Post #3959860

Ontem fiz um trampo enrolado há mais de 3 meses em 3 horas, obrigado cláudio code. 1. Criados uma rede interna entre os servidores da bolha usando Wireguard para iniciar nossa migração pra K8S/RKE 2. Migramos a firewall de iptables para nftables sem gambiarra nesses hosts, e preparamos o terreno para futura firewall das VMs com OPNSense, liberando os IPs Fixos de Casa para não tretar. 3. Padronizamos o Fail2ban para SSH e Proxmox Web nos três servidores host, proxmox. 4. Colocamos WAF/Anubis nos serviços principais da bolha Mastodon, Pixelfed, Lemmy, Writefreely, Peertube, GitLab e Forgejo. 5. Simpificamos o NGINX do Mastodon e Peertube, reduzindo o atrito da atualização, focando apenas no guest/vm. 6. Atualizamos diversas ferramentas. 7. Criamos um novo repo chamado INFRA, que vai ser um monorepo centralizado para todos os serviços e manifestos da bolha. Tudo em umas 3 horinhas ou menos.