- Expediere
- 7 iulie 2026 la 20:28 UTC
- Autor
- Kamo
- Comite
- 9819693
Adaugă un stiva complet la distanță-desktop, GitOps-aplicate prin fluxul de lucru de implementare: - KubeVirt + CDI instalat la momentul implementarii ( URL-uri de eliberare pinned-stable) - desktop-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Longhorn block disk, mascarad net (nativ cluster DNS), sesiune xrdp KDE; instalaţii cloud-nit Chrome, VS Code, NetBeans, Temurin JDK 21+17, Far, Kate, LibreOffice şi elimină Firefox - Apache Guacamole (guacamole + guacd + Postgres config DB) la desktop.kamocrm.com; guacd ruleaza hosteNetwork pe k1m1 astfel încât să poată WoL-difuzare și RDP direct pe 192.168.4.0/22 LAN în timp ce ajunge încă VM prin ClusterFirstWithHostNet DNS - LAN Windows PC (192.168.4.44, MAC f4:4d:30:62:8a:68) adăugat ca o conexiune cu Guacamole nativ Wake-on-LAN (pachet magic pe conexiune, 30s așteptați) - Întărirea marginii: Traefik TLS + limite stricte pentru rata desktop + antete de securitate; plus interzicerea utilizării Guacamole în forţa brută per IP - auto-cert: desktop.kamocrm.com adăugat la STATIC DOMAINS + oglinda cross-ns astfel Comment - Acreditari: utilizator "sage"; parola injectata de la CI secret DESKTOP PASSWORD la timpul de desfășurare (envsubst/sed + imperativ Secret)