- Shipped
- 23 Septemba 2026, 10:44 UTC
- Author
- Kamo
- Commit
- 28ba91b
Kubadilisha-api.kamocrm.com IngressRoute ilituma mtu yeyote kwenye mtandao kwenye huduma hii, ambapo kadhaa vituo vya mwisho (/picha / ukubwa-bg, /favicon /generate, /convert-to-pdf, /generate-thumbnails, / ukurasa-count, ffmpeg, LibreOffice na Batik juu ya uploaded bytes na kuthibitisha hakuna mtu - callers yao ni Huduma za Java ambazo hazitumii uaminifu. Kufagia kila repo hawakupata mteja wa umma: kamo-ndani, Huduma ya Usalama, Huduma za Docs, Huduma ya Vyombo vya Habari na DaemonHuduma zote zinatumia Kwa mfano, *** - k8s / conversion-ingress.yaml imefutwa, na kupelekwa sasa anaendesha 'kubectl kufuta ingressroute Kubadilisha-api-ingress-ignore-not-found’ badala ya kutumia (kuomba usipogo, na mkono unaotumiwa) Nakala haipaswi kurudi nyuma). Njia ya kuishi ilifutwa kwa mkono mnamo 2026-09-23: mwenyeji sasa anajibu Traefik's 404, wakati ukaguzi wa afya ya ndani bado hujibu {"status": "UP"). Pins za NoPublicRouteTest zote mbili: hakuna IngressRoute katika k8s /, na mtiririko wa kazi hufuta badala ya kutumika. Kuhitaji X-Internal-Auth kutoka kwa waombaji wa ndani (kisha kueneza mwisho) inabaki safu ya pili.