mirror of
https://github.com/Alkatrazz24/Funk-lab.git
synced 2026-07-08 14:54:42 +02:00
alkatrazz
84778632b3
L'entrée unique devient la page « My applications » d'Authentik (kaya.freeboxos.fr:9081) : login → tuiles des apps autorisées → SSO vers Guacamole (:9080). Plus de comptes locaux Guacamole. - Services LoadBalancer dédiés (MetalLB .201 Authentik / .202 Guacamole) : le DNAT par port ne peut pas router par Host derrière Traefik :80 - gateway : DNAT 9081→.201:9000 et 9080→.202:8080 + rate-limit par VIP - Guacamole : endpoints OIDC sur l'URL publique canonique (LAN inclus, hairpin Freebox) + retour au SSO direct (openid prioritaire) - doc : section « Accès externe » réécrite (hub, chaîne, config provider) Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
27 lines
503 B
YAML
27 lines
503 B
YAML
apiVersion: v1
|
|
kind: Service
|
|
metadata:
|
|
name: guacamole
|
|
namespace: auth
|
|
spec:
|
|
selector:
|
|
app: guacamole
|
|
ports:
|
|
- port: 8080
|
|
targetPort: 8080
|
|
---
|
|
# VIP MetalLB dédiée — exposition Internet via DNAT s01 (kaya.freeboxos.fr:9080)
|
|
apiVersion: v1
|
|
kind: Service
|
|
metadata:
|
|
name: guacamole-external
|
|
namespace: auth
|
|
annotations:
|
|
metallb.io/loadBalancerIPs: 192.168.10.202
|
|
spec:
|
|
type: LoadBalancer
|
|
selector:
|
|
app: guacamole
|
|
ports:
|
|
- port: 8080
|
|
targetPort: 8080
|