Consolidate klusterservices on single k1m1+k3m1 cluster
- NATS: standalone single pod pinned k1m1 (drop k2m1 + genel küme çeşitleri) - CockroachDB: pin k1m1, single-node -join - Natasha: tek örnek hızlarda taşındı (k...
Bottrap evren-minio gizli + ugc kova notu (§14)
Bottrap-universe.sh için 6 adım ekleyin: evren-minio gizli yaratır (ACCESS KEY/SECRET KEY, evrenin geri dönüşünden 3 kök haçı) ve notlar Evren-ugc MinIO kovası ...
K1m1 node image v24.2.4 -> v24.3.33
K1m1 CRDB StatefulSet Node'nin büyük yükseltmesi. Not: küme not etmeyecek K3m1 node de yükseltilinceye kadar 24.3'e son verin ( ayrı ayrı ayrı takip edilir).
Dekommisyoned k2m1 küme bölümü
k2m1 (10.8.2.1:6443) ihmal edilmiş ve ulaşılamaz; adımları aynı zamanda yaşadı Dağıtım services işi ve başarısız oldu (kahka yapılandırılmış / rota yok) k1m1 Ta...
Indent heredoc vücutları böylece başlangıç.sh configuremap geçerli YAML
Başlangıç.sh blok ölçekar buradadocs (rtp.conf, http.conf, bir SQL Blok, WebRTC endpoints, freepbx.conf) vücutların sütunda oturduğu 0 - daha az inden Blok ölçe...
Kayıp bir kubectl önbelleği tüm işi öldürmesine izin vermeyin
Kubectl-install adım ‘set -eo borufail’ çalışır sonra **************************** Adı kubectl... | kafa -1 Bu önbellek yok olduğunda (ortalama yeniden başlatıl...
Yükselt v3.0 -> v3.3 (Ek intermittent WebSocket)
v3.0.0 geçici olarak WS 101 yükseltmesini tamamlar, sonra herhangi bir şeyden önce soketi kapatır. çerçeve akışları - evren oyun istemcisinde tekrarlanan 'yükle...
Dovecot postasi'leri yerel-path PVC'ye taşıyın (son rclone/MinIO FUSE)
Maildirs ev sahibiPath /mnt /shared-files / e-posta - rclone FUSE Dağı MinIO nesne depolama tarafından desteklenen, bu güvenli bir şekilde bir postaya evlenemez...
MySQL verileri, rclone/MinIO FUSE'nin yerine yerel-path PVC'ye koyun
Posta PNG verileridir (ve postalar) ev sahibiPath /mnt /shared-files, an an an rclone FUSE, MinIO nesne depolama tarafından desteklenen, ki bu duramaz ya da dur...
Onaylanmış çalışma – DB-scoped backup, MinIO bölgesi us-batı-ca-s-1, EXTERNALIOIMPLICITACCESS hibe botları
node- configure: document k1m forgejo-runner yapılandırma (-add-host for submodule DNS)
K1m1'deki iş konteynerleri halka geri döner, bu yüzden filo-swept http://k1m1:3000 .gitmodules URLs orada klonlayamadı. Pin k1m1 iş başına konteynerler ile kont...
node- configure: document k1m1 docker daemon insecure-registries
K1m1 forgejo-runner'in inşaları HTTP Forgejo kaydına itiyor; daemon.json sadece şu ana kadar gönderdi:5000 girişler, bu yüzden her iş iniş k1m1, HTTPS-to-HTTP h...
Loki 6.x SingleBinary'nin sıfırlanmış ölçeklenebilir hedeflere ihtiyacı vardır; crdb exec via localhost (cert SANs)
Kamo-universe namespace+quota+valkey, CockroachDB yedekleri, gözlemlenebilir yığın
- evren/: namespace + ResourceQuota, valkey-universe (AOF, hostPath k1m1), Gece CockroachDB yedekleme CronJob, operatör Bottrap senaryosu - izleme /: Doğrulanmı...
LAN üzerinden k3m1 ile paylaşılan iki kümeye katılın; hesap izolasyonu
Retire WireGuard rotaları (10.8.x.x) LAN rotaları için (192.168.4.22 <-> 192.168.4.36. :6222) rota URL'lerde gömülü haçlarla. Rename kümesine kamo-ratestack-nat...
K3m1 node + göç kümesi LAN IP'lere ayarlanıyor
- statefulset: Reklam/join over 192.168.4.x (k1m1=.22, k3m1=.36); WireGuard düştü (k3m1 wg0 10.8.0.1 k0m1'in reklam IP ile çarpıştı). - Init-job + CI kube endpo...
Hızlı TLS mağazası her döngüyü bu kadar yeni konulan oyunlar servis edilir
update tls store() sadece başlangıçta ve paylaşılan öfke ithalatında koştu, bu yüzden bir cert-manager (HTTP-01) tarafından taze olarak yayınlandı bir tls-* giz...
Yeniden yönlendirme-sadece bir geri dönüş yolu verin, böylece Traefik v3 bunu sağlar
Traefik v3, hizmetle IngressRoute yönlendiricisini devre dışı bırakır: [] RemptyServices kapalı (burada olduğu gibi), bu yüzden domain-agnostic HTTP->HTTPS yönl...
Tüm HTTP HTTPS + kapısı oto-cert'e gerçek veyag domainlerine ev sahipliği yapar
Özel veyag domains (e.g. login.sign.pink) Traefik'in çıplaklığı geri döndü "404 sayfa düz HTTP üzerinde" bulunamadı: tek port-80 yönlendirme yönlendirici yönlen...
Pre-seed sign.pink + www.sign.pink in STATIC DOMAINS
işareti.pink yeni bir apex domain (consumer e-signature brand / beyaz-label Kamo onant org). Pre-seed apex + www so a Let's Encrypt cert daha önce var İlk HTTPS...
Update subdomain map comment KamoLOS → KamoMLOS
The / Next.js/KamoLOS projesi KamoMLOS'a değiştirildi (Kamo Mortgage Kredi Origination System). KamoLOS adı şimdi için kullanılıyor Yeni kişisel-loan servisi. M...
node- yapılandırılmış: k1m1 kubelet max-pods 110 -> 200
Varsayılan RKE2 max-pods=110 vuruldu, kamolos yuvarlandı Dağıtımlar (maxSurge:1,maxUn available:0'ın daha önce yeni pod oluşturmak için slota ihtiyacı var Yaşlı...
KamoLOS için Myloan alias
SUBDOMAINS tanıma listesine "myloan" ekleyin ve yorumu yeniden yazar Listenin amacını açık hale getirmek için ( belgesel; dinamik Traefik log tarama aslında han...
Subdomains için tam FQDN iki etiketden daha derin
organizatör by root() sadece ilk etiket ve son iki Her Traefik-logged hostnameden etiketler. Ortak iki seviyeli durum için (login.b11capital.com -> kök b11capit...
Postayı yönet.kamocrm.com TLS end-to-end
Auto-cert şimdi hükümler ve Let's Encrypt cert for the Let's Encrypt cert for posta.kamocrm.com (HTTP-01 via Traefik on port 80) and keep the maintain the port ...
Tamamlanmamış Janus WebRTC ağ geçidi
Janus artık kullanımda değil. Ev sahibi KlusterHizmetleri /janus / Açıklar (Janus host-installed, küme çalışmıyordu ve değil. K1m1) üzerinde koşmak. Ayrıca Cot...
Reklam yeni halk IP 47.181.8.83 dış medya için
JVB-k1m1 75.83.113.11 ve coturn reklamdı Node's LAN IP via status.hostIP - Her ikisi de dış WebRTC medyasını kırdı Halk WAN 47.181.8.83.
Burayadoc'ı gruplanmış yankılarla değiştirin, böylece YAML gerçek blok pars
/ v /odbc.ini buradadoc gövdesi 1 sütunda oturdu, bu da dışarı çıktı. Başlangıç.sh: | literal-block scalar ve “kubectl uygulamasını” kırdı. The ConfigMap. Grupt...
HostToContainer Mount propagation aracılığıyla rclone remounts izleyin
Köle yayılımı olmadan, FUSE bir kez FUSE bağlar. konteyner başlar; eğer rclone-mount. Servis ev sahibi üzerinde yeniden başlar, pod Şu anki FUSE bağlantısına iş...
Ters-proxy fiyatturbo.com apex + vahşicard via k1m1 with TLS
k1m1 Traefik şimdi fiyatturbo.com için HTTPS'yi sonlandırır ve herhangi bir *.priceturbo.com subdomain, 192.168.4.36'da upstream Traefik'e düz HTTP ileri sürmek...
Senkronizasyonu absorbe etmek için 2 çoğaltmaya Ölüyor
Tek bir çoğaltma, sözlük senkronizasyonu için şişenck: Her gunicorn çalışanı bir istekle çalışır, sonra otomatik olarak başlar (~5-10s Bağlantılı pencere - ve 2...
Ters-proxy oranı.loans /stack.loans k1m1 ile TLS
k1m1 Traefik şimdi HTTPS'yi api.rate.loans, www.rate.loans ve www.stack.loans, düz HTTP'yi üstteki Traefik'e doğru ilerletin 192.168.4.36:80. Isıtmalı tohumlar ...
Kayıtsız bırak - işçiler kazaya neden oluyor
Libretranslate CLI kabul etmez - işçiler, sadece silahlıcorn İçinde işlem yapar. pod'un argparse'yi durdurmasına neden oldu boot and CrashLoopBackOff (1384 k1m1...
Fiyat ekle@kamocrm.com posta kutusu ve dış IMAP NodePort
- Yeni Servis posta/dovecot-imap-external (NodePort 30143 -> 143) bu yüzden IMAP, kümenin dışından $NODE:30143'te ulaşılabilir. - Tohum fiyatlandırması@kamocrm....
Probe timeout 10s and 2 gunicorn workers
LibreTranslate's /languages probe blocks on the gunicorn worker event loop. With a single worker translating a long chat message, the probe times out at the def...
Scope concurrency to build jobs, not Kubernetes deploys
Workflow-level concurrency serialized the whole pipeline (including kubectl rollouts). Move the group to the build job only so deploy jobs from different runs c...
Rewrite /etc/odbc.ini to point at $MARIADB_HOST on every boot
The escomputers/freepbx:17 image bakes /etc/odbc.ini with Server=db (the docker-compose link target). On this Kubernetes deployment MariaDB lives at \$MARIADB_H...
STUN'ı yapılandırın, böylece ICE iki yönlü olarak tamamlayabilir
SIP katmanında bağlantılı iki partili tarayıcı-to-otop aramaları vardı ancak hiçbir şey yoktu Ses ya da yön. Sesmail (bir-yol Asterisk → tarayıcı) çalıştı Çünkü...
Tohum pbx.k1.kluster.kamocrm.com statik bir alan olarak
Tarayıcı yumuşaktelefonun SIP-over-WSS'ye gerçek bir isimle sahip olması gerekiyor TLS cert. FreePBX admin / WS hostnameyi STATIC DOMAINS'e ekleyin, böylece aut...
Host browser SIP WSS in internal.kamocrm.com (real cert)
Tarayıcılar WebSocket bağlantısını ******************************** Yakın kod 1006 ile birlikte, Traefik kendi kendini imzalayan varsayılan cert hizmet ediyordu...
WebRTC pod yeniden yapılandırın
Önceki yaklaşım (http custom.conf with [ general] override) değildi Aslında etkileniyor çünkü Asterisk INI parser çok fazla onurlandırmıyor [genel] bölümler doc...
Enable Asterisk inşa edilmiş HTTP sunucusu: WebRTC /ws için 8089
A chan pjsip "protocol=ws' taşıma sürüşleri res http websocket, Hangi sırayla Asteriskin inşa edilmiş HTTP sunucusunu çalıştırmayı gerektirir. The The The The T...
Tarayıcı yumuşak telefonlar için WSS WebRTC taşımasını ekleyin
Asteriskin chan pjsip şimdi 0.0.0.0:8089'da düz bir WebSocket taşımasını bağlar. Ve Traefik, TLS'yi **************** (port 443) Bu yüzden kamo-internal, mevcut ...
Expose port 8088 doğrudan ClusterIP servisinde
Hizmet sadece 80+8088 haritalama vardı. İç hizmetleri kullanarak **************** (e.g. VOIPService API token Talepler) zamanlamasıydı çünkü port 8088'de dinley...
K1m1 için eksik sabit 2ban yapılandırılmış ConfigMap ekleyin
İşsizlik referansları başarısız2ban yapılandırılmış ConfigMap (jail.local + Risk güvensizliği.conf) ama mevcut değildi, pod'u pod'u engellemedi. MountVolume. Se...
Allow / domain / yol teması IngressRoute for CORS
Temada tema yapılandırılan tema.kamocrm.com/domain/... Mevcut rota kuralları (yalnızca / kamu / ve /internal / izin verildi), bu yüzden Traefik Hiçbir KORS başl...
Kargoyu gördüğünüz gibi?
Tüm bunlar kendi başına iş alanınıza geliyor. Ücretsiz plana başlayın ve bu sayfayı bir ay içinde tekrar okuyun.