homelab:使用 k3s 运行 Kubernetes 的家庭实验室。 带有 LetsEncrypt 的 TLS 和带有 Ta...

家庭实验室 使用 k3s 运行 Kubernetes 的。 使用自动配置。 笔记 假设远程用户是mark 。 从 ansible 控制器上的钥匙串中检索远程 sudo 密码。 假定所有远程主机都使用一个 sudo 密码。 假设 DNS 由 CloudFlare 名称服务器管理。 CloudFlare 用于公共 DNS 条目（用于内部、LAN IP 地址）和 LetsEncrypt 的 dns-01 挑战。 配置新机器 在新机器上安装 ubuntu 服务器版。 应该在sudo组中创建一个mark用户。 sudo密码应与在ansible控制器上的keyring get ansible-sudo mark设置的相同。 机器也可能使用自定义 sudo 密码，在这种情况下，sudo 密码应设置为keyring get <system> mark 。 启用 记下新主机的 IP 地址