Консолідувати klusterservices на один кластер k1m1+k3m1
- НАТС: одноконтактний одноконтактний штифтований k1m1 (drop k2m1 + варіанти генних кластерів) - CockroachDB: шпилька k1m1, одномодний --join - MySQL: один екзе...
Bootstrap Всесвіт-мініо секрет + ugc відро Примітка (§14)
Додати крок 6 до bootstrap-universe.sh: створює всесвіт-мініо секрет (ACCESS KEY/SECRET KEY від всесвіт-backup-s3 кореневих кришечок) і ноти, які Всесвіт-угк Мі...
Оновлення k1m1 зображення вершини v24.2.4 -> v24.3.33
Розгортання основних модернізованих вузлів К1м1 CRDB. Примітка: кластер не буде Закінчується до 24.3 до того, як вузол k3m1 також модернізується (відстежується ...
Поверніть декоммісію кластеру k2m1
k2m1 (10.8.2.1:6443) є декоммісійними і ненадійними; його кроки жив у тому ж самому JavaScript licenses API Веб-сайт Go1.13.8 розгортається повністю досягнуто. ...
Увімкніть тут, щоб запустити.sh configmap діє YAML
English, Українська, Français... блок, WebRTC кінцеві точки, freepbx.conf) органи яких сідають в колонці 0 — менше відступається, ніж блок скаляра, тому YAML за...
Не дозволяйте відсутній кеш-пам'яті вбити всю роботу
Крок kubectl-install працює 'set -eo Pipefail' потім ***********************************************************************************************************...
Оновлення v3.0 -> v3.3
v3.0.0 переважно завершує оновлення WS 101, потім закриває гніздо перед будь-яким Рамкові витрати — рецидив «відключення навантаження» у всесвітній ігровий кліє...
Перемістити поштові листівки Dovecot на локально-патчовому ПВХ (включити rclone/MinIO FUSE)
Maildirs були на хостПат / mnt/shared-files/email/mail — оклон FUSE mount резервне копіювання об'єкта Мініо, яке не може бути безпечною перейменування, відсутні...
Поставити дані MySQL на локально-патчовому ПВХ замість rclone/MinIO FUSE
На сайті http://www.facebook.com.ua/ Rclone FUSE монтується за допомогою сховища об'єкта MinIO, що не може бути належним чином або послідовно відвідайте InnoDB ...
Drop with revision history від резервної копії (вхідно-тільки); ядро BACKUP є OSS
javaScript licenses API Веб-сайт Go1.13.8
Робочі контейнери на k1m1 падають назад до публічного DNS, так що флот-перевантаження http://k1m1:3000 .gitmodules URL-адреси не скління там. Pin k1m1 в роботу ...
javascript licenses api веб-сайт go1.13.8
Збірники K1m1 дляgejo-runner до реєстру HTTP Forgejo; daemon.json відправлений тільки записів :5000, так що кожен будувати посадку на k1m1 не вдалося зробити ло...
K1m1 реєстр зображень, що замінює retired k0m1:5000 (однозначні показники)
Локі 6.x Одномісні потреби нульових масштабованих цілей; crdb exec через localhost (сертифікувати SANs)
EnglishDeutschPусский简体中文中國傳統EspañolالعربيةFrançaisελληνικάDanskАнглійскаябългарски
- Всесвіт /: простір імен + ресурсQuota, valkey-universe (AOF, hostPath k1m1), нічний CockroachDB резервний CronJob, оператор bootstrap скрипт - моніторинг /: p...
Приєднуйтесь до спільного дводискового кластера з k3m1 по локальній мережі
Рейт ДрітГуард маршрути (10.8.x.x) для магістральних маршрутів (192.168.4.22 <-> 192.168.4.36 :6222) з кришками, вбудованими в адреси маршруту. Перейменування к...
Додати вузол k3m1 + мігрувати кластер, що веде до LAN IPs
- державного значення: рекламодавець/join над 192.168.4.x (k1m1=.22, k3m1=.36); WireGuard знизився (k3m1 wg0 10.8.0.1 збігається з рекламодавцем k0m1 IP). - ini...
Refresh TLSStore кожну петлю, так що нововведені сертифікати подаються
update tls store() тільки ran при запуску і на імпорті спільного доступу, тому Засвідчення свіжовидано засвідченим (HTTP-01) було Готово з секретом tls-* але не...
Подаруйте перенаправленість маршруту так Traefik v3
Traefik v3 відключає маршрутизатор IngressRoute з послугами: [], коли дозволитиEmptyServices вимкнено (як це тут), тому домен-агностичне HTTP->HTTPS перенаправл...
Перенаправлення всіх вузлів HTTP до HTTPS + брами автосертифікат на реальні домени org
Користувальницькі домени org (наприклад, логін.sign.pink) повернулися в лотерею Traefik "404 сторінка не знайдено" над простим HTTP: єдиний маршрутизатор перена...
Попередній запис.pink + www.sign.pink в STATIC DOMAINS
sign.pink - новий домен apex (consumer e-signature brand / білий-label Kamo тенант org. Попередня apex + www так що сертифікат Let's Encrypt існує до Перший HTT...
Update subdomain мапа коментар KamoLOS → KamoMLOS
Проект /Далі.js/KamoLOS був перейменований в KamoMLOS (Kamo Mortgage Система кредитування. Назва KamoLOS тепер використовується для новий персональний сервіс. М...
javascript licenses api веб-сайт go1.13.8
За замовчуванням RKE2 max-pods=110 було вражено, блокує kamolos rolling-update розгортається (maxSurge: 1,max{:} має слот для створення нового пода до вбити ста...
Документ мілоан аліас для KamoLOS
Додайте `myloan` до списку розпізнавання SUBDOMAINS та перезаписати коментар динамічний трафік сканування журналу є те, що насправді положення засвідчує. KamoL...
Збереження повного FQDN для субдоменів глибоким, ніж два етикетки
catalàDeutschEnglishEspañolFrançaisItalianoLatviešuLietuviųNederlandsNorskPolskiPortuguêsRomânăSlovenčinaSvenskaالعربيةفارسیעבריתΕλληνικάБългарскиРусскийСрпски ...
Керування поштою.kamocrm.com TLS end-to-end
Автосертифікувати зараз положення та підтримує сертифікат Let's Encrypt для mail.kamocrm.com (HTTP-01 через Traefik на порту 80) і зберігає Післяфікс споживача ...
Видалити знімний Janus WebRTC шлюзу
Янус більше не використовує. Вилучає сировинних KlusterServices/janus/ проявляється (Janus was host-installed, не кластер-deployed, і не працює на k1m1). Також...
Advertise new public IP 47.181.8.83 для зовнішніх медіа
JVB-k1m1 була реклама 75.83.113.11 і coturn була реклама LAN IP через статус.hostIP — обидва зламали зовнішні WebRTC медіа що громадський WAN є 47.181.8.83.
Замініть тутДокумент з групованими ехосом, так що YML літральні блоки
The /etc/odbc.ini Heredoc body sat at the стовпець 1, який відступив з `kubectl застосувати` Конфігурація Переключення до групованих `echo`s всередині відступно...
Дотримуйтесь ремонтів rclone через пропагацію кріплення HostToContainer
Без раба пропагація под захоплює з'єднання FUSE один раз на старт контейнера; якщо окрон-монт. послуги перезапусків на хост, под зберігає точку в теперішній час...
Reverse-proxy цінатурбо.com apex + дикийкарт через k1m1 з TLS
k1m1 Traefik тепер припиняє HTTPS за ціноютурбо.com і будь-який *.priceturbo.com subdomain, переадресація plain HTTP на upstream Traefik на 192.168.4.36:80 Збер...
Ваги до 2 репліки, щоб поглинати синхронізацію + часовий трафік
Одиночна репліка є пляшковим вирізом для облікового запису синхронізації словника: кожен гончарний працівник ручки одного запиту, а потім автозавантаження (~5-1...
Reverse-proxy rate.loans/stack.loans hosts через k1m1 з TLS
k1m1 Traefik тепер припиняє HTTPS для api.rate.loans, www.rate.loans, і www.stack.loans, переадресація простого HTTP на upstream Traefik 192.168.4.36:80. Авто-с...
Краплі невизнані --працівники arg, викликаючи аварійне вимкнення
Лібертранслат CLI не приймає --роботи, тільки гармата процес всередині це робить. Передача його викликали под, щоб не згасити на чоботи і CrashLoopBackOff (1384...
Додати каталог kamocrm.com і зовнішній IMAP NodePort
- Нова пошта/dovecot-imap-external (NodePort 30143 -> 143) так IMAP може бути досягнуто з-за межами кластера за $NODE:30143. - Насіннєве ціноутворення@kamocrm.c...
Probe timeout 10s and 2 gunicorn workers
LibreTranslate's /languages probe blocks on the gunicorn worker event loop. With a single worker translating a long chat message, the probe times out at the def...
Scope concurrency to build jobs, not Kubernetes deploys
Workflow-level concurrency serialized the whole pipeline (including kubectl rollouts). Move the group to the build job only so deploy jobs from different runs c...
Rewrite /etc/odbc.ini to point at $MARIADB_HOST on every boot
The escomputers/freepbx:17 image bakes /etc/odbc.ini with Server=db (the docker-compose link target). On this Kubernetes deployment MariaDB lives at \$MARIADB_H...
Налаштуйте STUN так, щоб веб-переглядач ICE міг завершити непрямо
Двосторонні дзвінки браузера-браузера, підключені на шарі SIP, але не мали аудіо або напрямок. Електронна пошта (одна дорога Астерська → браузер) Оскільки симет...
Насіння pbx.k1.kluster.kamocrm.com як статичний домен
На веб-сайті веб-сайт використовує файли cookie, щоб мати доступ до файлів cookie Сертифікат TLS. Додати ім'я FreePBX до STATIC DOMAINS так авто-сертифікат диве...
Хост-переглядач SIP WSS на внутрішній.kamocrm.com (real cert)
Браузери відмовилися від підключення до Інтернету *********** з закритим кодом 1006 через те, що Traefik був запрошений сертифікат за замовчуванням для того, що...
Зробіть налаштування WebRTC вижити pod
Попередній підхід (http custom.conf with [general] override) насправді приймають ефект, тому що Asterisk INI parser не відзначає багато [general] розділи по всь...
Увімкнути сервер Asterisk вбудованого HTTP на :8089 для WebRTC /ws
Chan pjsip `protocol=ws` транспортних поїздок на вершині res http websocket, яка в свою чергу вимагає вбудованого сервера HTTP Asterisk. Про нас За замовчування...
Додати WSS WebRTC транспорт для смартфонів
Asterisk's chan pjsip тепер зв'язує звичайний WebSocket транспортний засіб 0.0.0.0:8089 і Traefik припиняється TLS на *********** (порт 443) so kamo-internal мо...
Expose порт 8088 безпосередньо на службі кластерів
Сервіс тільки мав порт 80→8088 картографування. Внутрішні послуги з використанням ******************************************************************************...
Додати відсутній не2ban-config ConfigMap для k1m1
Посилання на розгортання не вдалося2ban-config ConfigMap (jail.local + asterisk-security.conf) але не існує, блокуючи под ГораВум. Налаштування та запобігання F...
Allow /domain / шлях префікс на тему IngressRoute для CORS
The Theme config at Theme.kamocrm.com/domain/... не був представлений існуючі правила маршруту (тільки/громадський/і/внутрішній/внутрішній/внутрішній/внутрішній...
Як ви бачите відправлення?
Все це прибуває в робочому просторі. Почати безкоштовно план і читати цю сторінку знову в місяць.