REEMO-INFRA
v1.7.0
Ajout d’une vérification de la RAM pour ndbcluster
fix CVE-2025-27152, CVE-2025-29775, CVE-2025-29774
Ajout d’une vérification de version community.docker >= 3.10.2
fix XSS
Ajout du support des metrics de Prometheus
Minimum compatible avec les services:
DOCKER_VERSION_API: "2.21.3-0fb7c7f0cb7a" DOCKER_VERSION_APICRON: "2.4.2-400f0fc221e2" DOCKER_VERSION_APICRONLDAP: "1.0.1-dfbb174ce4e6" DOCKER_VERSION_APICRONLOG: "1.0.2-ed572809525d" DOCKER_VERSION_APICRONCLOUD: "2.3.1-0343445141db" DOCKER_VERSION_PORTAL: "2.18.7-bd714de04cc8" DOCKER_VERSION_SIGNAL: "2.6.2-2b0629cfbc3e" DOCKER_VERSION_PROAPI: "2.8.0-c35987cbe422" DOCKER_VERSION_EXIM4: "4.93-8f788bd32678" DOCKER_VERSION_HAPROXY: "2.8.13-8eb4f8c-83696c9ad549" DOCKER_VERSION_DB: "2.20.2-96bc62bbb4af" DOCKER_VERSION_PRORELAYAPI: "1.3.3-ba8c9e69ee5f" DOCKER_VERSION_PROCLOUDAPI: "1.1.0-8a1683717388" DOCKER_VERSION_WS_RELAY_SERVER: "1.1.0-a3e10a81a7d8" DOCKER_VERSION_MYSQL: "8.0.40-0ubuntu0.24.04.1-5960a370b81f" DOCKER_VERSION_TRAEFIK: "v2.11" DOCKER_VERSION_MYSQLCLUSTER_MGMD: "8.0.41-cluster-6e8f4818a951" DOCKER_VERSION_MYSQLCLUSTER_MYSQLD: "8.0.41-cluster-79b2446edde5" DOCKER_VERSION_MYSQLCLUSTER_NDBD: "8.0.41-8745984346f8" DOCKER_VERSION_WOLAPI: "2.0.2-d4703eee7ddc" DOCKER_VERSION_MAINTENANCE: "1.26.2-5af147f320f0"
v1.6.0
Ajouter la possibilité d’utiliser plusieurs environnements relayws différents et de les associer à des environnements Provisions
Dans l’interface possibilité d’associer Relayws/provision/certificats
Génération d’archives des différents composants pour ensuite procéder à une installation offline
Minimum compatible avec les services:
DOCKER_VERSION_API: "2.19.8-d10c5abe24e5" DOCKER_VERSION_APICRON: "2.4.1-ce5d6c83e6c3" DOCKER_VERSION_APICRONLDAP: "1.0.0-9a666cca22f4" DOCKER_VERSION_APICRONLOG: "1.0.1-770644da34aa" DOCKER_VERSION_APICRONCLOUD: "2.3.0-8b548709743b" DOCKER_VERSION_PORTAL: "2.17.5-2193c91a06c0" DOCKER_VERSION_SIGNAL: "2.6.1-96afdfdaf25d" DOCKER_VERSION_PROAPI: "2.7.7-cbeaa78a4aee" DOCKER_VERSION_EXIM4: "4.93-8f788bd32678" DOCKER_VERSION_HAPROXY: "2.8.13-8eb4f8c-83696c9ad549" DOCKER_VERSION_DB: "2.19.8-eba6393cc705" DOCKER_VERSION_PRORELAYAPI: "1.3.2-58f1f88d3526" DOCKER_VERSION_PROCLOUDAPI: "0.2.0-41419414ba37" DOCKER_VERSION_WS_RELAY_SERVER: "1.1.0-a3e10a81a7d8" DOCKER_VERSION_MYSQL: "8.0.40-0ubuntu0.24.04.1-5960a370b81f" DOCKER_VERSION_TRAEFIK: "v2.11" DOCKER_VERSION_MYSQLCLUSTER_MGMD: "8.0.41-cluster-6e8f4818a951" DOCKER_VERSION_MYSQLCLUSTER_MYSQLD: "8.0.41-cluster-79b2446edde5" DOCKER_VERSION_MYSQLCLUSTER_NDBD: "8.0.41-8745984346f8" DOCKER_VERSION_WOLAPI: "2.0.1-5ec357a16fbd" DOCKER_VERSION_MAINTENANCE: "1.26.2-5af147f320f0"
Warning
Cette version amène une nouvelle version du service ws-relay-server qui doit être présent aussi dans l’environnement relayws si vous l’utilisez. 2 choix possibles :
Mettre dans le fichier inventaire la variable DOCKER_VERSION_WS_RELAY_SERVER avec le tag deja présent dans l’environnement relayws
Loader la nouvelle version de ws-relay-server dans l’environnement relayws avant mise à jour de reemo-infra
v1.5.0
Les réplicas par noeud des services ProAPI et ProrelayAPI sont passés à 2
Ajout des types de portal orgadmin/instadmin/orguser accessible avec la variable PORTAL_TYPE
Ajout du réseau 0net pour les instances non reemo
Ajout du mTLS entre Traefik et Portal ( interruption de service de quelques secondes ), mettre à jour Traefik et Portal en même temps
Ajout du mTLS entre Traefik et Signal ( interruption de service de quelques secondes ), mettre à jour Traefik et Signal en même temps
Ajout d’un apt update pour l’installation sous Ubuntu
Création du réseau overlay 0net pour les instances non Reemo
Possibilité d’initialiser la politique de mot de passe à l’installation d’une Instance
Ajout de ProcloudAPI
Ajout de NDBCluster
Ajout de WolAPI
TLSv1.3 Only
Ajout page de maintenance
Minimum compatible avec les services:
DOCKER_VERSION_API: "2.18.5-3555dfe154fe" DOCKER_VERSION_APICRON: "2.3.0-7e1864a11d70" DOCKER_VERSION_APICRONLDAP: "1.0.0-9a666cca22f4" DOCKER_VERSION_APICRONLOG: "1.0.1-770644da34aa" DOCKER_VERSION_APICRONCLOUD: "2.3.0-8b548709743b" DOCKER_VERSION_PORTAL: "2.16.7-cff9a18d8c42" DOCKER_VERSION_SIGNAL: "2.6.1-96afdfdaf25d" DOCKER_VERSION_PROAPI: "2.7.2-4dcfe8fac84e" DOCKER_VERSION_EXIM4: "4.93-8f788bd32678" DOCKER_VERSION_HAPROXY: "2.8.13-8eb4f8c-83696c9ad549" DOCKER_VERSION_DB: "2.18.4-bd0fa37131d3" DOCKER_VERSION_PRORELAYAPI: "1.3.1-135b843eb1ef" DOCKER_VERSION_PROCLOUDAPI: "0.2.0-41419414ba37" DOCKER_VERSION_WS_RELAY_SERVER: "1.1.0-a3e10a81a7d8" DOCKER_VERSION_MYSQL: "8.0.40-0ubuntu0.24.04.1-5960a370b81f" DOCKER_VERSION_TRAEFIK: "v2.11" DOCKER_VERSION_MYSQLCLUSTER_MGMD: "8.0.41-cluster-6e8f4818a951" DOCKER_VERSION_MYSQLCLUSTER_MYSQLD: "8.0.41-cluster-79b2446edde5" DOCKER_VERSION_MYSQLCLUSTER_NDBD: "8.0.41-8745984346f8" DOCKER_VERSION_WOLAPI: "2.0.1-5ec357a16fbd" DOCKER_VERSION_MAINTENANCE: "1.26.2-5af147f320f0"
Warning
Cette version amène une nouvelle version du service ws-relay-server qui doit être présent aussi dans l’environnement relayws si vous l’utilisez. 2 choix possibles :
Mettre dans le fichier inventaire la variable DOCKER_VERSION_WS_RELAY_SERVER avec le tag deja présent dans l’environnement relayws
Loader la nouvelle version de ws-relay-server dans l’environnement relayws avant mise à jour de reemo-infra
v1.4.0
Ajout du versionning sur les services
v1.3.1
Fix: DB_SSL_CRT
v1.3.0
Fix: Signed out Managed users are redirected to the organization login page instead of the global one
Fix: LDAP fullName mapping n’était pas sauvegardé correctement
Fix: Refresh connectors list for dropdown display in a organization after creating them
Fix: The management of SSL certificates as secrets
v1.2.0
Ajout syslogprefix proapi/prorelayapi
Ajout default-addr-pool dans la tâche Swarm init
v1.1.1
Désactivé exim4 environment (network,services)
Désactivé mysql network quand la base de données est externe au serveur Infra
v1.1.0
Ajout des variables PROAPI_FACILITY, PROAPI_SYSLOGADDRESS, PRORELAYAPI_FACILITY, PRORELAYAPI_SYSLOGADDRESS
v1.0.1
LDAP AlternativeURL
TRAEFIK LOG
PROAPI Replicas
PRORELAYAPI Replicas
v1.0.0
Ajout de LDAP SASL
Désactivation des logs TRAEFIK SYSLOG
Ajout des Facility dans les services