Bản ghi thay đổi trực tiếp

Traefik v3 handles WebSocket Upgrade/Connection headers natively. Remove forced headers that broke non-WebSocket API requests.

Add $SYS account with admin credentials to k0m1, k1m1, and k2m1 NATS configs. Enables nats CLI cluster management operations (peer removal, step-down, etc.) for...

- Liveness: tcpSocket on 4222 (do not depend on JetStream meta leader) - Readiness: initialDelay 90s, period 15s, failureThreshold 10 so k0m1+k1m1 can form qu...

- Endpoints: k0m1 10.8.0.1, k2m1 10.8.2.1 (VPN); k1m1 stays local - IngressRoute host match: 100.64.x.x -> 10.8.0.1, 10.8.1.1, 10.8.2.1

- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...

- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration

- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...

- Use hostPort 443 for websecure entrypoint to bypass NodePort - Allows router to forward port 443 directly to Traefik - Also set hostPort for web (30080) and a...

- Cho phép dự đoán chính xác giao thông bên ngoài từ bộ định tuyến - Bảo tồn địa chỉ IP nguồn để đăng nhập tốt hơn

- Fix advertise-addr to use VPN IP (10.8.1.1 for k1m1, 10.8.2.1 for k2m1) - Update join parameter to use VPN IPs instead of hostnames - Update node certificate ...

- Thêm nút.cert và nút.key vào thư mục gián - Cập nhật dòng làm việc của CIA/CD bao gồm chứng nhận nút khi tạo bí mật *** - Sửa con gà trống và con gà trống

- Khi công việc thất bại với việc sử dụng BackoffLimitted và kén được dọn sạch, xóa và tái tạo công việc - Điều này cho phép chúng tôi có được các bản ghi mới t...

- Khi công việc thất bại với việc sử dụng BackoffLimitted và kén được dọn sạch, xóa và tái tạo công việc - Điều này cho phép công việc để thử lại và thành công ...

- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...

- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...

- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...

Đính toàn bộ nội dung SVG trực tiếp thay vì các đường dẫn bộ phận

Đã gỡ bỏ gắn kết tập tin SVG bị hỏng, dùng ảnh nền của CN để tải biểu tượng bên ngoài trực tiếp trên #logo yếu tố

Dùng yếu tố ảnh SVG để nhúng biểu tượng bên ngoài thay vì những con đường phức tạp với những biến đổi bị hỏng

Kết nối để thay thế biểu tượng hình tròn

- Tạo ra các công ty tự chọn với quyền ghi đè - Lắp tập tin CSS vào /var/www/html/custom.css - Cấu hình Roundcube để tải các mẫu tinh tế bổ sung

Cập nhật định dạng da logo để bao gồm: - logo đầu trang chính - logo tiêu đề nhỏ - logo mạch nước/mặt sau

Bật tạo chứng nhận SSL tự động cho thư.kamocram.com

Name

Qua Postfix cục bộ để gửi thư đi, kết nối trực tiếp tới smtp.mailgun.org với TLS trên cổng 587

Tương tự như Dovecot, sử dụng Alpine 3.18 với gói postfix-mysql đã cài đặt vào lúc chạy để hỗ trợ bản đồ ảo ICC đáng tin cậy

boky/postfix is Debian-based, not Alpine

Installed postfix-mysql package at container startup to enable MySQL dictionary lookups for virtual domains/users/aliases