- Dikirim
- 7 Juli 2026 pukul 20.28 UTC
- Penulis
- Kamo
- Commit
- 9819693
Tambahkan suatu stack desktop jarak jauh lengkap, GitOps- yang diterapkan melalui layout aliran: - KubeVirt + CDI terpasang pada waktu terbuka (URL rilis pinned- stabil) - desktop-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Disk blok Longhorn, net topeng (asli cluster DNS), sesi xrdp KDE; cloud- init installs Chrome, VS Code, NetBeans, Temurin JDK 21 + 17, Headlights, Kate, LibreOffice dan menghilangkan (bahaya) api. - Apache Guacamole (guacamole + guacd + Postgres config DB) di desktop.kamocrm.com; guacd menjalankan hostNetwork pada k1m1 sehingga dapat disiarkan WoL-@@ dan RDP langsung ke 192.168.4,0 / 22 LAN ketika masih mencapai VM melalui ClusterFirstWithHostNet DNS - LAN Windows PC (192.168.4.44, MAC f4: 4d: 30: 62: 8a: 68) ditambahkan sebagai koneksi dengan Guacamole asli Wake-on- LAN (paket ajaib pada sambungan, 30-an tunggu) - Edge hardening: Traefik TLS + tight desktop- rate- limit + keamanan header, plus Guacamole built -in per-IP brute- force ban - auto- cert: desktop.kamocrm.com ditambahkan ke STATIC _ DOMAINS + cross- ns mirror so Masalah manajer cert- / memperbaharui tls- desktop-kamocrm- com ke dalam desktop ns - Kredensial: pengguna 'sage'; kata sandi disuntikkan dari DESCKTOP _ PASSWORD pada waktu terbuka (envsubst / sed + complicate Secret) - tidak pernah berkomitmen