物理服务器在办公区机房，办公区网络，无公网 IP

通过 frpc tcp 在 frps 服务器暴露 wireguard ，签发 wireguard 证书给开发者，远程开发者连接 wireguard 相当于跟所有的虚拟机、物理机在同一个内网

我们在用的方案：

- 一台物理服务器 7*24 小时运行 Ubuntu LTS
- 每个人有一个普通帐号（没有 root 权限）基于 vscode remote development 连入，统一开发环境
- 物理服务器通过 libvirtd 自建虚拟化提供任意数量虚拟机
- 配置 bridge 网络实现虚拟机、物理机在同一个局域网
- 封装脚本，实现虚拟机一键快照和回滚
- 对虚拟机发起测试，测试后如果需要清理现场，恢复快照实现重复测试
- 自建 wireguard + frpc 实现远程办公接入

terraform + ansible + gnupg ，比较适合小而精的团队

arch linux devops solution: https://gitlab.archlinux.org/archlinux/infrastructure

@NoahNye 最新的 firewalld 不使用 iptables 了，使用的是 nftables

不直接使用 iptables ，使用 firewalld 是因为：

firewalld 是有状态的，可以实现有状态运维管理（基于 ansible + git 的代码化运维）

我的确是这样的场景

window （笔记本+台式机）
linux （工作站 1 作为 vscode remote development 端）
nas （工作站 2 跑 kvm + libvirtd + qemu 虚拟化，bridge 到局域网）

买一台 windows
买一台 linux
买一台 nas

@luxi78 哈哈哈哈哈哈，Windows + WSL + VSCode Remote Development + PowerToys 可以解决很多场景下的问题了，而且现在 WSL 也支持 Systemd 了，如果 WSL 的小文件索引性能瓶颈也能解决，微软便是我心中货真价实的巨硬

打通 k8s 集群所在局域网和家庭局域网. 分别在彼此局域网的路由表内添加路由规则.

家庭局域网设备访问 pod: 本地设备 -> 默认网关 -> 本地 wireguard -> k8s 集群中的一台 node 服务器上的 wireguard -> pod
pod 访问家庭局域网设备: pod -> 默认网关 -> k8s 集群中的一台 node 服务器上的 wireguard -> 本地 wireguard -> 本地设备

Windows PowerShell 也可以 ssh -D.

守望屁股 (✿◡‿◡)

btw, 我的 frp 服务端跑在良心云, 6M 3 年 200 元左右(去年双 11 的活动). 可以蹲一波腾讯云 618 活动.

@2NUT

wireguard 运行在局域网作为网关, 连接上 wireguard 即可访问我的办公区内网网段: 192.168.188.0/24

我通过 frp 将该 wireguard 服务暴露到公网, 实现 wireguard 公网访问

最终的效果: 具备我签发的 wireguard 证书的人, 可通过公网访问到我的所有内网服务, 比如我的内网有 gitlab, jira 等

@qsnow6 🤝

@muchenlou 3 分钟热度就够啦, 给自己一个开始, 进步的事, 交给未来的需求和契机. 有些事, 有个开始就够了, 时间会让我们走的更远, 需要的, 只是一个克服陌生的恐惧, 给自己一个开始就行了.

🙋‍♂️ me

配置：

OS: Arch Linux x86_64
Host: X570 UD
Kernel: 5.15.7-arch1-1
Uptime: 24 days, 22 hours, 28 mins
Packages: 532 (pacman)
Shell: bash 5.1.12
CPU: AMD Ryzen 9 5900X (24) @ 3.700GHz
GPU: NVIDIA GeForce RTX 3090
Memory: 46618MiB / 64314MiB

架构：

https://raw.githubusercontent.com/jinmiaoluo/blog/main/example-11-intranet-vpn-solution/%E6%88%91%E7%9A%84%E5%AE%B6%E5%BA%AD%E7%BD%91%E7%BB%9C%E6%8B%93%E6%89%91.png

\o/

你们 wiki 中的观点让我受益, 谢谢.