- शिप
- 7 जुलाई 2026 को 8:28 pm बजे UTC
- लेखक
- Kamo
- Commit
- 9819693
एक पूर्ण दूरस्थ डेस्कटॉप स्टैक जोड़ता है, GitOps तैनात वर्कफ़्लो के माध्यम से लागू: - KubeVirt + CDI तैनात समय पर स्थापित (pinned-स्थिर रिलीज URL) डेस्कटॉप-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Longhorn ब्लॉक डिस्क, masquerade नेट (मूल क्लस्टर DNS), xrdp KDE सत्र; क्लाउड-इनिट इंस्टॉल क्रोम, VS कोड, NetBeans, Temurin JDK 21+17, Headlamp, Kate, LibreOffice और फ़ायरफ़ॉक्स को हटा दें - अपाचे Guacamole (guacamole + guacd + Postgres config DB) at डेस्कटॉप.kamocrm.com; guacd k1m1 पर होस्टनेटवर्क चलाता है तो यह WoL-broadcast कर सकते हैं और RDP सीधे 192.168.4.0/22 LAN पर, जबकि अभी भी VM तक पहुंच रहा है क्लस्टरफर्स्टहॉस्टनेट DNS के साथ - लैन विंडोज पीसी (192.168.4.44, मैक f4: 4d: 30: 62: 8a: 68) एक कनेक्शन के रूप में जोड़ा गया Guacamole मूल Wake-on-LAN (कनेक्ट पर चुंबकीय पैकेट, 30s प्रतीक्षा) के साथ - एज सख्त: ट्रेफिक टीएलएस + तंग डेस्कटॉप-रेट-सीम + सुरक्षा हेडर, प्लस Guacamole प्रति आईपी brute-बल प्रतिबंध में निर्मित - ऑटो-cert: डेस्कटॉप.kamocrm.com ने STATIC DOMAINS + क्रॉस-ns दर्पण में जोड़ा ताकि Cert-manager issue/renews tls-desktop-kamocrm-com डेस्कटॉप ns में - क्रेडेंशियल: उपयोगकर्ता का ऋषि; पासवर्ड CI गुप्त DESKTOP PASSWORD से इंजेक्शन परिनियोजित समय पर (envsubst/sed + imperative Secret) — कभी प्रतिबद्ध नहीं