- Se descapó
- 7 de julio de 2026 a las 20:28 UTC
- Autor
- Kamo
- Compromit
- 9819693
Añade una pila de escritorio remoto completa, aplicada GitOps a través del flujo de trabajo de despliegue: - KubeVirt y CDI instalado a la hora de la implementación ( URLs de liberación de cuadro) - escritorio-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Disco de bloques Longhorn, máscara net (clúmulo nativo DNS), sesión de KDE xrdp; instalación de cloud-init Chrome, Código VS, NetBeans, Temurin JDK 21-17, Cabeza, Kate, LibreOffice y elimina Firefox - Apache Guacamole (guacamole . guacd . . . . . . . . . . . . . . . . . . . . . . . . . . desktop.kamocrm.com; guacd runs hostNetwork en k1m1 para que pueda WoL-broadcast y RDP directamente en la LAN 192.168.4.0/22 mientras todavía llega a la VM a través de ClusterFirstWithHostNet DNS - PC con Windows LAN (192.168.4.44, MAC f4:4d:30:62:8a:68) añadido como conexión con Guacamole nativa Wake-on-LAN (paquete de magia en la conexión, 30s espera) - Equipaje de borde: Traefik TLS - límite de escritorio-tarifa apretada - cabezales de seguridad, Además de Guacamole incorporada por prohibición de la fuerza bruta - auto-cert: desktop.kamocrm.com añadido al espejo STATIC-DOMAINS . cross-ns cert-gest issues/remitientes tls-desktop-kamocrm-com en el escritorio ns - Credenciales: 'sage' de usuario; contraseña inyectada en CI secret DESKTOP-PASSWORD en tiempo de despliegue (envsubst/sed . Secreto imperativo) Nunca comprometido