- Expédié
- 7 juillet 2026 à 20:28 UTC
- Auteur
- Kamo
- Commite
- 9819693
Ajoute une pile complète de bureau distante, GitOps appliquée via le flux de travail de déploiement: - KubeVirt et CDI installés au moment du déploiement (URL de libération stable) - bureau-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Disque de bloc Longhorn, massate net (groupement natif DNS), session KDE xrdp; installation cloud-init Chrome, Code VS, NetBeans, Temurin JDK 21-17, Projecteur, Kate, LibreOffice et enlève Firefox - Apache Guacamole (guacamole et guacd et postgres config DB) à Desktop.kamocrm.com; guacd gère hostNetwork sur k1m1 pour qu'il puisse diffuser WoL-batalement et RDP directement sur le réseau local 192.168.4.0/22 tout en atteignant la VM via ClusterFirstWithHostNet DNS - LAN Windows PC (192.168.4.44, MAC f4:4d:30:62:8a:68) ajouté en tant que connexion avec Guacamole native Wake-on-LAN (paquet magique en connect, 30s attends) - Dûlage de bord: Traefik TLS - limite de vitesse de bureau serrée - en-tête de sécurité, plus Guacamole intégré à l'interdiction de force brute par IP - auto-cert: desktop.kamocrm.com ajouté à STATIC-DOMAINS et cross-ns miroir de sorte cert-manager problème/renouvellement tls-desktop-kamocrm-com dans le bureau ns - Identifiants: 'adresse'' de l'utilisateur; mot de passe injecté à partir de CI secret DESKTOP-PASSWORD au moment du déploiement (env subst/sed - impératif Secret) - jamais engagé