Block a user
feat: scaffold job execution API
记录 Kata guest 内 SPIFFE 身份方案
panxiao81
created branch docs/kata-inner-spire in panxiao81/homelab-infra
2026-09-17 18:47:03 +00:00
为 Kata guest 设计可证明 workload 身份的 SPIFFE 接入
2026-09-17 已完成 live PoC,结论:方案可行。Kata Pod 内以 native sidecar 启动 SPIRE Agent,使用 audience=spire-server 的 Pod-bound PSAT 向中央 Server 注册;Server 开启 use_pod_uid_for_agent_id…
建设由 Ansible 与 Flux 管理的正式 OpenSandbox 集群
2026-09-17 正式 Kata 阶段验收结果:
- Flux/HelmRelease 已部署 Kata Containers 4.1.0,OCI artifact 固定为 sha256:33f102f6db70083de4fc8238af4439c4245a601bcb6a72e49bc80529098aefc0。
- job 模式按…
为 Kata guest 设计可证明 workload 身份的 SPIFFE 接入
延长 sandbox Flux 根同步超时
panxiao81
pushed to fix/sandbox-flux-root-timeout at panxiao81/homelab-infra
2026-09-17 18:20:35 +00:00
panxiao81
created branch fix/sandbox-flux-root-timeout in panxiao81/homelab-infra
2026-09-17 18:20:35 +00:00