- Змішані
- 23 вересня 2026 р. о 11:05 UTC
- Авторизація
- Kamo
- Про нас
- 76e6522
NODE TLS REJECT UNAUTHORIZED: "0" в k8s/configmap.yaml зробив кожен Серверний вхідний дзвінок TLS в цьому процесі — в будь-який хост, для будь-якого призначення, протягом тривалого часу, як стружка под — перевірка сертифікату пропуску. Що таке набагато ширше, ніж все це потребує. Історія, з `git log -S`/`-p` на цьому файлі: додано в c240b5af з MEDIASERVICE URL вказали ******** — in-cluster Сервісне ім'я DNS, що представляє собою сертифікат кластера, який не є публічним Довіра CA-пакету. bdfb2f5d потім "коректний" МЕДІАСЕРВІС URL назад до ****************************************************************************************************************************************************************************************************************************************************************************** (тобто хмелю звичайною HTTP сьогодні) але залишив обхід TLS на місці. Я простежу всі інші вихідні ціль, що ця послуга має: - API SERVICE URL (використовується apiProxy.ts's outToApi, більшість Проксі маршрути) і МЕДІАСЕРВІС URL є простою http:// в цьому Конфігурація вже. - CONVERSION SERVICE URL не має перенапруги тут і за замовчуванням http:// в коді. - Два решти https:// цілей — apiBaseForHost `https://api.<реєстрований>` падлогу (org/[...domain]/route.ts, org/current/route.ts) і computeAuthBaseЗ альбомуAlias `https://login.ua/```````=============================================================================================================================================================================================================================================== ****************************************************************************************************************************************************************************************************************************************************************************** AUTH BASE URL не в цьому Конфігмап, тому в виробництві завжди вирішується запит OWN публічний користувальницький домен інгрес, який припиняє трафік веб-переглядача і назад громадською організацією CA. - Кожен маршрут, який все ще будує `https://media.<host>:8443` як недолік (використано тільки тоді, коли MEDIASERVICE URL є несетним) перевіряє перший евровар, тому що відділення помер в цьому розгортанні. - Не існує прямого клієнта Мініо / S3 в цьому репо; позначені URL тільки string-rescript, не fetched з користувацьким налаштуванням TLS. Відключення сертифікатів не залишилось. Два маршрути Проксі завантаження безпосередньо в MediaService над сирою вершиною:http/https:// (знімки, скріншоти — див. попередній коміс) вже перевозять себе самостійно `rejectUnauthorized: false` для одного випадку, коли це хміль https://www.facebook.com.ua/ потрібно знову — не весь прапор.