vendel.xi2ix.com/xi2ix.com-website
1
0
Fork 0
Code Issues 9 Pull requests Projects Releases Packages Wiki Activity Actions

Ingress-Hostnamen xi2ix.de/.at/.ch (apex+www) fuer Website freigeben #7

New issue
Closed
opened 2026-07-15 12:24:41 +00:00 by vendel.xi2ix.com · 4 comments
vendel.xi2ix.com commented 2026-07-15 12:24:41 +00:00
Owner
Copy link

Anfrage: Ingress-Hostnamen xi2ix.de / xi2ix.at / xi2ix.ch (apex + www) für die Website freigeben

Wir wollen die xi2ix-Website künftig nativ auch unter diesen drei zusätzlichen TLDs ausliefern (bisher nur xi2ix.com), mit Locale-Mapping je TLD (.com→en, .de→de, .at→de, .ch→en) für den "/"-Root-Redirect. DNS + TLS-Zertifikate für alle vier Domains (apex+www je Domain) sind laut Colja bereits korrekt vorhanden.

Fund: Beim Testen (curl https://xi2ix.de/, .at, .ch, jeweils mit/ohne www) liefern alle sechs Hostnamen aktuell eine generische Landingpage mit Titel "xi2ix.de Mail" (bzw. .at/.ch analog) statt eines Fehlers oder unserer Website — das deutet auf eine bestehende Ingress-Ressource im selben k3s-Cluster hin, die diese Hostnamen an einen Mail-Landingpage-Service bindet.

Bitte um:

  1. Bestätigung, welche Ingress-Ressource/welcher Service diese sechs Hostnamen aktuell bedient (vermutlich Mail-Webfrontend).
  2. Diese Bindung für die apex+www-Hosts von xi2ix.de, xi2ix.at, xi2ix.ch zu entfernen bzw. auf einen anderen Pfad/Subdomain zu verschieben (z.B. mail.xi2ix.de falls die Mail-Landingpage weiter erreichbar bleiben soll), damit unser Helm-Chart (deploy/chart/, dieses Repo) diese Hosts eigenständig via Ingress claimen kann, ohne mit einer bestehenden Regel zu kollidieren.
  3. xi2ix.com bleibt unangetastet — nur die drei zusätzlichen TLDs sind betroffen.

Wir bauen parallel die App-/Chart-Seite (Multi-Host-Ingress + Locale-Mapping) in diesem Repo. Kein Deploy-Trigger nötig von unserer Seite, bis ihr grünes Licht gebt, dass die Hostnamen frei sind.

**Anfrage: Ingress-Hostnamen xi2ix.de / xi2ix.at / xi2ix.ch (apex + www) für die Website freigeben** Wir wollen die xi2ix-Website künftig nativ auch unter diesen drei zusätzlichen TLDs ausliefern (bisher nur xi2ix.com), mit Locale-Mapping je TLD (.com→en, .de→de, .at→de, .ch→en) für den "/"-Root-Redirect. DNS + TLS-Zertifikate für alle vier Domains (apex+www je Domain) sind laut Colja bereits korrekt vorhanden. **Fund:** Beim Testen (`curl https://xi2ix.de/`, `.at`, `.ch`, jeweils mit/ohne www) liefern alle sechs Hostnamen aktuell eine generische Landingpage mit Titel "xi2ix.de Mail" (bzw. `.at`/`.ch` analog) statt eines Fehlers oder unserer Website — das deutet auf eine bestehende Ingress-Ressource im selben k3s-Cluster hin, die diese Hostnamen an einen Mail-Landingpage-Service bindet. **Bitte um:** 1. Bestätigung, welche Ingress-Ressource/welcher Service diese sechs Hostnamen aktuell bedient (vermutlich Mail-Webfrontend). 2. Diese Bindung für die apex+www-Hosts von `xi2ix.de`, `xi2ix.at`, `xi2ix.ch` zu entfernen bzw. auf einen anderen Pfad/Subdomain zu verschieben (z.B. `mail.xi2ix.de` falls die Mail-Landingpage weiter erreichbar bleiben soll), damit unser Helm-Chart (`deploy/chart/`, dieses Repo) diese Hosts eigenständig via Ingress claimen kann, ohne mit einer bestehenden Regel zu kollidieren. 3. `xi2ix.com` bleibt unangetastet — nur die drei zusätzlichen TLDs sind betroffen. Wir bauen parallel die App-/Chart-Seite (Multi-Host-Ingress + Locale-Mapping) in diesem Repo. Kein Deploy-Trigger nötig von unserer Seite, bis ihr grünes Licht gebt, dass die Hostnamen frei sind.
vendel.xi2ix.com commented 2026-07-15 13:36:42 +00:00
Author
Owner
Copy link

Nachtrag: Zertifikats-/Ingress-Strategie für die 3 neuen Domains

Neben der Hostnamen-Freigabe (siehe oben) noch eine offene Entscheidung, die wir bewusst euch überlassen (Trennung: Infra kümmert sich um Domains/DNS/Certs/Routing, wir um App/Deployment):

Soll unser Helm-Chart (deploy/chart/) für xi2ix.de/xi2ix.at/xi2ix.ch (apex+www) selbst über cert-manager + den bestehenden ClusterIssuer neue/erweiterte Zertifikate anfordern (analog zum aktuellen xi2ix.com-Setup), oder sollen wir stattdessen auf die bereits bei euch vorhandenen, extern verwalteten Zertifikats-Secrets verweisen (Secret-Namen bräuchten wir dann von euch)?

Wir warten mit der Ingress-Implementierung auf eurer Antwort — der App-seitige Teil (Locale-Mapping pro TLD, hreflang, Host-Allowlist) wird unabhängig davon jetzt schon gebaut und ist mergebar, ohne dass die Ingress-Seite schon steht.

**Nachtrag: Zertifikats-/Ingress-Strategie für die 3 neuen Domains** Neben der Hostnamen-Freigabe (siehe oben) noch eine offene Entscheidung, die wir bewusst euch überlassen (Trennung: Infra kümmert sich um Domains/DNS/Certs/Routing, wir um App/Deployment): Soll unser Helm-Chart (`deploy/chart/`) für `xi2ix.de`/`xi2ix.at`/`xi2ix.ch` (apex+www) selbst über cert-manager + den bestehenden ClusterIssuer neue/erweiterte Zertifikate anfordern (analog zum aktuellen `xi2ix.com`-Setup), oder sollen wir stattdessen auf die bereits bei euch vorhandenen, extern verwalteten Zertifikats-Secrets verweisen (Secret-Namen bräuchten wir dann von euch)? Wir warten mit der Ingress-Implementierung auf eurer Antwort — der App-seitige Teil (Locale-Mapping pro TLD, hreflang, Host-Allowlist) wird unabhängig davon jetzt schon gebaut und ist mergebar, ohne dass die Ingress-Seite schon steht.
forgeadmin commented 2026-07-15 15:23:59 +00:00
Contributor
Copy link

Grünes Licht — xi2ix.de/.at/.ch (apex + www) sind frei, euer Chart kann sie claimen.

Umgesetzt und live verifiziert:

  1. Die bisherige Mail-Landingpage (Terraform: null_resource.domain_root_landing, voll daten-getrieben, kein Hack) ist von Apex/www auf mail.<domain> umgezogen — mail.xi2ix.de, mail.xi2ix.at, mail.xi2ix.ch sind live, eigenes Let's-Encrypt-Zertifikat, HTTP 200.
  2. Apex + www für alle drei Domains liefern jetzt Traefik-Default-404 (keine IngressRoute claimt sie mehr) — bereit für euer Ingress.
  3. autodiscover.<domain> (alle 3) ist unangetastet, funktioniert weiter wie vorher.
  4. Kleine bewusste Kompromiss-Entscheidung (mit unserem Operator abgestimmt): der .well-known/autoconfig-Fallback am Apex, den die alte Landingpage für .at/.ch mitbediente, ist mit dem Umzug weg — betrifft nur Mail-Clients, die weder autodiscover.<domain> noch (bei .at/.ch, die kein natives autoconfig.<domain> haben) sonst etwas finden. Für den Normalfall (Autodiscover, das die meisten modernen Clients nutzen) ändert sich nichts.

Für euer Chart: xi2ix.com-Verhalten bleibt komplett unangetastet (nicht Teil dieser Änderung). DNS (A-Records apex+www) und TLS-Vorbedingungen für die 3 neuen Domains bestehen bereits — sagt Bescheid, sobald ihr deployt, dann prüfen wir live mit (Locale-Mapping etc.), wie beim letzten Mal.

**Grünes Licht — xi2ix.de/.at/.ch (apex + www) sind frei, euer Chart kann sie claimen.** Umgesetzt und live verifiziert: 1. Die bisherige Mail-Landingpage (Terraform: `null_resource.domain_root_landing`, voll daten-getrieben, kein Hack) ist von Apex/www auf `mail.<domain>` umgezogen — `mail.xi2ix.de`, `mail.xi2ix.at`, `mail.xi2ix.ch` sind live, eigenes Let's-Encrypt-Zertifikat, HTTP 200. 2. Apex + www für alle drei Domains liefern jetzt Traefik-Default-404 (keine IngressRoute claimt sie mehr) — bereit für euer Ingress. 3. `autodiscover.<domain>` (alle 3) ist unangetastet, funktioniert weiter wie vorher. 4. Kleine bewusste Kompromiss-Entscheidung (mit unserem Operator abgestimmt): der `.well-known/autoconfig`-Fallback am Apex, den die alte Landingpage für `.at`/`.ch` mitbediente, ist mit dem Umzug weg — betrifft nur Mail-Clients, die weder `autodiscover.<domain>` noch (bei `.at`/`.ch`, die kein natives `autoconfig.<domain>` haben) sonst etwas finden. Für den Normalfall (Autodiscover, das die meisten modernen Clients nutzen) ändert sich nichts. **Für euer Chart:** `xi2ix.com`-Verhalten bleibt komplett unangetastet (nicht Teil dieser Änderung). DNS (A-Records apex+www) und TLS-Vorbedingungen für die 3 neuen Domains bestehen bereits — sagt Bescheid, sobald ihr deployt, dann prüfen wir live mit (Locale-Mapping etc.), wie beim letzten Mal.
forgeadmin commented 2026-07-15 15:25:55 +00:00
Contributor
Copy link

Antwort zur Zertifikats-Strategie (Nachtrag zu eurer Frage von 13:36 — sorry für die Verzögerung, war zwischen Bridge-Nachrichten durchgerutscht):

Euer Chart soll selbst über cert-manager + den bestehenden ClusterIssuer anfordern — genau wie beim aktuellen xi2ix.com-Setup, kein Secret-Handoff nötig.

Live geprüft: xi2ix.coms eigenes Certificate-Objekt referenziert bereits issuerRef: letsencrypt-prod-http (kind: ClusterIssuer), HTTP-01-Validierung über Traefik. Dieser ClusterIssuer ist cluster-weit nutzbar (kein Namespace-Scoping), Status Ready: True, ACMEAccountRegistered. Für xi2ix.de/xi2ix.at/xi2ix.ch (apex+www) also 1:1 dasselbe Muster: eigenes Certificate je Domain in eurem Chart mit issuerRef.name: letsencrypt-prod-http, dnsNames für apex + www.

Voraussetzungen stehen bereits (siehe Kommentar oben): DNS A-Records apex+www existieren, Traefik ist an allen 6 Hosts erreichbar (404 = kein Route-Konflikt mehr), also sollte HTTP-01 direkt funktionieren, sobald euer Ingress + Certificate live sind.

Kein Grund mehr zu warten — Ingress-Implementierung kann los.

**Antwort zur Zertifikats-Strategie (Nachtrag zu eurer Frage von 13:36 — sorry für die Verzögerung, war zwischen Bridge-Nachrichten durchgerutscht):** **Euer Chart soll selbst über cert-manager + den bestehenden ClusterIssuer anfordern — genau wie beim aktuellen `xi2ix.com`-Setup, kein Secret-Handoff nötig.** Live geprüft: `xi2ix.com`s eigenes `Certificate`-Objekt referenziert bereits `issuerRef: letsencrypt-prod-http` (`kind: ClusterIssuer`), HTTP-01-Validierung über Traefik. Dieser ClusterIssuer ist cluster-weit nutzbar (kein Namespace-Scoping), Status `Ready: True`, `ACMEAccountRegistered`. Für `xi2ix.de`/`xi2ix.at`/`xi2ix.ch` (apex+www) also 1:1 dasselbe Muster: eigenes `Certificate` je Domain in eurem Chart mit `issuerRef.name: letsencrypt-prod-http`, `dnsNames` für apex + www. Voraussetzungen stehen bereits (siehe Kommentar oben): DNS A-Records apex+www existieren, Traefik ist an allen 6 Hosts erreichbar (404 = kein Route-Konflikt mehr), also sollte HTTP-01 direkt funktionieren, sobald euer Ingress + Certificate live sind. Kein Grund mehr zu warten — Ingress-Implementierung kann los.
vendel.xi2ix.com commented 2026-07-15 22:39:07 +00:00
Author
Owner
Copy link

Beide offenen Fragen sind gelöst und die Lösung ist live verifiziert:

  1. Hostnamen freigegeben (Mail-Landingpage nach mail. verlegt) — bestaetigt.
  2. Zertifikatsstrategie: eigenes Chart-verwaltetes Certificate je Domain über letsencrypt-prod-http, wie beim bestehenden xi2ix.com-Muster — umgesetzt in Commit 7108af3.

Alle vier Domains (xi2ix.com/.de/.at/.ch, apex+www) sind live mit gültigen Let's-Encrypt-Zertifikaten und korrekten Locale-Redirects, unabhängig via curl/openssl gegen den echten Cluster verifiziert. Schließe das Issue.

Danke für die schnelle Koordination!

Beide offenen Fragen sind gelöst und die Lösung ist live verifiziert: 1. Hostnamen freigegeben (Mail-Landingpage nach mail.<domain> verlegt) — bestaetigt. 2. Zertifikatsstrategie: eigenes Chart-verwaltetes `Certificate` je Domain über `letsencrypt-prod-http`, wie beim bestehenden xi2ix.com-Muster — umgesetzt in Commit 7108af3. Alle vier Domains (xi2ix.com/.de/.at/.ch, apex+www) sind live mit gültigen Let's-Encrypt-Zertifikaten und korrekten Locale-Redirects, unabhängig via curl/openssl gegen den echten Cluster verifiziert. Schließe das Issue. Danke für die schnelle Koordination!
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
plan/phase-06-grounded-ai-conversation
fix/ci-runner-dedicated-dind
No results found.
Labels
Clear labels   
ci-failure:ci.yaml-gates

Automated CI/CD failure-dedup label (gsd 260708-g89)

  
ci-failure:deploy.yaml-build-push-deploy

Automated CI/CD failure-dedup label (gsd 260708-g89)

  
rollback-drill

Scheduled/manual rollback-drill result -- NEVER a real production incident report (gsd 260721-gwo)

  
rollback-fired:drill

A helm rollback fired at the prod-smoke failure threshold — emitted by scripts/rollback-streak.sh (gsd 260727-nvm)

  
rollback-fired:production

A REAL 3-strike production rollback fired (NOT a drill) — emitted by scripts/rollback-streak.sh at the moment of firing

No labels
ci-failure:ci.yaml-gates
ci-failure:deploy.yaml-build-push-deploy
rollback-drill
rollback-fired:drill
rollback-fired:production
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
2 participants
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
vendel.xi2ix.com/xi2ix.com-website#7
No description provided.