- Порезанный
- 7 июля 2026 г. в 20:28 UTC
- Автор
- Kamo
- Обещать
- 9819693
Добавляет полный стек удаленного рабочего стола, GitOps-применяется через рабочий процесс развертывания: KubeVirt + CDI, установленный во время развертывания (спин-стабильные URL-адреса выпуска) - рабочий стол-1: Kubuntu 24.04 VM, 8 vCPU / 16Gi / 500Gi Блок-диск Longhorn, маскарадная сеть (родной кластер DNS), xrdp KDE сессия; установка облачного init Chrome, VS Code, NetBeans, Temurin JDK 21+17, Headlamp, Kate, LibreOffice Удалить Firefox - Apache Guacamole (guacamole + Guacd + Postgres config DB) desktop.kamocrm.com; guacd запускает hostNetwork на k1m1, чтобы он мог транслировать WoL и RDP непосредственно на локальную сеть 192.168.4.0/22, все еще достигая VM через Кластер FirstWithHostNet DNS - LAN Windows PC (192.168.4.44, MAC f4:4d:30:62:8a:68) добавлен в качестве соединения Wake-on-LAN (волшебный пакет на подключении, 30 лет ожидания) - Упрочнение края: Traefik TLS + жесткий настольный тариф-лимит + заголовки безопасности, Guacamole ввел запрет на использование грубой силы - auto-cert: desktop.kamocrm.com добавлен в STATIC DOMAINS + cross-ns зеркало cert-manager issues/renews tls-desktop-kamocrm-com в рабочий стол - Удостоверения: пользовательский «sage»; пароль вводится из секретного DESKTOP PASSWORD в момент развертывания (envsubst/sed + императивная тайна) — никогда не совершено