Add HTTP to HTTPS redirect middleware and IngressRoute
- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...
Remove hostPort from Traefik deployment
- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration
Change Traefik service to LoadBalancer with externalIPs for direct access
- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...
Добавить hostPort в Traefik для прямого доступа в порт
Используйте hostPort 443 для веб-безопасной точки входа в обход NodePort Позволяет маршрутизатору перенаправлять порт 443 непосредственно в Traefik - Также уста...
Установить политику внешнего трафика для сервиса Traefik NodePort
- Позволяет правильно маршрутизировать внешний трафик с маршрутизатора Сохраняет исходные IP-адреса для лучшей регистрации
Триггерный трубопровод для применения обновленного развертывания с дополнительным сертификатом TLS
Сделайте сертификат TLS опциональным при развертывании MediaService
- Добавить опционально: верно для wildcard-kamocrm-com секретный том - Обновление встроенного контейнера cert-converter для изящной обработки отсутствующего сер...
Обновление CockroachDB StatefulSet использует динамический VPN IP на основе имени узла
Исправьте рекламный аддер для использования VPN IP (10.8.1.1 для k1m1, 10.8.2.1 для k2m1) Обновление параметра соединения для использования VPN IP вместо имен х...
Триггерный трубопровод для развертывания Traefik CRD после сброса и т.д
Обновление конечных IP-адресов WireGuard для k1m1 и k2m1
- k1m1: 192.168.1.198 †' 192.168.1.201 - k2m1: 192.168.1.169 †' 192.168.1.202
Update NATS and MinIO configuration to use new VPN IPs
- Update NATS URLs from old Tailscale IPs (100.64.x.x) to Kubernetes service DNS - Update MinIO IPs from old Tailscale IPs to new VPN IPs (10.8.x.x) - Fixes NAT...
Добавить сертификаты узлов в секретное создание CockroachDB
Добавить node.crt и node.key в каталог cockroachdb Обновление рабочего процесса CI/CD для включения сертификатов узлов при создании *** секрета - Исправлена про...
Handle BackoffLimitExceeded by deleting failed job and retryed
Когда работа не удается с BackoffLimitExceeded и капсулы очищаются, удаляют и воссоздают работу. - Это позволяет нам получать свежие бревна из нового контейнера...
Handle BackoffLimitExceeded by deleting and retrying init job
Когда работа не удается с BackoffLimitExceeded и капсулы очищаются, удаляют и воссоздают работу. Это позволяет работе повторить и преуспеть, если кластер уже ин...
Improve cluster connectivity test in CockroachDB init workflow
Improve CockroachDB init job error handling when pods are cleaned up
- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...
MinIO secret creation from workflow (MinIO is managed manually)
Add automatic *** secret creation
- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...
Resolve Traefik, NATS, and CockroachDB deployment issues
- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...
Improve CockroachDB init job error handling - check pod status and logs after timeout
Как вы видите судоходство?
Все это приходит в ваше рабочее пространство самостоятельно. Начните с бесплатного плана и прочитайте эту страницу через месяц.