consul

有些软件还要依赖控制面板去调参数，例如西门子的一些工控软件

我看你这里还涉及到路由，也可以考虑用 vyos ，我现在这套内网 HTTPS 链条的所有服务都是部署在运行 vyos 的虚拟机上，可以使用 terraform 部署，参考 https://github.com/fsdrw08/SoloLab/tree/main/TerraformWorkShop/System/VyOS

HTTPS 整个链条涉及到几个服务:
1 ，dns ，浏览器检验证书最重要的就是看域名，因此要先部署一个 DNS 服务器，我自己环境用的是 consul, 够轻量，也可用 freeipa,
2 ，CA, 即证书颁发机构，由于是内网，只能自己搭，可以用 step-ca, 或者 hashicorp 的 vault, 我目前用的是 step-ca, 但打算换到 vault ，因为 vault 支持的功能更多，也可以用 freeipa, 这个也有 ca 功能
3 ，证书签发，我建议使用内网 acme ，step-ca, vault, freeipa 都支持 acme
4, 反向代理，我用的是 traefik ，因为它支持 acme,能自动获取证书，还有 ui

如果想省心，可以部署 freeipa+traefik ，就能实现内网 HTTPS ，部署方式可以考虑 podman 容器化部署，为什么用 podman ？因为 podman 支持 k8s yaml 的方式部署，我写了些专用于 podman 的 helm chart, 包含了 freeipa, traefik, consul

https://github.com/fsdrw08/helm-charts/tree/e820377c669dc2665c4091d4a7ed838cca0a7cd0/charts

10 公里我照样骑车

她还是去南沙的好，你不想去南沙的话可以分手

asahi linux 官网就说了 USBC 视频输出的驱动还没做好

对我来说，目前 podman 最大的问题是 vscode 的 devcontainer 支持不太行，通过 podman 运行带 featuer 的 devcontainer 会报错

@Vegetable 不知道你是怎么个 build ，目前最简单的方法应该是用 pack build ，dockerfile 都不用写，这工具能直接检测项目结构，自动选择适合的构建方式，我试过用 podman 运行 pack build 也没任何问题

@weijancc podman 比 docker 最大的优势是没有守卫进程，节省资源说的是这个点，没了守护进程，但设置容器开机自启动的话，写 systemd 文件即可，podman 提供了 quadlet 来生成 systemd services 文件

已经在用了，podman 比 docker 最大的优势有两点
1 ，原生支持 rootless ，没有 daemon ，管理起来很省心
2 ，原生支持 k8s yaml 文件定义 pod, deployment, stateful set, configmap, pvc 等等资源，意味着可以用 helm 来定义这些资源，渲染然后部署
3 ，cockpit 支持 podman ui ，不需要部署什么 portainer ，部署 cockpit 加 podman 插件就能通过网页管理 podman

这是我写的 ansible role ，用于部署 rootless podman
https://github.com/fsdrw08/SoloLab/tree/main/AnsibleWorkShop/runner/project/roles/ansible-podman-rootless-provision

至于如何在 podman 里部署应用，目前初步想法是用 podman 专用 helm chart+ terraform.

这里是我写的一些 podman 专用 helm chart

https://github.com/fsdrw08/helm-charts/tree/gh-pages/charts

用 vyOS 吧，路由防火墙专用系统，Linux 的

我选择 podman desktop

这是招自动化工程师了，跟程序员关系不大了