admin/bf-infra
1
0
Fork 0
Code Issues 21 Pull Requests Actions Packages Projects Releases Wiki Activity

TP16.3 cloudflared: Config + Bootstrap + .gitignore fuer Tunnel-Secret

Browse Source 
cloudflared-Konfigurationsmaterialien fuer TP16.3 (BFF-public-Tunnel
auf dem Edge statt cloudflared-QUIC-Workaround). Enthaelt:

- ap-bootstrap.rsc: RouterOS-Script fuer ap1/ap2 (veth, srcnat,
  container-mounts, env-Vars). Token kommt aus ~/.secrets, wird per
  SFTP auf den Router kopiert — kein Klartext im Script.
- cloudflared-bf-public-config.yml: tunnel-UUID + credentials-Pfad
  (KEIN Secret). Ingress wird CF-Dashboard-gemanagt (config_src=cloudflare).
- .gitignore: credentials.json mit dem Tunnel-Secretbase64
  (PrivateKey des Tunnels, niemals committen).

Status: vorbereitet, nicht ausgefuehrt. credentials.json bleibt lokal.
This commit is contained in:
Christoph Emsenhuber
2026-08-28 19:09:10 +02:00
parent 840d57bca3
commit 433e600f83
3 changed files with 65 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
routeros/cloudflared/.gitignore vendored Normal file
View File

@@ -0,0 +1,2 @@
# Tunnel-Secret — niemals committen
credentials.json