- Verschifft
- 7. Juli 2026 um 20:28 UTC
- Autor
- Kamo
- Ausschuss
- 9819693
Fügt einen vollständigen Remote-Desktop-Stack hinzu, GitOps-über den Einsatz-Workflow: - KubeVirt + CDI installiert zur Einsatzzeit (pinned-stable Release URLs) - Desktop-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Longhorn Blockscheibe, masquerade net (native cluster DNS), xrdp KDE session; cloud-init installs Chrome, VS-Code, NetBeans, Temurin JDK 21+17, Stirnlampe, Kate, LibreOffice und entfernt Firefox - Apache Guacamole (guacamole + guacd + Postgres config DB) bei desktop.kamocrm.com; guacd läuft hostNetwork auf k1m1, so dass es WoL-Broadcast kann und RDP direkt auf das 192.168.4.0/22 LAN, während noch die VM über ClusterFirstWithHostNet DNS - LAN Windows PC (192.168.4.44, MAC f4:4d:30:62:8a:68) als Verbindung hinzugefügt mit Guacamole natives Wake-on-LAN (magisches Paket auf Verbindung, 30er Jahre warten) - Edge Hardening: Traefik TLS + enge Desktop-Rate-Limit + Sicherheits-Header, plus Guacamole eingebautes pro-IP Brute-Force-Verbot - auto-cert: desktop.kamocrm.com hinzugefügt zu STATIC_DOMAINS + cross-ns Spiegel so cert-manager issues/renews tls-desktop-kamocrm-com in den Desktop ns - Anmeldeinformationen: Benutzer 'sage'; Passwort von CI secret DESKTOP_PASSWORD injiziert bei der Einsatzzeit (envsubst/sed + imperative Secret) - nie verpflichtet