Chuyển đổi mọi máy HTTP tới HTTPS + cổng tự động sang miền thực

FixKlusterServices
Shipped
lúc 02:32 8 tháng 6, 2026 UTC
Author
Kamo
Commit
20e1d3e

Miền org riêng (v. d. đăng nhập. g. đăng nhập. pink) đã trả về độ trống của Traefik "404 trang không tìm thấy" trên đồng bằng HTTP: chỉ cổng-80 chuyển tiếp đã được mã hóa cho *.kamocram.com, và *Abry đã không được áp dụng bởi dòng công việc triển khai, vì vậy cụm đã chạy một cũ Bằng tay. HTTPS đã hoạt động ( lộ trình ẩn) nhưng trình duyệt đã trúng HTTP trước. - Trùng khớp với HostRegup(^.+$) cho tất cả Máy chủ, loại ra /. nổi tiếng /. Ưu tiên 1 vì vậy chủ đề/cockroach/mail lộ trình web vẫn thắng. - Dịch vụ triển khai.yml: thực sự áp dụng http-to-htops-reterml.yaml (nó đã Thiếu trong danh sách ứng dụng kubectl, do đó sự trôi dạt; khởi chạy tự động ký tự động Vì vậy, cấu hìnhMap thay đổi có tác dụng. Cũng sửa chữa cert là cung cấp thuốc giảm đói: tự động tờ bạc một Hãy mã hóa Thứ tự cho mọi yêu cầu trong nhật ký truy cập của Traefik, vì vậy Internet Máy quét (Forbes.com, ip-api.com, ...) tràn ngập cert-manger và các Chia sẻ tài khoản ACME, chặn các miền thực như dấu.pink từ phát hành. - Thư mục tự động: yêu cầu mỗi máy chủ động để được đăng ký Miền org (PageService / api/ security/org/domain) trước khi yêu cầu a cert; stry/Platforms (*.pink, *. pricurbo.com) luôn luôn cho phép; đóng cửa (skip, re try) khi đăng ký là không thể liên lạc được. - Thư mục tự động: quét chứng nhận cũ cho máy khácorg (404 + không sẵn sàng) lúc khởi động và cứ 30 phút; +delete RBAC cho việc dọn dẹp đó.

All changes

Như những gì anh thấy vận chuyển?

Mỗi một bản cập nhật này đều được tự động cập nhật trong không gian làm việc của bạn. Bắt đầu tự do và xem nó lớn lên tuần này qua tuần khác.

Bắt đầu tự do mãi mãiXem truy cập