Журнал змін

- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...

- Endpoints: k0m1 10.8.0.1, k2m1 10.8.2.1 (VPN); k1m1 stays local - IngressRoute host match: 100.64.x.x -> 10.8.0.1, 10.8.1.1, 10.8.2.1

- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...

- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration

- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...

- Use hostPort 443 for websecure entrypoint to bypass NodePort - Allows router to forward port 443 directly to Traefik - Also set hostPort for web (30080) and a...

- Дозволяє правильного маршрутизації зовнішнього трафіку з маршрутизатора - Збереження вихідних IP-адрес для кращого входу

- Fix advertise-addr to use VPN IP (10.8.1.1 for k1m1, 10.8.2.1 for k2m1) - Update join parameter to use VPN IPs instead of hostnames - Update node certificate ...

- Додати вузол.crt і node.key до каталогу cockroachdb - Оновлення CI/CD робочого процесу, щоб включати сертифікати вузлів при створенні* секрет - Виправлення Co...

- Коли робота не з BackoffLimitExceeded і pods очищаються, видаляти і відтворити роботу - Це дозволяє нам отримувати свіжі журнали з нового подяка - Помилки "пр...

- Коли робота не з BackoffLimitExceeded і pods очищаються, видаляти і відтворити роботу - Це дозволяє працювати на птицю і досягти успіху, якщо кластер вже ініц...

- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...

- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...

- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...

Вбудувати повний вміст SVG безпосередньо замість часткових шляхів

Видалено зламаний SVG файл mount, використовуючи CSS фон-образ для завантаження зовнішнього логотипу безпосередньо на #логічному елементі

Використовуйте SVG елемент зображення для складання зовнішнього логотипу замість комплексні шляхи з розбитими трансформаторами

Встановити власний логотип. to************************* замінити водяний знак Roundcube / фоновий логотип

- Створено на замовлення.css з водяним знаком - Встановити файл CSS в /var/www/html/custom.css - Налаштувати круглий ящик для завантаження додаткових таблиць

Оновлена конфігурація шкіри logo для масивного формату на кришку: - Логотип головного заголовка - Малий згортий логотип заголовка Логотип ВТС

Увімкнення автоматичного створення SSL сертифікатів для mail.kamocrm.com

Для отримання зовнішніх з'єднань SMTP на K1M1

Обхід локальної поштової пошти для зовнішньої пошти smtp.mailgun.org з TLS на порту 587

Подібно до Dovecot, використовуючи Alpine 3.18 з пакетом Postfix-mysql Встановлення в режимі runtime для надійної підтримки віртуальних карт MySQL

boky/postfix is Debian-based, not Alpine

Installed postfix-mysql package at container startup to enable MySQL dictionary lookups for virtual domains/users/aliases

- Enable auth_debug, auth_debug_passwords, auth_verbose - Add dovecot-mysql package for proper SQL support - Add mariadb-connector-c for MySQL protocol compatib...

Changes kamo user from caching_sha2_password to mysql_native_password Required for Dovecot (Alpine/MariaDB) to connect to MySQL 8