Add HTTP to HTTPS redirect middleware and IngressRoute
- Create redirect-to-https middleware for permanent redirects - Add catch-all IngressRoute on web entrypoint to redirect all kamocrm.com domains to HTTPS - Fixe...
Remove hostPort from Traefik deployment
- Port 443 is already bound by ingress-nginx via CNI hostPort - Keep standard containerPort configuration
Change Traefik service to LoadBalancer with externalIPs for direct access
- Use LoadBalancer type with externalIPs instead of NodePort - Allows router to forward port 443 directly to service IP - This should bypass ingress-nginx hostP...
将主机端口添加到 Traefik 部署, 用于直接端口访问
- 使用主机Port 443作为网络安全入口,绕过节点Port - 允许路由器将443号口直接转发至Traefik - 还为Web(30080)和管理员(30646)设置主机端口,以便保持一致
将外部交通政策设定为 Trafik 节点端口服务
- 允许从路由器对外部交通进行适当的路线安排 - 为更好的记录保存源IP地址
在媒体服务部署中使 TLS 证书具有可选性
- 添加可选内容:对通配符-kamocrm-com 密卷的真实性 - 更新证书转换器内容器,以优雅地处理缺失证书
更新 CockroachDB 根据节点主机名使用动态 VPN IP 的状态Set
- 固定广告添加器,使用VPN IP(k1m1, 10.8.1.1, 10.8.2.1, k2m1) - 更新加入参数以使用VPN IP而不是主机名 - 更新节点证书,以包括所有VPN IP(10.8.0.1, 10.8.1.1, 10.8.2.1)和主机名称
更新 k1m1 和 k2m1 的线导端点 IP
- k1m1: 192.168.1.198 → 192.168.1.201 - k2m1: 192.168.1.169 → 192.168.1.202
Update NATS and MinIO configuration to use new VPN IPs
- Update NATS URLs from old Tailscale IPs (100.64.x.x) to Kubernetes service DNS - Update MinIO IPs from old Tailscale IPs to new VPN IPs (10.8.x.x) - Fixes NAT...
在 CockroachDB 秘密创建中添加节点证书
- 在蟑螂目录中添加节点.crt和节点.key - 更新 CI/CD 工作流程,以便在创建 *** 秘密时包含节点证书 - 解决CockroachDB CrashLoopBackOff问题
处理 BackoffLimit 通过删除失败的工作并重试而超越
- 当与 BackoffLimit Excessed 的工作失败时, 和被清理、删除和重新创建的工作 - 这样我们就能从新舱取出新的日志 - 在重试时检查“ 已经初始化” 错误
处理 BackoffLimit 通过删除和重试它的任务而超额完成
- 当与 BackoffLimit Excessed 的工作失败时, 和被清理、删除和重新创建的工作 - 如果集群已初始化, 允许任务重试并成功 。 - 更好地处理临时故障
Improve cluster connectivity test in CockroachDB init workflow
Improve CockroachDB init job error handling when pods are cleaned up
- Check previous pod logs if current pods are not found - Test cluster connectivity to verify if already initialized - Better handling of failed jobs with clean...
MinIO secret creation from workflow (MinIO is managed manually)
Add automatic *** secret creation
- Create *** secret on both k1m1 and k2m1 - Secret contains MINIO_CURRENT_HOST pointing to k0m1 MinIO instance (http://10.8.0.1:9000) - Fixes kamowssecurity-dep...
Resolve Traefik, NATS, and CockroachDB deployment issues
- Remove hostPort from Traefik deployment (conflicts with NodePort service) - Fix NATS deployment to only deploy server-specific statefulsets (nats-k1m1, nats-k...