- Szycy
- 7 lipca 2026 20:28 UTC
- Autor
- Kamo
- Pochęt się
- 9819693
Dodaje pełny stos zdalnych biurków, GitOps-applied za pośrednictwem przepływu pracy: - KubeVirt + CDI zainstalowany w czasie wdrażania (ramery URL wydania stołu) - pulpit-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Longhorn, Netto kanskania (natwaryjny klaster DNS), sesja xrdp KDE; instalacje cloud-init Chrome, kod VS, NetBeans, Temurin JDK 21+17, Obowiązek, Kate, LibreOffice I usuwa Firefox - Apache Guacamole (guacamole + guacd + Postgres config DB) at desktop.kamorm.com; guacd prowadzi hostNetwork na k1m1, dzięki czemu może WoL-broadcast RDP bezpośrednio do 192.168.4.0/22 LAN, a jednocześnie dotrzeć do maszyny wirtualnej przez KlastrFirstWithHostNet DNS - LAN Windows PC (192.168.4.44, MAC f4:4d:30:62:8a:68) dodano jako połączenie z Guacamole native Wake-on-LAN (magiczny pakiet na połączeniu, 30s wait) - Utwardzanie krawędzi: Traefik TLS + ciasny limit na pulpicie + nagłówki zabezpieczeń, Plus Guacamole wbudowany zakaz brutalnej siły - auto-cert: desktop.kamocrmmm.com dodany do STATIC_DOMAINS + poprzeczne lustro Problemy z certmanager/renews tls-desktop-kaotworm-com do pulpitu ns - Kreferacje: "starczenie" użytkownika; hasło wstrzyknięte z CI secret DESOP_PASSWORD W momencie rozmieszczenia (envsubst/sed + imperative Secret) – nigdy nie popełniony