- 已装运
- 2026年6月8日 02:32 UTC
- 作者
- Kamo
- 提交
- 20e1d3e
自定义 org 域( 如登录. sign. pink) 返回 Traefik 的赤色 "404页未找到" 在 Plain HTTP 上: 唯一的端口- 80 重定向路由器 被硬码为 *.kamocrm.com, 和 QQ 部署工作流程从未应用过,所以集群运行了 Stale 手动应用。 HTTPS 工作( 域- 不可知路由) 但浏览器被击中 HTTP先来. - 符合HostRegexp(+.+美元) 主机,排除/.熟知/ACME-挑战/(HTTP-01必须留在HTTP上), 因此,主题/cockroach/mail网络路由仍然获胜。 - 部署服务.yml:实际应用http-to-https-rediction.yaml(它是 缺少 kubectl 应用程序列表, 从而导致漂移 ; 重新启动自动证书 因此配置图脚本更改生效。 也修正证书签发饿死:自动证书铸造了“让我们加密” Traefik访问日志中的每一个请求Host的顺序,所以互联网 扫描仪(forbes.com, ip-api.com,.)淹没了cert-manager和C. 共享 ACME 账户, 屏蔽像 sign. pink 这样的真实域 。 - 自动证书:要求每个动态发现的主机成为注册的 org 域名( Security Service /api/security/org/domain) 在请求之前 acert; 静态/平面顶端 (*. sign.pink, *.priceturbo.com, *.kamocrm.com) 平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平面平 总是允许的; 当注册无法到达时, 失败关闭( skip, 重试) 。 - 自动证书:为非org主机扫描 stale 证书(404 + 未准备) 启动时和每~30分钟; +delete RBAC用于清理.