Add HTTP to HTTPS redirect middleware and IngressRoute
- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...
Remove hostPort from Traefik deployment
- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration
Change Traefik service to LoadBalancer with externalIPs for direct access
- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...
Add hostPort to Traefik deployment for direct port access
- Use hostPort 443 for websecure entrypoint to bypass NodePort - Allows router to forward port 443 directly to Traefik - Also set hostPort for web (30080) and a...
Настроювання зовнішньої політики трафіку на локальній службі Traefik NodePort
- Дозволяє правильного маршрутизації зовнішнього трафіку з маршрутизатора - Збереження вихідних IP-адрес для кращого входу
Трубопровід тригера для застосування оновленого розгортання з додатковою TLS cert
Зробіть сертифікат TLS, необов'язковий для розгортання MediaService
- Додати додатково: true to wildcard-kamocrm-com секретний обсяг - Оновлення засвідченого контейнера для обробки відсутніх сертифікатів
Update CockroachDB StatefulSet to use dynamic VPN IP based on node hostname
- Fix advertise-addr to use VPN IP (10.8.1.1 for k1m1, 10.8.2.1 for k2m1) - Update join parameter to use VPN IPs instead of hostnames - Update node certificate ...
Тригерний трубопровід для розгортання трафік CRD після скидання і т.д
Update WireGuard Endpoint IPs для k1m1 і k2m1
- k1m1: 192.168.1.198 âă' 192.168.1.201 - k2m1: 192.168.1.169 âă' 192.168.1.202
Update NATS and MinIO configuration to use new VPN IPs
- Update NATS URLs from old Tailscale IPs (100.64.x.x) to Kubernetes service DNS - Update MinIO IPs from old Tailscale IPs to new VPN IPs (10.8.x.x) - Fixes NAT...
Додавання сертифікатів вузла до CockroachDB таємного створення
- Додати вузол.crt і node.key до каталогу cockroachdb - Оновлення CI/CD робочого процесу, щоб включати сертифікати вузлів при створенні* секрет - Виправлення Co...
Handle BackoffLimitExceed by deleting не вдалося працювати і переробляти
- Коли робота не з BackoffLimitExceeded і pods очищаються, видаляти і відтворити роботу - Це дозволяє нам отримувати свіжі журнали з нового подяка - Помилки "пр...
Handle BackoffLimitExceed by deleting and retrying init робота
- Коли робота не з BackoffLimitExceeded і pods очищаються, видаляти і відтворити роботу - Це дозволяє працювати на птицю і досягти успіху, якщо кластер вже ініц...
Improve cluster connectivity test in CockroachDB init workflow
Improve CockroachDB init job error handling when pods are cleaned up
- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...
MinIO secret creation from workflow (MinIO is managed manually)
Add automatic *** secret creation
- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...
Resolve Traefik, NATS, and CockroachDB deployment issues
- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...
Improve CockroachDB init job error handling - check pod status and logs after timeout
Як ви бачите відправлення?
Все це прибуває в робочому просторі. Почати безкоштовно план і читати цю сторінку знову в місяць.