: Единственный приемник оповещения был один, буквально названный «нулевым», и каждое оповещение Кластер был направлен в него. Правила стреляли правильно, ничего не было. Слушать. Оповещения теперь идут на SysAdmin@KamoCRM.com через собственный постфикс кластера. и в чате участника. Поставляется как AlertmanagerConfig CR, потому что **************** Применяется вручную и не является ДИ Цель — маршрутизация, которая существует только после того, как кто-то повторно запускает сценарий, одинакова. Класс проблемы как правило никто не применял. Новые оповещения охватывают сломанный логин, сломанное повторное подключение конкретно, истекающий Сертификат и канарейка STALE — зонд, который прекращает отчетность, никогда не должен читать Поскольку тишина является режимом отказа, весь этот трубопровод удаляется. Зондовые корабли в виде ConfigMap на стоковом питоновом изображении (только стандартная библиотека), Таким образом, нет второго изображения, которое можно было бы сохранить для жизни кластера, и CI. Ворота развертывания на 17 единицах тестирования: канарейка, молча сообщающая об успехе Хуже, чем отсутствие канарейки.