- Shiked
- 23 Eylül 2026 11:05 UTC
- Yazar
- Kamo
- Commit
- 76e6522
NODE TLS REJECT UNAUTHORIZED: "0" in k8s / configuremap.yaml her şeyi yaptı server-side outbound TLS bu süreçte – herhangi bir ev sahibi için, herhangi bir ev sahibi için amaç, pod'un çalıştığı sürece - sertifika doğrulamayı atlayın. İşte bu Şu anda ihtiyaç duyduğu her şeyden çok daha geniş bir istisna. Tarih, "git log -S'/'-p" bu dosyada: c240b5af eklendi MEDIASERVICE URL de işaret etti **************** - bir in-clusterter Hizmet DNS adı, kümenin kendi sertifikasını sunmak, hangi kamuya açık değil CA paket güvenleri. bdfb2f5d sonra "korrected" MEDIASERVICE URL geri döndü **************** (Bu umut açık HTTP bugün) ama TLS'yi yere bıraktı. Bu hizmetin sahip olduğu her başka hedefi takip ettim: API SERVICE URL (birpiProxy.ts forwardToApi tarafından kullanılır, çoğu Yollar) ve MEDIASERVICE URL her iki durumda da http:// bu durumda ConfigMap zaten. - CONVERSION SERVICE URL burada aşırılık yok ve açık varsayılanlar http:// in code. - Kalan iki https:// hedefi – apiBaseForHost'un "https://api.<registrable>" düşüş (org/[...domain]/route.ts, org/current/route.ts) ve AuthBase FromAlias's "https://login.<registrable>" - her ikisi de aşırı uçsuzlar var **************** AUTH BASE URL bu konuda değil ConfigMap, bu yüzden hem üretimde her zaman istekle çözülür Organizasyonun OWN kamusal özel alanı, aynı şekilde hizmet etti Tarayıcı trafiğini sona erdiren ve bir halk CA tarafından desteklenen ingress. - Hala inşa eden her rota "https://media.<host>:8443" bir düşüş olarak (yalnızca MEDIASERVICE URL ilk önce var olanı kontrol ettiğinde kullanılır) Bu şube bu dağıtımda öldü. - Bu repo'da doğrudan MinIO/S3 müşteri yok; önceden imzalanmış URLler sadece sadece dize yazılmış, özel bir TLS yapılandırılmadı. Hiçbir şey kalan sertifikanın geçerliliği engellidir. İki rota, iki rota Doğrudan MediaService'a ham node üzerinden yükler:http/httpsss (attachments, ekran görüntüleri - önceki işi görmek) zaten kendi kendi işlerini taşıyor ^ "rejectUna Yetkili: false" for the one case that Hope is going. HTTPS, bunun gibi bir istisna için doğru yer, eğer biri hiç değilse Tekrar gerekli - bir süreç çapında bayrak değil.