Live Change Loglog

- Mount /usr/local/bin/kubectl from host via hostPath instead of failing apt-get install (kubectl not in default Debian repos) - Add "docs" to SUBDOMAINS list...

Adds WOPI JWT signing secret used by DocsService for Docs access tokens. Deployed to both K1M1 and K2M1 clusters.

Traefik v3 handles WebSocket Upgrade/Connection headers natively. Remove forced headers that broke non-WebSocket API requests.

Add $SYS account with admin credentials to k0m1, k1m1, and k2m1 NATS configs. Enables nats CLI cluster management operations (peer removal, step-down, etc.) for...

- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...

- Endpoints: k0m1 10.8.0.1, k2m1 10.8.2.1 (VPN); k1m1 stays local - IngressRoute host match: 100.64.x.x -> 10.8.0.1, 10.8.1.1, 10.8.2.1

- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...

- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration

- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...

Используйте hostPort 443 для веб-безопасной точки входа в обход NodePort Позволяет маршрутизатору перенаправлять порт 443 непосредственно в Traefik - Также уста...

- Позволяет правильно маршрутизировать внешний трафик с маршрутизатора Сохраняет исходные IP-адреса для лучшей регистрации

Исправьте рекламный аддер для использования VPN IP (10.8.1.1 для k1m1, 10.8.2.1 для k2m1) Обновление параметра соединения для использования VPN IP вместо имен х...

Добавить node.crt и node.key в каталог cockroachdb Обновление рабочего процесса CI/CD для включения сертификатов узлов при создании *** секрета - Исправлена про...

Когда работа не удается с BackoffLimitExceeded и капсулы очищаются, удаляют и воссоздают работу. - Это позволяет нам получать свежие бревна из нового контейнера...

Когда работа не удается с BackoffLimitExceeded и капсулы очищаются, удаляют и воссоздают работу. Это позволяет работе повторить и преуспеть, если кластер уже ин...

- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...

- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...

- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...

Встроить полный контент SVG напрямую вместо частичных путей

Снято сломанное монтирование файла SVG с использованием фонового изображения CSS Загрузка внешнего логотипа непосредственно на элемент #logo

Используйте элемент изображения SVG для встраивания внешнего логотипа вместо Сложные пути со сломанными трансформациями

Mount custom logo.svg to **************** Замена водяного знака / логотипа Roundcube

- Создан custom.css с водяным знаком override - Файл Mount CSS to /var/www/html/custom.css Настройка Roundcube для загрузки дополнительных stylesheets

Обновленная конфигурация skin logo для формата массива для покрытия: Логотип главного заголовка - Маленький лого заголовка Входящие водяные знаки/фоновый логоти...

Автоматическое создание SSL-сертификата для mail.kamocrm.com

Требуется для приема внешних соединений SMTP на K1M1

Обход локального Postfix для исходящей почты, подключение непосредственно к smtp.mailgun.org с TLS на порту 587