- Порезанный
- 11 августа 2026 г. в 02:18 UTC
- Автор
- Kamo
- Обещать
- 357bbda
Почтовый пароль MySQL сидел в простом тексте на четырнадцати файлах здесь - в ConfigMaps, что кубекль вручит любому, кто сможет их прочитать, в двух работах, которые CI применяется к каждой почтовой рассылке, в секретном манифесте, чья строка Суть быть секретом, и в сценарии партии, где это также было SSH. Логин для узлов кластера. Каждый живой потребитель теперь берет его из существующей мискль-секрета через окружающей среды и заменяет ее при запуске. Dovecot и Postfix отказались Начните, когда он пуст, а не деградирует — Postfix имеет наибольшее значение там, потому что он рассматривает неиспользуемую карту MySQL как «не совпадающую» и будет отскакивать Каждое входящее сообщение является неизвестным получателем, а не видимым. mail/mysql-secret.yaml удаляется, а не формируется. CI применил его, так что Версия заполнителя перезаписала рабочий секрет и оставила MySQL Отказ от любой связи. Рабочий процесс требует, чтобы секрет существовал и не справляется с задачей его создания. Также удаляются четыре мертвых манифеста, которые несли верительные грамоты и применяются dovecot-configmap.yaml и dovecot-deployment.yaml описывают Образ отличается от того, что работает; живая пара - простая. Это удаляет учетные данные из репо. Не восстанавливает экспозицию: Одна и та же строка находится в 22 объектах в шести пространствах имен, включая MinIO. Superadmin auth и узел SSH. См. отчет, сопровождающий это изменение.