- Порезанный
- 8 июня 2026 г. в 02:32 UTC
- Автор
- Kamo
- Обещать
- 20e1d3e
Пользовательские домены (например, login.sign.pink) вернули Траефику голый «404 страница не найдена» по простому HTTP: единственный маршрутизатор перенаправления порт-80 Он был зашифрован на *.kamocrm.com и **************** никогда не применялся рабочий процесс развертывания, поэтому кластер работал нестабильно ручное применение. HTTPS работал (домен-агностические маршруты), но браузеры попали Сначала HTTP. **************** матч HostRegexp(`^.+$`) для всех хосты, исключить /.well-known/acme-challenge/ (HTTP-01 должен оставаться на HTTP), Приоритет 1 так что тема / таракан / почтовые веб-маршруты все еще выигрывают. - deploy-services.yml: на самом деле применять http-to-https-redirect.yaml (это было отсутствующий в списке применения кубектла, отсюда дрейф; перезапуск авто-сертификата Таким образом, изменения сценария ConfigMap вступают в силу. Также фиксирует выдачу сертификата голод: авто-серт отчеканен Let's Encrypt Заказ на каждый RequestHost в журналах доступа Traefik, так что интернет сканеры (forbes.com, ip-api.com, ...) затопленные cert-manager и совместно используемая учетная запись ACME, блокирующая выпуск реальных доменов, таких как sign.pink. Авто-сертификат: каждый динамически открытый хост должен быть зарегистрирован домен (SecurityService /api/security/org/domain) перед запросом a сертификат; статичные/платформенные вершины (*.sign.pink, *.priceturbo.com, *.kamocrm.com) всегда допускается; закрытый по умолчанию (skip, retry), когда реестр недостижим. - авто-сертификат: несвежие сертификаты для не-орг-хостов (404 + не готов) при запуске и каждые ~30 минут; + удалите RBAC для этой очистки.