Журнал змін

Вбудувати повний вміст SVG безпосередньо замість часткових шляхів

Видалено зламаний SVG файл mount, використовуючи CSS фон-образ для завантаження зовнішнього логотипу безпосередньо на #логічному елементі

Використовуйте SVG елемент зображення для складання зовнішнього логотипу замість комплексні шляхи з розбитими трансформаторами

Встановити власний логотип. to************************* замінити водяний знак Roundcube / фоновий логотип

- Створено на замовлення.css з водяним знаком - Встановити файл CSS в /var/www/html/custom.css - Налаштувати круглий ящик для завантаження додаткових таблиць

Оновлена конфігурація шкіри logo для масивного формату на кришку: - Логотип головного заголовка - Малий згортий логотип заголовка Логотип ВТС

Увімкнення автоматичного створення SSL сертифікатів для mail.kamocrm.com

Для отримання зовнішніх з'єднань SMTP на K1M1

Обхід локальної поштової пошти для зовнішньої пошти smtp.mailgun.org з TLS на порту 587

Подібно до Dovecot, використовуючи Alpine 3.18 з пакетом Postfix-mysql Встановлення в режимі runtime для надійної підтримки віртуальних карт MySQL

boky/postfix is Debian-based, not Alpine

Installed postfix-mysql package at container startup to enable MySQL dictionary lookups for virtual domains/users/aliases

- Enable auth_debug, auth_debug_passwords, auth_verbose - Add dovecot-mysql package for proper SQL support - Add mariadb-connector-c for MySQL protocol compatib...

Changes kamo user from caching_sha2_password to mysql_native_password Required for Dovecot (Alpine/MariaDB) to connect to MySQL 8

Added skin_logo config pointing to **************** Updated deployment annotation to trigger pod restart

Alpine's MariaDB client doesn't support caching_sha2_password plugin This prevents Dovecot from connecting to MySQL for authentication

Added annotation to trigger pod recreation since ConfigMap with subPath doesn't auto-update in running pods

Traefik handles TLS termination, so internal traffic is HTTP Setting force_https=true caused Roundcube to redirect to HTTPS internally creating an infinite redi...

The certificate secret is in kamo namespace, copied to mail namespace tls.secretName explicitly references wildcard-kamocrm-com

Changed tls from certResolver: letsencrypt to tls: {} This allows the auto-cert service to automatically generate certs when mail.kamocrm.com is accessed

Roundcube redirects / to login page (302), failing HTTP readiness probe TCP socket check on port 80 works correctly

Dovecot 2.4 has incompatible configuration changes without clear docs Alpine 3.18 has Dovecot 2.3.20 which uses traditional well-documented syntax - mail_locati...

The listen = * at top level handles binding to all interfaces

In Dovecot 2.4.2: - mail_location is now mail_path (top-level setting, no blocks) - Added dovecot_storage_version = 2.4.2 (required) - Updated SQL user_query to...

- Put mail_location, uid, gid settings inside mail { } block (Dovecot 2.4 requirement) - Put ssl settings inside ssl { } block - Add initContainer to create mai...

The mysql { } block syntax causes 'Unknown section name: mysql' error Use passdb sql { driver = sql; args = **************** } External file has correct format:...

Found in actual examples: - sql_driver = mysql - mysql hostname { user, password, dbname } connection block - passdb sql { query = ... } with named sections - u...

Error said 'Unknown section name: mysql' - the mysql block was wrong Try passdb/userdb WITHOUT names (just passdb { and userdb {) Use args = **************** Ex...

Based on error suggesting passdb_sql_args - maybe SQL settings use sql_ prefix - Named sections: passdb sql { and userdb sql { - driver = sql with sql_driver = ...

Based on examples found: Dovecot 2.4 allows args with named sections - Named sections: passdb sql { and userdb sql { - driver = sql - args = **************** (r...

- Use 'passdb sql {' and 'userdb sql {' (named sections required) - Use 'driver = sql' with 'args = **************** - Maybe args works with named sections even...

- Use 'passdb sql {' and 'userdb sql {' with named sections - Keep SQL settings inline (no args parameter) - Both requirements: named sections AND inline SQL se...

- Dovecot 2.4 requires named passdb/userdb sections - Changed from 'passdb {' to 'passdb sql {' - Changed from 'userdb {' to 'userdb sql {'

- Create auth-sql.conf.ext with proper passdb/userdb blocks - Include it in 10-auth.conf instead of inline blocks - This fixes 'passdb { } is missing section na...

- Override mail_location in 10-mail.conf (where it belongs) - Configure SQL auth in 10-auth.conf - Configure services in 10-master.conf - This matches Dovecot's...

- Copy default Dovecot configs first - Add custom config in conf.d/99-custom.conf - This ensures all required settings are present - Fixes 'mail_location: Unkno...

- Removed auth_allow_plaintext setting - Dovecot will require encryption for authentication by default - All requirements verified: ✅ K1M1 only deployment (...