auto-cert: пусть мусорная корзина на самом деле увидит мусор, для которого она была написана
cleanup orphan certificates() с надписью "-l auto-cert.kamo/fqdn". Это Ярлык новее, чем сканер подтверждает, что функция существует для удаления. Селектор исклю...
авто-сертификат: выдавать сертификаты организации в виде партии, а не один раз в 90 секунд
Новая организация нуждается в сертификате для всех одиннадцати своих хозяев. Каждый из них является отдельным сертификатом менеджера. Петля ждала каждого хост, ...
Предпочитают бротли на тему хозяина, и исправить предыдущее обоснование
Две вещи, одна из них исправление до этого. Предыдущая запись Обоснованное «кодирование: [br, gzip]» с зондом против api.kamocrm.com. Этот зонд ошибся. Наборы ...
Предпочитаю бротли, прекратите сжимать то, что уже сжато
Общим "компресс" промежуточного программного обеспечения был "компресс: {}", который является три. Отдельные дефолты, и ни один из них не является тем, что мы х...
Загрузка с явными списками колонок - позиционный COPY бесшумно развращает
COPY t FROM STDIN без колонок отображает поля CSV в таблице приказ столбца. CSV происходят от COPY (SELECT *) на CockroachDB и Hibernate. Создает таблицы Yugaby...
Загрузка с явными списками колонок - позиционный COPY бесшумно развращает
COPY t FROM STDIN без колонок отображает поля CSV в таблице приказ столбца. CSV происходят от COPY (SELECT *) на CockroachDB и Hibernate. Создает таблицы Yugaby...
Паритет схемы с CockroachDB - 714 таблиц, 8706 столбцов
Дрифт дифф заслужил свое место. KamoInitializerService создает схему из организаций JPA и произвела 599 таблиц; производство несет 714. В 115 Разница заключаетс...
Паритет схемы с CockroachDB - 714 таблиц, 8706 столбцов
Дрифт дифф заслужил свое место. KamoInitializerService создает схему из организаций JPA и произвела 599 таблиц; производство несет 714. В 115 Разница заключаетс...
Полный CockroachDB->YSQL переводчик для миграции во Вселенную
Все 15 миграций теперь относятся к YugabyteDB: 111 таблиц Именно таракан. Восемь различных CockroachDB-конструкций должны были быть обрабатывается, обнаруживает...
Полный CockroachDB->YSQL переводчик для миграции во Вселенную
Все 15 миграций теперь относятся к YugabyteDB: 111 таблиц Именно таракан. Восемь различных CockroachDB-конструкций должны были быть обрабатывается, обнаруживает...
Экспорт CSV через COPY TO STDOUT плюс верификатор CSV
Транспорт - это КОПИ... ВЫХОД С (ФОРМАТ ССВ), а не таракан sql Формат = csv'. Последний переводит SQL NULL как буквальную строку «NULL». неотличима от реальной ...
Экспорт CSV через COPY TO STDOUT плюс верификатор CSV
Транспорт - это КОПИ... ВЫХОД С (ФОРМАТ ССВ), а не таракан sql Формат = csv'. Последний переводит SQL NULL как буквальную строку «NULL». неотличима от реальной ...
Совершайте каждую схему; в камо 714 таблиц, а не 680
Перекрёстная проверка SHOW BACKUP (714 объектов) против таблицы schema='public В инвентаре (680) выставлены 34 таблицы, которые живут в пяти других схемах: emai...
Совершайте каждую схему; в камо 714 таблиц, а не 680
Перекрёстная проверка SHOW BACKUP (714 объектов) против таблицы schema='public В инвентаре (680) выставлены 34 таблицы, которые живут в пяти других схемах: emai...
Базовый захват CockroachDB для проверки паритета YugabyteDB
Два прохода: дешевый пакетный счет (*), затем заказ-независимая контрольная сумма. Контрольная сумма сумм хешей md5 на строку как целые числа, а не очевидные m...
Базовый захват CockroachDB для проверки паритета YugabyteDB
Два прохода: дешевый пакетный счет (*), затем заказ-независимая контрольная сумма. Контрольная сумма сумм хешей md5 на строку как целые числа, а не очевидные m...
Знакомство с секретами **************** для записи глотка
Позволяет jibri finalize.sh аутентифицировать загрузку записи в MediaService; матчи Кластерное значение *** MediaService подтверждает.
Поток R1 MEDIA JetStream через идемпотентный бутстрап Job
Медиа/ведущие события (media.feed.*, media.post.*) не имели JetStream Об этом сообщает издание 503 No Responders Available For Request. (chat.> освещается CHAT ...
node-config(k1m1runner): запись data.forgejo.org IPv4 pin + емкость=6
Документы изменения живого узла: данные. forgejo.org — только IPv6, а k1m1 — нет. Маршрут IPv6, поэтому контейнеры для работы висели ~ 133, и действия / проверк...
Консолидация кластерных услуг на один кластер k1m1+k3m1
- NATS: автономный одиночный чалд, прикрепленный к k1m1 (капля k2m1 + общие варианты кластеров) - CockroachDB: pin k1m1, single-node -join - MySQL: единичный эк...
Обновление v3.0 -> v3.3 (исправление прерывистого отключения WebSocket)
v3.0.0 периодически завершает обновление WS 101, а затем закрывает гнездо перед любым обновлением. потоки кадров — повторяющееся «отключение на нагрузке» в игро...
node-config: document k1m1 forgejo-runner config (--add-host для подмодуля DNS)
Контейнеры для работы на k1m1 возвращаются в публичный DNS. http://k1m1:3000 URL-адреса .gitmodules не клонируются. Pin k1m1 в работе контейнеры через container...
узел-конфигурация: документ k1m1 docker daemon insecure-registries
K1m1 forgejo-runner's builds push to the HTTP Forgejo registry; daemon.json поставляется только с:5000 входами, поэтому каждая строительная работа приземляется....
Присоединяйтесь к кластеру с двумя узлами с k3m1 по локальной сети; изоляция учетной записи
Маршруты Retire WireGuard (10.8.x.x) для маршрутов LAN (192.168.4.22 <-> 192.168.4.36) :6222) с кредами, встроенными в URL-адреса маршрута. Переименовать класте...
узел-конфигур: подъем k1m1 кубелета max-pods 110 -> 200
По умолчанию RKE2 max-pods = 110 был поражен, блокируя обновление камолоса развёртывание (maxSurge:1,maxUnavailable:0 нуждается в слоте для создания нового стру...
Update Traefik routes: themes.* assets now only load from k1m1 minio instead of balancing across k0m1, k1m1, and k2m1
Use VPN addresses for k0m1/k2m1 minio-public backends
- Endpoints: k0m1 10.8.0.1, k2m1 10.8.2.1 (VPN); k1m1 stays local - IngressRoute host match: 100.64.x.x -> 10.8.0.1, 10.8.1.1, 10.8.2.1
MinIO secret creation from workflow (MinIO is managed manually)
Обновление IP-адресов от Tailscale (100.64.x.x) до WireGuard VPN (10.8.x.x) для рабочих процессов NATS, CockroachDB и CI / CD
Добавьте полный логотип Kamo SVG со всеми 14 дорожками
Встроить полный контент SVG напрямую вместо частичных путей
Используйте CSS-подход для логотипа Kamo
Снято сломанное монтирование файла SVG с использованием фонового изображения CSS Загрузка внешнего логотипа непосредственно на элемент #logo
Исправьте logo.svg со ссылкой на внешний URL логотипа Kamo
Используйте элемент изображения SVG для встраивания внешнего логотипа вместо Сложные пути со сломанными трансформациями
Заменить логотип Roundcube.svg логотипом Kamo SVG
Mount custom logo.svg to **************** Замена водяного знака / логотипа Roundcube
Добавьте пользовательский файл CSS, чтобы отменить логотип водяного знака Roundcube
- Создан custom.css с водяным знаком override - Файл Mount CSS to /var/www/html/custom.css Настройка Roundcube для загрузки дополнительных stylesheets
Замените все логотипы Roundcube логотипом Kamo, включая водяной знак
Обновленная конфигурация skin logo для формата массива для покрытия: Логотип главного заголовка - Маленький лого заголовка Входящие водяные знаки/фоновый логоти...
Добавить почтовый поддомен в список Auto-Cert SUBDOMAINS
Автоматическое создание SSL-сертификата для mail.kamocrm.com
Порты 25 и 587 Postfix через hostPort для входящей почты
Требуется для приема внешних соединений SMTP на K1M1
Настройка Roundcube для использования Mailgun SMTP напрямую
Обход локального Postfix для исходящей почты, подключение непосредственно к smtp.mailgun.org с TLS на порту 587
Switch Postfix для развертывания в Альпах с поддержкой MySQL
Как и Dovecot, Alpine 3.18 использует пакет postfix-mysql установлена во время выполнения для надежной поддержки виртуальных карт MySQL
Fix postfix command to use apt-get instead of apk
boky/postfix is Debian-based, not Alpine
Add postfix-mysql support for MySQL virtual maps
Installed postfix-mysql package at container startup to enable MySQL dictionary lookups for virtual domains/users/aliases
Add auth debugging and ensure MySQL driver packages for Dovecot
- Enable auth_debug, auth_debug_passwords, auth_verbose - Add dovecot-mysql package for proper SQL support - Add mariadb-connector-c for MySQL protocol compatib...
Add MySQL auth fix job for MariaDB client compatibility
Changes kamo user from caching_sha2_password to mysql_native_password Required for Dovecot (Alpine/MariaDB) to connect to MySQL 8
Replace Roundcube logo with Kamo logo
Added skin_logo config pointing to **************** Updated deployment annotation to trigger pod restart
Fix MySQL auth: change kamo user to mysql_native_password
Alpine's MariaDB client doesn't support caching_sha2_password plugin This prevents Dovecot from connecting to MySQL for authentication
Force Roundcube pod restart to pick up ConfigMap change
Added annotation to trigger pod recreation since ConfigMap with subPath doesn't auto-update in running pods
Fix Roundcube redirect loop - disable force_https
Traefik handles TLS termination, so internal traffic is HTTP Setting force_https=true caused Roundcube to redirect to HTTPS internally creating an infinite redi...
Reference kamocrm.com wildcard cert in mail IngressRoute
The certificate secret is in kamo namespace, copied to mail namespace tls.secretName explicitly references wildcard-kamocrm-com
Fix mail IngressRoute to use auto-cert service
Changed tls from certResolver: letsencrypt to tls: {} This allows the auto-cert service to automatically generate certs when mail.kamocrm.com is accessed
Fix Roundcube readiness probe - use TCP socket instead of HTTP
Roundcube redirects / to login page (302), failing HTTP readiness probe TCP socket check on port 80 works correctly
Как вы видите судоходство?
Каждое из этих обновлений автоматически попадает в ваше рабочее пространство. Начните бесплатно и смотрите, как он растет неделю за неделей.