- Navios
- 7 de julho de 2026 às 20:28 UTC
- Autor
- Kamo
- Enviar
- 9819693
Adiciona uma pilha completa de desktop remoto, aplicada pelo GitOps através do fluxo de trabalho de implantação: - KubeVirt + CDI instalado na hora de implantação ( URLs de lançamento em mesa fixa) - desktop-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Disco de bloqueio Longhorn, masquerade net (DNS de cluster nativo), sessão do KDE xrdp; cloud-init instala Chrome, VS Code, NetBeans, Temurin JDK 21+17, Headlamp, Kate, LibreOffice e remove o Firefox - Apache Guacamole (guacamole + guacd + Postgres config DB) em desktop.kamocrm.com; o guacd executa o hostNetwork no k1m1 para que possa ser WoL- broadcast e RDP diretamente na LAN 192.168.4.0/22 enquanto ainda alcança a VM via ClusterFirstWithHostNet DNS - LAN Windows PC (192.168.4.44, MAC f4:4d:30:62:8a:68) adicionado como uma conexão com Guacamole nativo Wake-on-LAN (pacote mágico na conexão, 30s esperar) - Endurecimento da borda: Traefik TLS + apertado desktop-taxa-limite + cabeçalhos de segurança, mais Guacamole embutido por-IP força bruta proibição - auto-cert: desktop.kamocrm.com adicionado ao STATIC DOMAINS + espelho cross-ns assim cert-manager issues/renews tls-desktop-kamocrm-com into the desktop ns - Credenciais: 'sage' do utilizador; senha injectada do DESKTOP PASSWORD secreto do CI no momento da implantação (envsubst/sed + imperativo secreto) — nunca autorizado