-
v0.13.0: Default-Deny NetworkPolicies Pre-Release
released this
2026-07-28 12:00:00 +00:00 | 167 commits to main since this releaseM7: NetworkPolicies default-deny ingress complete
- Default-deny ingress für
matrix+authentikNamespaces, Egress unangetastet - Verifiziert: K3s' eingebauter NetworkPolicy-Controller enforced tatsächlich
- Phasierter Rollout: authentik zuerst als Pilot, dann matrix
- Zwei Live-Incidents während des Rollouts (beide Port-Mismatch-Bugs: Service-Port vs. tatsächlicher Container-Port), beide binnen Minuten gefixt
- Bonus-Fix: matrixRTC-Authorisation-Service-OOM (20Mi -> 128Mi)
- Closes [HIGH] NetworkPolicies: Default-Deny in Matrix Namespace (#10)
Downloads
- Default-deny ingress für